Preskoči na glavni sadržaj

Izjava o zaštiti podataka tvrtke DISH

Hospitality Digital GmbH, Metro-Straße 1, 40235 Düsseldorf, Njemačka, ozbiljno shvaća zaštitu osobnih podataka. Sljedeće napomene o zaštiti osobnih podataka trebaju vas informirati o obradi Vaših osobnih podataka prema Uredbi (EU) 2016/679 (Opća uredba o zaštiti osobnih podataka; „GDPR"). Naročito pojašnjavamo koje osobne podatke prikuplja DISH, u koje svrhe DISH te podatke obrađuje, koje tehnologije DISH koristi, kome DISH prosljeđuje te podatke i koja prava imate prema GDPR-u.

Našu izjavu o zaštiti osobnih podataka možete preuzeti kao PDF ili učitati i ispisati na adresi www.dish.co.


Odlomak I Opće odredbe


1 Voditelj obrade

1.1 Voditelj obrade u smislu GDPR-a za rad internetske stranice je Hospitality Digital GmbH, Metro-Straße 1, 40235 Düsseldorf, Deutschland („DISH“,„mi“ ili „nas“). 

1.2 Za određene aktivnosti obrade u vezi s uslugama („servisi“) odgovorni smo zajedno s partnerskim tvrtkama. U ovoj izjavi o zaštiti osobnih podataka želimo izričito skrenuti pozornost na tu činjenicu. Vaše osobne podatke obrađujemo mi i partnersko poduzeće nadležno za zemlju u kojoj imate Vaše poslovno sjedište. Popis naših partnerskih poduzeća možete naći u prilogu.

1.3 U slučaju da imate pitanja, možete kontaktirati našeg službenika za zaštitu osobnih podataka na sljedećoj adresi: Hospitality Digital GmbH, Datenschutzbeauftragter, Metro-Straße 1, 40235 Düsseldorf, Njemačka, e-pošta: privacy@hd.digital.


2 Pojmovi i odrednice

2.1 Pojmovi koji se koriste u ovoj izjavi o zaštiti osobnih podataka imaju isto značenje kao u Općim uvjetima korištenja tvrtke DISH („uvjeti korištenja“) osim ako u ovoj izjavi o zaštiti osobnih podataka nije izričito drukčije definirano.

2.2 Ako pojmovi nisu definirani ni u ovoj izjavi o zaštiti osobnih podataka niti u uvjetima korištenja, primjenjuju se pojmovi kako su definirani u članku 4. GDPR-a.


Odlomak II Pojedinačne obrade


3 DISH internetska stranica

3.1 Po pravilu, moguć je jednostavan posjet DISH-ove internetske stranice bez posjedovanja korisničkog računa (ali ne i uporaba DISH aplikacije). Ako se želite koristiti svim funkcijama DISH platforme, potrebna je korisnička registracija, kao što je to opisano pod točkom 6. ove izjave o zaštiti osobnih podataka. 

3.2 Prilikom otvaranja i korištenja našom internet stranicom osobni podaci automatski se prikupljaju preko korištenog krajnjeg uređaja (što može, na primjer, biti vaše računalo, vaš mobitel ili sličan uređaj s pristupom internetu). Time je obuhvaćeno sljedeće:

(a) IP adresa kojom se vaš uređaj trenutačno koristi, 

(b) datum i vrijeme otvaranja internetske stranice 

(c) tip preglednika i operacijski sustav vašeg uređaja

(d) početna internetska stranica s koje ste dospjeli na našu internetsku stranicu 

(e) podstranice koje su posjećene unutar naše internetske stranice

3.3 Obrada IP adrese vašeg uređaja potrebna je kako bismo vam mogli staviti na raspolaganje internetsku stranicu i njezine funkcije Obrada ostalih podataka navedenih pod točkom 3.2 ove izjave o zaštiti osobnih podataka obavlja se s ciljem zaštite podataka i sigurnosti naših IT sustava, kao i za optimiziranje naših servisa te za poboljšavanje naše internetske stranice. Pod točkom 3.2 ove izjave o zaštiti osobnih podataka navedeni podatci pohranjuju se u posebnoj datoteci zapisnika i neće se povezivati s drugim pohranjenim osobnim podatcima. Analiza s izuzetkom statističke svrhe i potom u anonimiziranom obliku, obavlja se u okviru ove izjave o zaštiti podataka. Pod točkom 3.2 ove izjave o zaštiti osobnih podataka navedenim podacima neće se koristiti u marketinške i promidžbene svrhe. Obrada se obavlja na temelju članka 6. st. 1. rečenice 1. slovo f) GDPR-a. Zaštita naše internetske stranice i optimiziranje naših servisa predstavljaju opravdan interes.

3.4 Pohrana podataka navedenih pod točkom 3.2 ove izjave o zaštiti osobnih podataka obavlja se sve dok postoji svrha obrade. Podatci potrebni da Vam omogućimo korištenje internetskom stranicom (vaša IP adresa) bit će izbrisani neposredno nakon prikaza predmetne internetske stranice, odnosno podstranice. Brisanje datoteka zapisnika u kojima su pohranjeni ti podatci obavlja se automatizirano i po pravilu unutar sedam (7) dana nakon kreiranja datoteke zapisnika. Ako ostale podatke navedene pod točkom 3.2 ove izjave o zaštiti osobnih podataka obrađujemo radi analize, to se obavlja bez upućivanja na IP, čime nam je onemogućeno zaključivanje o kojoj ličnosti se radi.


4 Kolačići

4.1 Opće odredbe

4.1.1 Kako bismo svoje usluge i svoju internetsku stranicu učinili što lakšom za uporabu i kako bismo omogućili uporabu određenih funkcija internetske stranice, primjenjujemo takozvane kolačiće.

4.1.2 Kolačići u širem smislu predstavljaju sve informacije koje je internetska stranica pohranila na vaš uređaj, tj. vaš preglednik, i koje internetska stranica može ponovo učitati. U kolačićima se mogu pohraniti željene informacije, kao što su postavke internetske stranice koje ste odabrali, kako bi se iste na sljedećoj podstranici ili pri sljedećem posjetu automatski ponovno prepoznale. Osim toga, kolačići mogu sadržavati jedinstvu kombinaciju znakova (identifikacijski broj) koja omogućava identifikaciju preglednika prilikom novog otvaranja internetske stranice. Time se može izvršiti klasificiranje informacija preglednika koje su pohranjene kod ponuđača, a posebice podataka kao što su korisnički račun ili podračun na kojem ste prijavljeni, košara ili automatski kreirani korisnički profil.

4.1.3 Pojedini kolačići kojima se koristimo bit će ponovno izbrisani nakon sesije, tj. nakon zatvaranja preglednika (sesijski kolačići). Drugi kolačići ostaju na vašem uređaju i omogućavaju nam ponovno prepoznavanje vašeg preglednika kada opet posjetite našu internetsku stranicu (trajni kolačići). 

4.2 Tehnički neophodni kolačići

4.2.1 Kako bi se omogućilo funkcioniranje internetske stranice, primjenjujemo tehnički neophodne kolačiće, npr. radi pohrane postavki jezika i informacija o prijavi. Tehnički neophodni kolačići služe za pohranu suglasnosti i prigovora vezano za kolačiće za analizu i promidžbu (vidi točku 4.3 ove izjave o zaštiti osobnih podataka) i pohranu vaših suglasnosti u okviru „rješenja u dva klika“ za društvene mreže (točka 5 ove izjave o zaštiti osobnih podataka).

4.2.2 Za pojedinačne funkcije naše internetske stranice koristimo sljedeće pružatelje trećih strana:

(a) Medallia 

Upotrebljavamo Medallia for Digital Survey s ciljem prikupljanja povratnih informacija od posjetitelja naše internetske stranice koji provode određene radnje na našim internetskim stranicama ili ih posjećuju u određenom minimalnom razdoblju. Medallia for Digital obrađuje sljedeće kategorije osobnih podataka: a) Identitet korisnika, koji je dodijeljen Vašem korisničkom računu i koji sudjeluje u anketama (ime, adresa, stručno obrazovanje, kontaktni podatci); b) Informacije o dodirnoj točki (ID transakcije, posjećeni dijelovi internetske stranice); i c) IT- informacije poput IP- adrese i vrste preglednika. Tijekom provedene obrade podataka i dalje može biti potrebno prenijeti vaše osobne podatke u zemlje koje ne pripadaju Europskoj uniji (EU) ili Europskom gospodarskom prostoru (EGP). Prijenosi podataka u te takozvane „treće zemlje“ mogu se odnositi na sljedeće kategorije primatelja: Treća strana koja obavlja ovu obradu po nalogu DISH-a: Medallia Inc., američki davatelj usluga sa sjedištem u 575 Market Street Suite 1850, San Francisco, CA 94105, Sjedinjene Američke Države (SAD). Pravna osnova za korištenje podataka od strane Medallia for Digital jest članak 6. stavak 1. točka a GDPR-a (pristanak dotične osobe). Cilj ankete je uporaba dobivenih informacija s ciljem poboljšanja kvalitete naših usluga. Želimo prilagoditi naš online asortiman i naše usluge našim klijentima i ponuditi im bolje korisničko iskustvo utvrđivanjem njihovih zahtjeva. Duljina razdoblja pohrane prikupljenih osobnih podataka temelji se na sljedećim kriterijima: Podatci se pohranjuju radi izrade dugoročne ankete i praćenja razvoja usluge na temelju povratnih informacija iz ankete. U tu svrhu, podatci moraju biti pohranjeni sve dok je Medallia for Digital aktivna na našoj internetskoj stranici. Razdoblje pohranjivanja kolačića iznosi godinu dana. Svoj pristanak možete opozvati u bilo kojem trenutku s učinkom za budući period. Svojim postavkama zaštite podataka možete upravljati preko gumba na našoj internetskoj stranici. 

Davatelj naveden u točki 4.2.2 prikuplja i obrađuje podatke u ime DISH-a (vidi također točke 14.1(a)).

4.2.3 Pravni temelj za obradu tehnički neophodnih kolačića je članak 6. st. 1. rečenice 1. slovo f) GDPR-a; naš opravdani interes je u funkcioniranju naše internetske stranice. Ako s nama imate ugovor o korištenju uslugama, pravni temelj je članak 6. st. 1. rečenica 1. slovo b) GDPR-a.

4.3 Analitički i promidžbeni kolačići

4.3.1 Primjenjujemo analitičke kolačiće koji nam omogućavaju da razumijemo kako se koristite našom internetskom stranicom, na primjer s koje ste treće internetske stranice došli na našu internetsku stranicu, koje podstranice naše internetske stranice posjećujete te koje ste veze kliknuli i koliko često. Koristimo se sljedećim analitičkim kolačićima:

(a) Adobe Analytics, usluga tvrtke Adobe Systems Software Ireland Limited (4-6 Riverwalk Citywest Business Campus, Dublin 24, Republika Irska; „Adobe“). Ova usluga upotrebljava kolačiće koji su pohranjeni na vašem uređaju i koji omogućavaju analizu vašeg korištenja internetskom stranicom. Podatci koje generira kolačić o vašem korištenju ovom internetskom stranicom (uključujući vašu IP adresu) prenose se na poslužitelje tvrtke Adobe u Irskoj, gdje se anonimiziraju, a zatim u anonimnom obliku prenose na poslužitelje u SAD-u radi daljnje obrade te se tamo pohranjuju. Adobe se koristi ovim podacima za procjenu Vaše uporabe internetske stranice, za sastavljanje izvješća o aktivnostima na internetskoj stranici te za pružanje drugih usluga povezanih s aktivnostima internetske stranice i korištenjem internetom. Ako to zahtijeva zakon ili ako treća strana obrađuje te podatke u ime tvrtke Adobe, ti se podatci mogu prenijeti trećoj strani. Ni pod kojim uvjetima vaša IP adresa neće biti povezana s drugim Adobe podatcima. Pohranu kolačića možete spriječiti podešavajući preglednik; htjeli bismo, međutim, naglasiti da se u ovom slučaju možda nećete moći u potpunosti koristiti svim funkcijama ove internetske stranice. Možete u bilo kojem trenutku prigovoriti obradi podataka preko tvrtke Adobe, pri čemu prigovor nema retroaktivno djelovanje, nego ima samo učinak za ubuduće. Više o opozivu možete doznati na http://www.adobe.com/privacy/opt-out.html. 

(b) Isto tako koristimo Google Analytics, uslugu web analize koju pruža Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; „Google“). Google Analytics također se koristi kolačićima. Podatci generirani kolačićima o Vašoj uporabi ove internetske stranice obično se prenose na Google poslužitelj u SAD-u i tamo pohranjuju. Međutim, Google će vašu IP adresu unaprijed skratiti u državama članicama Europske unije ili u drugim državama ugovornicama Ugovora o Europskom gospodarskom prostoru. Samo se u izvanrednim slučajevima Vaša puna IP adresa šalje poslužitelju tvrtke Google u SAD-u te se tamo skraćuje. Google će po našem nalogu upotrijebiti ove informacije za procjenu Vašeg korištenja internetskom stranicom, za sastavljanje izvješća o aktivnostima internetske stranice, te za pružanje ostalih usluga koje se odnose na nas povezanih s aktivnostima internetske stranice i korištenjem internetom. IP adrese koje je Google prikupio od vašeg preglednika preko usluge Google Analytics neće biti povezivane s Googleovim podatcima. Pohranu kolačića možete spriječiti odgovarajućim softverskim postavkama svog preglednika. Osim toga, možete spriječiti slanje Vaših podataka tvrtki Google, kao i obradu tih podataka od tvrtke Google, što obuhvaća prikupljanje podataka koje su kolačići kreirali i koji se odnose na Vaše korištenje internetskom stranicom (zajedno s Vašom IP adresom), tako što ćete preuzeti i instalirati dodatak preglednika: https://tools.google.com/dlpage/gaoptout?hl=de

U točkama 4.3.1 navedeni ponuđači prikupljaju i obrađuju podatke po našem nalogu (s tim u vezi vidi i točke14.1(a))

4.3.2 U promidžbene svrhe upotrebljavamo promidžbene kolačiće trećih ponuđača. Ti nam kolačići omogućavaju da vam na temelju vašeg surfanja prikazujemo promidžbe koje se ciljano oslanjaju na vaše interese. Koristimo sljedeće promidžbene kolačiće:

(a) Google AdWords i Google Conversion Tracking. Ovo je usluga koju pruža Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; „Google“). Google AdWords se upotrebljava za pokazivanje stranica tvrtke DISH na Google pretrazi na prostoru za promidžbu. Ako se preko Googlea dospije na našu internetsku stranicu, Google pohranjuje kolačić na Vašem uređaju („konverzijski kolačić“). Taj kolačić istječe nakon 30 dana. Neće se upotrijebiti za identificiranje ličnosti. Ako kolačić nije istekao, kada otvorite određene stranice, mi i Google možemo vidjeti da je netko kliknuo na oglas i da je proslijeđen na našu stranicu. Svaki AdWords klijent dobiva drukčiji kolačić. Kolačići se stoga ne mogu pratiti natrag preko internetskih stranica AdWords klijenata. Informacije prikupljene od konverzijskog kolačića upotrebljavaju se kako bi se kreirale konverzijske statistike za AdWords klijente koji su se odlučili za „Conversion-Tracking“. AdWords klijenti vide ukupan broj korisnika koji su kliknuli na njihov oglas i koji su proslijeđeni na stranicu koja ima oznaku za conversion tracking. Međutim, ne dobivamo informacije koje Vas mogu identificirati. Ako ne želite sudjelovati u procesu praćenja (tracking), možete odbiti pohranjivanje potrebnih kolačića, npr. postavkama na pregledniku koje općenito deaktiviraju pohranjivanje kolačića. Kolačiće možete i deaktivirati tako što ćete svoj preglednik podesiti da blokira kolačiće sa domene googleadservices.com. 

(b) Na našoj internetskoj stranici upotrebljavamo Facebook Pixel, alat tvrtke Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, SAD, ili, ako stanujete u EU, tvrtke Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska („Facebook“) radi analize, optimiziranja i poslovnog vođenja internetske stranice. Pomoću Facebook Pixela tvrtka Facebook, osim toga, može definirati korisnike naše internetske stranice kao ciljnu skupinu radi prikazivanja Facebook oglasa. Stoga se koristimo Facebook Pixelom radi prikazivanja naših Facebook oglasa samo za Facebook korisnike koji su pokazali interese za našu internetsku stranicu. Time uz pomoć Facebook Pixela osiguravamo da naši Facebook oglasi odgovaraju potencijalnim interesima korisnika i ne predstavljaju uznemiravanje. Također se možemo koristiti Facebook Pixelom za praćenje učinkovitosti Facebook oglasa za potrebe statistike i istraživanja tržišta gledajući jesu li korisnici preusmjereni na našu internetsku stranicu nakon klika na Facebook oglas (tzv. „konverzija“ ili „interakcija korisnika“). U tom slučaju obrada se temelji na članku 6. stavku 1. rečenici 1. slovu a) GDPR-a. Facebook se izravno koristi Facebook Pixelom kada posjetite našu internetsku stranicu, čime se može pohraniti kolačić na vaš uređaj. Ako se potom prijavite na Facebook ili posjetite Facebook dok ste prijavljeni, posjet našoj internetskoj stranici bit će zabilježen na vašem profilu. Podatci koji su prikupljeni o Vama za nas su anonimni, dakle time ne dobivamo informacije o identitetu korisnika. Ali Facebook pohranjuje i obrađuje podatke, tako da je povezivanje s dotičnim korisničkim profilom moguće. To znači da se iz obrađenih podataka mogu uraditi korisnički profili. Facebook obrađuje podatke u skladu s izjavom o zaštiti osobnih podataka tvrtke Facebook. Ostale informacije o tome kako Facebook Pixel radi i kako se prikazuju Facebook oglasi, možete naći u izjavi o zaštiti podataka tvrtke Facebook: https://www.facebook.com/policy. Možete se odlučiti da Facebook Pixel ne prikuplja i ne upotrebljava vaše podatke radi prikazivanja Facebook oglasa. Kako biste konfigurirali koje ćete vrste oglasa vidjeti na Facebooku, možete posjetiti odgovarajuću stranicu Facebookа i pratiti upute za postavke oglasa: https://www.facebook.com/settings?tab=ads. Postavke su neovisne o platformi, tj. primjenjuju su na svim uređajima poput stolnih računala ili mobilnih uređaja. Možete prigovoriti uporabi kolačića u svrhu praćenja (tracking) i promidžbi: preko „opt-out“ stranice od Network Advertising Initiative http://optout.networkadvertising.org i dodatno preko internetske stranice za SAD http://www.aboutads.info/choices ili europske internetske stranice http://www.youronlinechoices.com/uk/your-ad-choices/. Svojim postavkama zaštite podataka možete upravljati preko gumba na našoj internetskoj stranici.

(c) Bing Ads

Koristimo Bing Ads (Bing oglase), program tvrtke Microsoft Corporation („Microsoft“), uz uporabu Univerzalnog praćenja (uEN) događaja radi realiziranja remarketinga i završnog praćenja. Na Vaše računalo se u tu svrhu deponira kolačić kada na našu internetsku stranicu dospijete preko servisa Bing ili Yahoo. Bing Ads na 180 dana pohranjuje u ovoj tekstualnoj datoteci informacije o korištenju naše internetske stranice, tj. stranica koje ste otvorili i potom ih briše. U te informacije spadaju, između ostalog, URL posjećene stranice, URL stranice sa koje se došlo kao i Vaša IP adresa. Uporabom funkcije remarketinga možemo Vam prilikom kasnije pretrage na nekom od gore navedenih pretraživača prikazivati ponude koje su posebno vama prilagođene. Uporabom stranice za deaktivaciju za potrošače inicijative Network Advertising Initiative (NAI) http://www.networkadvertising.org/choices/ možete provjeriti koja od strana sudionika deponiraju kolačiće na Vašem pregledniku te iste deaktivirati. Uvjete zaštite podataka tvrtke Microsoft koje se odnose na rukovanje prikupljenih podataka možete naći na sljedećoj vezi: https://privacy.microsoft.com/de-de/privacystatement/.

(d) Pinterest Ads

Uz Vašu suglasnost koristimo tzv. „Pinterest Tag“ tvrtke Pinterest Inc., 651 Brannan Street, San Francisco, CA, 94107, kako bismo aktivirali promidžbene oglase koji se orijentiraju ka korisnicima. Kolačići prepoznaju koji oglasi su se već prikazali na Vašem pregledniku i jeste li preko prikazanog oglasa otvorili neku internetsku stranicu. Pritom kolačići ne prikupljaju osobne informacije niti se mogu s istim dovesti u vezu. Obrada podataka od tvrtke Pinterest obavlja se u okviru direktive tvrtke Pinterest koja regulira uporabu podataka. Prema tome, primjenjuju se opće napomene za prikaz PinterestAds navedene u Direktivi o uporabi podataka Pinteresta: https://policy.pinterest.com/de/privacy-policy. Možete prigovoriti prikupljanju podataka preko Pinterest oznake (tag) i njihovoj uporabi u svrhu prikazivanja Pinterest oglasa. Kako biste podesili koje vrste promidžbenih oglasa Vam se prikazuju unutar Pinteresta, možete posjetiti odgovarajuću stranicu Facebookа i pratiti upute za postavke oglasa: https://www.pinterest.com /settings/. Postavke se obavljaju nadplatformski, tj. postavke se preuzimaju za sve uređaje, kao što su desktop računala ili mobilni uređaji. 

(e) Adform A/S:

Naš pružatelj usluga oglašavanja PREX Programmatic Exchange GmbH & Co KG nadležan je za prikupljanje podataka za online oglašavanje. Pritom se koristi sustavom praćenja sljedećeg pružatelja usluga: Adform A/S Widersgade 10B, sal 1, 1408, DK-1408 Copenhagen Denmark, njemačka podružnica: Großer Burstah 50–52, 20457, D-20457 Hamburg, Njemačka Sustav se na našim web stranicama koristi u sljedeće svrhe: (i) Putem praćenja, kontakti koje korisnici imaju s oglasima na drugim internetskim stranicama (vizualni kontakti i klikovi na reklamne banere) povezani su s naknadnim interakcijama na našoj internetskoj stranici. Prikupljeni podatci evaluiraju se statistički kako bi se optimizirala izvedba medijskih kampanja. Svi prikupljeni podatci o korištenju spremaju se uz pomoć pseudonima. Prikupljeni podatci se ne upotrebljavaju se za osobnu identifikaciju posjetitelja naše web stranice i ne spajaju se s osobnim podatcima o nositelju pseudonima. (ii) Kontrola online oglašavanja na temelju korisnika (tzv. ponovno određivanje ciljeva). Pružatelj usluga prikuplja i pseudonimno obrađuje vaše ponašanje pri korištenju na internetskim stranicama kojima upravljamo. Tim se podatcima koristi radi ponovnoga obraćanja korisnicima nakon posjeta našoj internetskoj stranici ciljanim oglašavanjem na temelju njihova ponašanja u korištenju. Ti oglasi prikazuju se izvan naših internetskih stranica. Kolačići trećih strana opisani na sljedećoj stranici upotrebljavaju se za prikupljanje podataka:https://site.adform.com/privacy-center/adform-cookies/. 

4.3.3 Analitičke i/ili promidžbene kolačiće, koji su prikupljeni o Vama ćemo pseudonimizirati kroz primjenu tehničkih mjera. Nakon obavljenog pseudonomiziranja izravno povezivanje podataka s korisnikom više nije moguće. 

4.3.4 Klikanjem na „prihvati“ na našoj „Traci o kolačićima“ dajete suglasnost obradi Vaših osobnih podataka pomoću analitičkih i promidžbenih kolačića u prethodno navedene svrhe. Obrada ovih osobnih podataka potom se odvija na temelju članka 6. st. 1. rečenice 1. slova a) GDPR-a.


5 Društvene mreže

5.1 Koristimo „društvene dodatke“ sljedećih društvenih mreža:

(a) Facebook; Instagram (Operateri: Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, SAD i Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska);

(b) Twitter (Operater: Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, SAD);

(c) Youtube (Operater: Google Inc.,1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD).

5.2 Za zaštitu Vaših osobnih podataka i privatnosti koristimo tzv. „rješenje u dva klika“ koje osigurava da se prijenos podataka preko društvenih dodataka prema odgovarajućem vlasniku društvene mreže odvija samo kada Vi prethodno aktivirate društveni dodatak (social plugin). Društveni dodaci su isprva deaktivirani i ne uspostavljaju automatsku vezu s vlasnikom društvenih mreža. Ako odobrite neki od tih dodataka, time dajete suglasnost da se vaši osobni podatci opisani u ovom odjeljku prosljeđuju društvenoj mreži. U tom slučaju prijenos osobnih podataka se zasniva na članku 6 st. 1 rečenica 1 a) GDPR-a. 

Dalja obrada osobnih podataka od vlasnika mreže podliježe njegovim odredbama koje reguliraju zaštitu podataka, za čiju dostupnost je odgovoran vlasnik. 

5.3 Naša internetska stranica pored toga posjeduje veze ka Facebooku, Instagramu, Youtubeu i Twitteru. U tom slučaju se obavlja prijenos ka navedenim društvenim mrežama samo ako se klikne na odgovarajući gumb u formi ikone (npr. „f“ za Facebook ili simbol ptice za Twitter). Ako kliknete na takav gumb, otvorit će se stranica odgovarajuće društvene mreže.


6 Registracija na DISH platformi

6.1 Ako rabite puni spektar funkcija platforme DISH i želite imati pristup uslugama trećih pružatelja usluga (za detalje pogledajte naše uvjete korištenja), korisnička registracija je obavezna. Za registraciju je potrebno ispuniti obrazac. Iz obrasca možete vidjeti koji su osobni podatci obvezni za registraciju, a koji osobnih podatci su opcionalni.

6.2 Nakon što pritisnete gumb „Registriraj se sada“, primit ćete e-poštu ili SMS s kodom na adresu e-pošte ili na broj mobilnog telefona koji ste naveli. Kako biste potvrdili registraciju, morate unijeti kôd naveden u toj poruci u registracijski obrazac i potvrditi unos. Vaša IP adresa i vrijeme potvrde registracije bit će tada spremljeni; ovo služi legitimnom interesu sprječavanja ili otkrivanja zlouporabe, pa se stoga vrši na pravnoj osnovi iz članka 6. stavka 1. rečenice 1. slova f) GDPR-a.

6.3 Korisnički račun ima mogućnost samoupravljanja. Stoga, u području „Profil“, možete u bilo kojem trenutku promijeniti podatke koje ste naveli prilikom registracije. U osnovnoj postavci Vaš korisnički profil vidljiv je drugim korisnicima tvrtke DISH. Stoga Vas drugi korisnici mogu pronaći pomoću funkcije pretraživanja DISH platforme tražeći javno dostupne podatke o profilu. Drugi korisnici također mogu vidjeti za koje ste se događaje registrirali na DISH platformi. Pomoću opcije samoupravljanja korisničkog računa, u svakom trenutku možete odrediti treba li i u kojoj mjeri Vaš korisnički profil ostati vidljiv drugim korisnicima DISH platforme. Odluka o tome koje podatke želite učiniti dostupnim drugim korisnicima na Vašoj profilnoj stranici je na Vama. Svoju profilnu stranicu možete u bilo kojem trenutku postaviti na „privatnе“ postavke, tako da Vas drugi korisnici ne mogu pronaći u pretraživanju niti dobiti bilo koje druge informacije o vama. 

6.4 Imate mogućnost da na DISH platformi navedete vaš METRO-/MAKRO-broj kartice klijenta, ukoliko ste METRO-/MAKRO klijent. Ako nam saopćite broj takve kartice klijenta poduzeću METRO-/MAKRO kod kog ste klijent ćemo proslijediti informaciju o tome, da li koristite neki digitalni alat. Pregled METRO-/MAKRO poduzeća je priložen ovom dokumentu. METRO-/MAKRO poduzeće će uporabiti tu informaciju kako bi Vam se, ako to želite, pružila podrška prilikom korištenja digitalnim alatom, te kako bi se poboljšalo vaše korisničko iskustvo i usluga koju vam pružamo. Podatke nećemo prosljeđivati METRO-/MAKRO poduzećima kod kojih niste klijent. Napomene o tome kako vaše METROMAKRO poduzeće obrađuje osobne podatke možete naći u napomenama o zaštiti osobnih podataka dotičnog poduzeća. Time se prosljeđivanje vaših osobnih podataka temelji na članku 6. st. 1. rečenici 1. slovu a) GDPR-a.

6.5 Ako vas je kontaktirao prodajni predstavnik i zabilježio je Vaše podatke, konačna registracija odvijat će se putem pozivnog centra.

6.6 Pravna osnova za prikupljanje i obradu podataka za upravljanje korisničkim računom je članak 6. st. 1. rečenica 1 slovo b) GDPR-a.


7 Korištenje DISH računa

7.1 Ako ste kreirali korisnički račun i koristite DISH platformu, također prikupljamo, obrađujemo i spremamo sljedeće podatke u vezi s Vašim korisničkim računom:

(a) Podatci o tome koje digitalne alate kojih dobavljača koristite i koju ste robu i usluge kupili putem DISH-a

(b) Informacije za koje događaje ste se interesirali i u kojim događajima ste sudjelovali.

7.2 Osim toga, mi obrađujemo vaše podatke, kako bismo vam e-poštom, SMS-om ili poštom dostavljali informacije relevantne za ugovor (obavijesti). Pri uporabi DISH aplikacije (vidi točku 10 ove izjave o zaštiti podataka) aplikacija zasebno traži dopuštenja kada koristi (a) iOS: kontakti, fotografije, kamera; (b) na sustavu Android: kontakti, kamera, memorija i SMS telefonski status.

7.3 Kako bi Vam se mogle ponuditi savjetodavne usluge, osobni podatci  koje nam stavljate na raspolaganje u okviru registracije za naše usluge (vidi točku 6 ove izjave o zaštiti osobnih podataka) kao i tijekom korištenja, naša partnerska poduzeća će iste obrađivati u svom poslovnom sjedištu (vidi točku 1.2 ove izjave o zaštiti osobnih podataka). Savjetodavne usluge obuhvaćaju, između ostalog, usluge vezane za konfiguriranje softvera, optimalno korištenje softverom (npr. primjena dodatnih funkcija) i za integraciju softvera u Vaš poslovni koncept.

7.4 Obrada podataka u vezi s vašim korisničkim računom služi provođenju ugovora o korištenju zaključenog između vas i tvrtke DISH. Pravni temelj je članak 6. st. 1. rečenica 1. slovo b) GDPR-a. Osim toga, te podatke rabimo kako bismo proveli analize Vašeg korisničkog ponašanja. Time, primjerice, možemo utvrditi koje usluge ili događaji su Vama naročito interesantni. Analiza Vašeg korisničkog ponašanja može dovesti do toga da dobivate od nas personalizirane promidžbene poruke, ako ste za to dali suglasnost ili je to dozvoljeno prema zakonski definiranim preduvjetima (s tim u vezi vidi točku 11 ove izjave o zaštiti osobnih podataka). Svrha toga je poboljšavanje naše ponude. Pravni temelj je članak 6. st. 1. rečenica 1 slovo f) GDPR-a. 

7.5 U vezi s Vašim korisničkim računom prikupljene podatke pohranjujemo dok se ugovor o korištenju zaključen između Vas i nas ne okonča (vidi u tu svrhu naše uvjete korištenja). Nakon okončanja ugovora o korištenju Vaš korisnički račun se automatski briše. Ako smo zakonski u obvezi pohranjivati određene podatke u vezi s Vašim korisničkim računom i nakon okončanja ugovora o korištenju, izbrisat ćemo te podatke tek kada isteknu rokovi za njihovu pohranu.


8 Pojedinačne funkcije platforme i digitalni alati DISH-a

8.1 Preko DISH platforme možete objavljivati objave u forumima. Ove objave mogu vidjeti svi korisnici. Osim toga, postoji mogućnosti objava u grupama koje su dostupne određenom krugu korisnika. U tom slučaju Vaše objave bit će vidljive samo tim korisnicima. Pravni temelj za obradu stoga je članak 6. st. 1. rečenica 1. slovo b) GDPR-a.

8.2 Ako koristite digitalne alate kod kojih se prodaja odvija putem platformi trećih strana ili koji na drugi način uključuju prijenos podataka na druge platforme, imenike ili programe vjernosti, prenosimo relevantne podatke odgovarajućem pružatelju. Kao što je opisano u uvjetima korištenja, to može sadržati, između ostalog, podatke o Vašem restoranu kao i podatke za kontakt. Koji su to točno podatci, može se vidjeti u predmetnom digitalnom alatu. Pravni temelj za obradu stoga je članak 6. st. 1. rečenica 1. slovo b) GDPR-a.

8.3 Za poziv na odabrane događaje rabimo platformu „Eventbrite“, koju pruža Eventbrite, Inc., tvrtka sa sjedištem Delaware, 155 5th Street, Floor 7, San Francisco, CA 94103, SAD. Bliže informacije o Eventbrite-u možete naći pod www.eventbride.com. Napomene o tome kako Eventbrite obrađuje osobne podatke, sadržani su u napomenama o zaštiti osobnih podataka Eventbrite-a. U pogledu ostalog pružamo samo informacije, gdje i kada se zbiva određeni događaj. Registracija se odvija na internetskoj stranici organizatora. Pravni temelj za prosljeđivanje podataka Eventbrite-u je članak 6. st. 1 rečenica 1. slovo b) GDPR-a.

8.4 Ako u okviru rabljenja digitalnih alata DISH-a primite uplate i za to koristite usluge pružatelja online platnih usluga, neophodna je provjera legitimacije u skladu s Zakonom o sprječavanju pranja novca (tzv. KYC proces). U tu svrhu prikupljamo dodatne informacije i za korisnika prosljeđujemo iste pružatelju platnih usluga. Ovakvo prikupljanje podataka za aktiviranje usluge plaćanja je zakonski propisano. Pravni temelj je članak 6. st. 1. rečenica 1 slovo c) GDPR-a.


9 Korištenje uslugama trećih ponuđača

9.1 Ako se registrirate za neki digitalni alat koji se nudi preko DISH platforme ili primate robu ili usluge, potrebno je da trećem ponuđaču proslijedimo vaše osobne podatke koje su neophodne za provedbu ugovora zaključenog s trećim ponuđačem. Pravni temelj za ovo je članak 6. st. 1. rečenica 1. slovo b) GDPR-a. Za dalju obradu osobnih podataka, koju obavlja ponuđač, primjenjuju se napomene o zaštiti osobnih podataka trećih ponuđača.

9.2 Ako posjetite DISH platformu kao registrirani korisnik i Vaša prijava bude aktivna, Vašu korisničku identifikaciju (ID) koju smo vam dodijelili internim putem saopćit ćemo trećim ponuđačima. Isti će vam, na temelju toga, na DISH platformi prikazivati personalizirane napomene preko takozvanih „inline frames“ ili „advertising container“. Ove personalizirane napomene mogu sadržati informacije o digitalnim alatima koje već koristite ili vam skretati pozornost na digitalne alate koje bi trebali biti vama interesantni. Preporuke se zasnivaju na vašem dosadašnjem korisničkom ponašanju na DISH platformi. 

9.3 Možete se prijaviti sa svojim pristupnim podatcima vašeg DISH korisničkog računa (broj mobitela i zaporka) i za digitalne alate koje koristite („Single Sign On“), pri čemu Single Sign On nije na raspolaganju za svaki digitalni alat kojeg nude treći ponuđači. Kroz Single Sign On izbjegava se da za svaki digitalni alat morate odabrati posebne pristupne podatke. Treći ponuđač digitalnog alata od DISH-a dobiva na raspolaganje podatke potrebne za „Single Sign On“. DISH od trećeg ponuđača ne dobiva daljnje informacije o tome, na koji način Vi koristite digitalni alat. Također ni treći ponuđač ne dobiva od DISH-a informacije o tome kako koristite DISH.

9.4 DISH ne dobiva nikakve informacije o sadržaju i obimu vašeg korištenja uslugama trećih ponuđača. DISH će, međutim, dobiti informaciju o tome da li koristite određenu uslugu trećeg ponuđača. To naročito ima za cilj da vam se daju preporuke za druge usluge koje bi vam mogle biti interesantne, jer, primjera radi, imaju slične funkcije ili funkcije koje dopunjavaju usluge koje već rabite. To služi našem opravdanom interesu za poboljšavanje korisničkog iskustva i kako bismo Vam ponudili odgovarajuće usluge. Pravna osnova je članak 6. stavak 1. slovo f) GDPR-a. 

9.5 Pojedini treći pružatelji usluga ne nude svoje usluge izravno na DISH platformi. U ovom slučaju, međutim, imate mogućnost unosa Vaših podataka za kontakt na DISH platformi, koje će DISH zatim proslijediti odgovarajućem trećem pružatelju usluga. To će se realizovati samo uz vaš pristanak. Prijenos Vaših osobnih podataka odvija se na temelju članka 6. stavka 1. rečenice 1. slova a) GDPR-a.


10 DISH aplikacija

10.1 Preuzimanjem DISH aplikacije iz odgovarajuće trgovine aplikacija na Vaš mobilni uređaj, DISH ne prikuplja nikakve osobne podatke prije uporabe niti ih prenosi u DISH iz odgovarajuće trgovine aplikacija. Kada se aplikacija DISH preuzme iz trgovine aplikacija, vlasnik odgovarajuće trgovine aplikacija prikuplja podatke, osobito Vaše korisničko ime, adresu e-pošte, korisničke podatke Vašeg računa, vrijeme preuzimanja, sve podatke o plaćanju i pojedinačne oznake Vašeg uređaja. Vlasnik trgovine aplikacija je voditelj obrade tih podataka. U tom smislu ova izjava o zaštiti osobnih podataka vrijedi za korištenje trgovine aplikacija kojoj možete pristupiti.

10.2 Neovisno o tome prijavljujete li se na DISH platformu sa Vašim korisničkim podatcima za funkcije predviđene za Vašu zemlju, prilikom uporabe DISH aplikacije prikupljaju se određeni podatci kako bi Vam pružanje funkcija DISH aplikacije bilo tehnički moguće. To se odnosi na sljedeće podatke ili aktivnosti obrade podataka:

Jezik podešen na uređaju. Ti podatci se obrađuju radi predizbora jezika aplikacije i izbora zemlje u aplikaciji.

Obrada tih podataka obavlja se na temelju članka 6. st. 1. rečenica 1. slova b) GDPR-a kako bi Vam se omogućila ugovorna uporaba DISH aplikacije.

10.3 Ako ste u odgovarajućim postavkama DISH aplikacije ili u sistemskim postavkama vašeg uređaja dali svoju suglasnost, DISH aplikacija će prikupljati sljedeće podatke kako bi prikazivala pojedinačne usluge DISH aplikacije (npr. skeniranje karti preko kamere):

(a) Podatci kamere (za skeniranje bar kodova i dodavanje slika profilnim slikama, dodavanje strukturalnih grafika)

(b) Slike iz galerije slika Vašeg uređaja (za dodavanje slika profilnim slikama, dodavanje grafika osnivanja)

(c) Telefonski kontakti iz vašeg imenika (kako bi se članovi Vašeg tima dodali vašem DISH timu).

10.4 Davanjem suglasnosti možemo dodatno slati poruke na Vaš zaključan ekran (automatske obavijesti). S tim u vezi koristit ćemo identifikaciju uređaja kako bismo mogli poslati poruku. 

10.5 Niste u obvezi dati Vašu suglasnost. Naravno da ne možete koristiti nikakve funkcije DISH aplikacije koje zahtijevaju pristup tim podatcima bez Vašeg pristanka.

10.6 Pravni temelj obrade prema točkama 10.3 i 10.4 je u članku 6. st. 1. rečenici 1. slovu a) GDPR-a. Vašu suglasnost možete opozvati u bilo kojem trenutku postavljanjem odgovarajućih postavki u aplikaciji ili u postavkama sustava vašeg uređaja.

10.7 ID Vašeg uređaja koristit će se samo dok se koristi DISH aplikacija. Vaš odabir zemlje bit će pohranjen lokalno na Vašem uređaju sve dok imate instaliranu DISH aplikaciju. Jezik sustava koji smo pokrenuli za predizbor zemlje neće biti spremljen.


11 Elektronski bilten i automatske obavijesti

11.1 Nakon što se registrirate na DISH-u, redovito ćemo Vas pod uvjetima iz članka 7. st. 3. Zakona o nelojalnoj konkurenciji obaviještavati e-poštom, automatskim obavijestima (DISH aplikacija) i/ili SMS-om o trenutnim ponudama, proizvodima i akcijama. Ova marketinška komunikacija može sadržavati ponude, proizvode i promidžbene akcije koje nam naši marketinški partneri iz oblasti digitalizacije i ugostiteljstva stave na raspolaganje. Vašu adresu e-pošte, broj mobitela i druge osobne podatke nećemo prosljeđivati našim marketinškim partnerima. U okviru registracije prikupljeni osobni podatci obrađeni su u svrhu slanja elektronskih biltena  /automatskih obavijesti na Vašu adresu e-pošte i na Vaš broj mobitela (SMS) te se obrađuju samo ako ste dali svoju suglasnost za takvu obradu podataka. 

11.2 Veze iz naše e-pošte sadrže informacije o praćenju koje nam omogućuju utvrditi koje veze su Vas posebno interesirale i kad ste kliknuli na njih. Sljedeći podatci spremaju se preko veze za praćenje: adresa e-pošte, elektronski bilten, veza, datum i vrijeme otvaranja. To služi našem opravdanom interesu poboljšavanja naših promidžbenih proizvoda. Obrada Vaših osobnih podataka u ove svrhe temelji se na članku 6. st. 1. rečenici 1. slovu f) GDPR-a. 

11.3 Ako se osobni podatci obrađuju u svrhu izravnog marketinga, imate pravo uložiti prigovor protiv takve obrade, uključujući i kreiranje profila u vezi s izravnim marketingom. Prigovor možete uložiti na sljedeći način:

(a) U svakom trenutku možete uložiti prigovor protiv uporabe Vašeg broja mobitela i adrese e-pošte tako što ćete iskoristiti navedenu funkciju odjave.

(b) Ako više ne želite dobivati automatske obavijesti o DISH aplikaciji, možete to promijeniti unutar općih postavki DISH aplikacije. 

(c) Ako više ne želite dobivati SMS obavijesti, pošaljite nam e-poštu na privacy@hd.digital.

Iz opoziva ne proistječu drugi troškovi, osim troškova slanja u skladu s osnovnim tarifama.


12 Plaćanja

12.1 Plaćanja je moguće izvršite avansno, kreditnom karticom (Visa, MasterCard, American Express), Maestro karticom, uslugom SOFORT (direktna uplata), terećenjem računa i PayPal-om. 

12.2 U slučaju plaćanja nekom drugom metodom prosljeđuju se podatci neophodni za plaćanje, tj. primatelj plaćanja, iznos, svrha uplate, broj transakcije i eventualno adresa dostave, koji će biti proslijeđeni Vašem pružatelju platnih usluga. Isto važi kada treći ponuđač na DISH platformi nudi usluge uz naknadu, a plaćanje se ne obavlja direktno preko ponuđača nego preko DISH platforme. Pravni temelj za ovo je članak 6 st. 1. slovo b) GDPR-a.

12.3 Trenutačno je uplate na DISH platformi moguće izvršiti preko sljedećih pružatelja platnih usluga:

(a) PayPal (Europe) S.à r.l. et Cie, S.C.A., mit Sitz in 22-24 Boulevard Royal, L-2449 Luxemburg,

(b) Lemon Way, francusko SAS (obično akcionarsko društvo) sa sjedištem u 8 rue du Sentier, 75002 Paris, Francuska, 

(c) PayU, MIH PayU B.V. ( PayU ) sa sjedištem u Symphony Offices, Gustav Mahlerplein 5, 1082 MS Amsterdam, Nizozemska, 

(d) Iyzico, tvrtka kćerka od PayU, iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. mit Sitz in Burhaniye Mah. Atilla Sokak 7, Üsküdar Istanbul, Turska, 

(e) Braintree, PayPAL (Europe) S.á r.l. et Cie, S.C.A., sa sjedištem u
22-24 Boulevard Royal, L-2449 Luxembourg,

(f) Stripe, Stripe Payments Europe, Limited, sa sjedištem u North Wall Quay 1, 662880 Dublin, Irska.

12.4 Pružatelji platnih usluga prikupljaju izravno od Vas dodatne podatke kao što su vlasnik kartice, broj kreditne kartice, datum isteka i CVC broj. Pružatelj platnih usluga je odgovoran za obradu tih podataka. U tom smislu primjenjuje se samo izjava o zaštiti osobnih podataka dotičnog pružatelja platnih usluga koju možete pročitati kod pružatelja platnih usluga.


13 Kontaktiranje

13.1 Možete nas kontaktirati na različite načine:

(a) Možete upotrijebiti obrazac za kontakt na našoj internetskoj stranici radi upita. Osobni podatci koje unesete u obrazac za kontakt (potrebno je Vaše ime i prezime, Vaša adresa e-pošte i podatci o prirodi Vašeg obraćanja), bit će obrađeni samo u svrhu odgovora na vaš zahtjev i tek kada kliknete na gumb „Pošalji“. Vaša IP adresa i vrijeme slanja zahtjeva također se spremaju.

(b) Osim toga, možete nas kontaktirati telefonski ili e-poštom. I u tim slučajevima obrađuju se samo osobni podatci potrebni za odgovor na Vaš upit. 

13.2 Obrada služi našem opravdanom interesu komuniciranja s Vama. Pravni temelj za obradu stoga je članak 6. stavak 1. rečenica 1 slovo f) GDPR-a. Ako nas kontaktirate radi sklapanja ugovora ili u vezi s postojećim ugovorom, obrada se odvija na temelju članka 6. stavka 1. rečenice 1. slova b) GDPR-a, a ako smo zakonski obvezni odgovoriti, na temelju članka 6. stavka 1. rečenice 1. slova c) GDPR -a.


Odlomak III Razno


14 Primatelj osobnih podataka

14.1 Osim drugih prijenosa opisanih u ovoj izjavi i zaštiti osobnih podataka, obavljaju se i sljedeći prijenosi:

(a) Za obradu osobnih podataka koristimo pružatelje usluga s kojima smo zaključili ugovor o obrađivanju koji je u skladu sa zakonskim odredbama iz članka 28. GDPR-a, pod uvjetom da djeluju kao obrađivači. Takvi pružatelji usluga nam pomažu, primjerice, u slanju e-pošte, tehničkim operacijama ili internetskom hostingu. 

(b) Ako će to poslužiti rasvjetljavanju zlouporabe DISH platforme za koju je pravno gonjenje neophodno ili za što postoji pravna obveza objavljivanja, osobni podatci bit će proslijeđeni državnim tijelima (osobito tijelima nadležnim za kazneno gonjenje i financijskim ustanovama), našem pravnom branitelju i eventualno oštećenim trećim stranama. Prosljeđivanje se može obavljati u svrhu provedbe naših uvjeta korištenja ili drugih sporazuma ili ako je to na temelju zakonske odredbe, službene naredbe ili sudske odluke. Pravni temelj za obradu je članak 6 st. 1 rečenica 1. slovo f) GDPR-a, ako je prosljeđivanje potrebno za pravni spor ili članak 6 st. 1 rečenica 1. slovo c) GDPR-a, ako postoji zakonska i službena obveza.

(c) Također postoji mogućnost da angažiramo savjetnike kao što su odvjetnici (s tim u vezi vidi i slovo (b)) i porezni konzultanti i istima pružiti podatke potrebne za savjetodavne usluge; pravna osnova za to je (ako slovo (b) ne propisuje ništa drugačije) članak 6. stavak 1. rečenica 1. slovo f) GDPR -a, prema kojem naš legitimni interes leži u korištenju savjetodavnih usluga radi upravljanja tvrtkom.

14.2 Primatelji mogu imati svoje sjedište unutar i izvan Europske unije ili Europskoga gospodarskog prostora. Ugovorom s pružateljima usluga osiguravamo da oni obrađuju osobne podatke u skladu sa zahtjevima GDPR-a, čak i kada se obrada podataka odvija izvan Europske unije ili Europskoga gospodarskog prostora u zemljama u kojima nije zajamčena odgovarajuća razina zaštite osobnih podataka i za koje ne postoji odluka o primjerenosti Europske komisije. Za više informacija o postojanju odluke o primjerenosti Europske komisije i o odgovarajućim jamstvima, kao i izdavanje kopije tih jamstava, možete se obratiti našem službeniku za zaštitu osobnih podataka na privacy@hd.digital. 


15 Razdoblje spremanja

Osim ako se u ovoj deklaraciji o zaštiti osobnih podataka ne daju točniji navodi, Vaši osobni podatci bit će pohranjeni sve dok ne prestane postojati svrha za koju su pohranjeni. Osim toga, podatci se mogu pohraniti sve dok je to potrebno za ostvarivanje ili obranu pravnih zahtjeva (tj. osobito do isteka zastare koja obično iznosi tri godine od kraja kalendarske godine u kojoj je nastalo pravo u skladu sa člankom 199. Građanskog zakonika) ili sve dok postoji zakonska obveza za spremanjem (osobito u skladu s trgovačkim ili poreznim propisima).


16 Sigurnost podataka

Koristimo se tehničkim i organizacijskim mjerama kako bismo osigurali zaštitu osobnih podataka korisnika od gubitka, netočnih promjena ili neovlaštenog pristupa treće strane. Radi osiguravanja sigurnog prijenosa, isti se odvija isključivo putem protokola Transport Layer Security (TLS).


17 Vaša prava

17.1 Prema zakonskim propisima kao ispitanik u smislu GDPR -a imate sljedeća prava: 

(a) pravo na dobivanje informacija o obradi podataka kao i kopije obrađenih podataka (pravo ispitanika na pristup, članak 15. GDPR-a),

(b) pravo na ispravak netočnih podataka ili dopuna nepotpunih podataka (pravo na ispravak, članak 16. GDPR-a)

(c) pravo na brisanje osobnih podataka (pravo na brisanje, članak 17. GDPR-a)

(d) pravo na ograničenje obrade podataka (također nazvano i blokadom) (pravo na ograničenje obrade, članak 18. GDPR-a)

(e) pravo na dobivanje osobnih podataka u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu i pravo na prijenos tih podataka na drugog voditelja obrade (pravo na prenosivost podataka, članak 20. GDPR-a)

(f) pravo dobivanja informacija o značajnim aspektima zajedničke odgovornosti, iz koje proistječu uloge i odgovornosti svakog voditelja obrade vezano za obradu osobnih podataka te mehanizmi i procesi za ostvarivanje prava ispitanika (članak 26. st. 2. GDPR-a)

(g) pravo da u svakom trenutku opozovete svoju privolu kako biste spriječili obradu podataka koja se temelji na toj privoli. Opoziv nema utjecaja na ispravnost obrade koja se temelji na privoli prije opoziva (pravo na opoziv, članak 7. GDPR-a) te

(h) pravo na prigovor protiv određenih mjera obrade podataka (članak 21. GDPR-a).

17.2 Za ostvarivanje Vaših prava možete kontaktirati nas ili našeg službenika za zaštitu osobnih podataka slanjem e-pošte na adresu privacy@hd.digital. 

17.3 Osim toga, imate pravo obratiti se našem službeniku za zaštitu podataka i za sva druga pitanja obrade Vaših osobnih podataka (članak 38. st. 4. GDPR-a) ili uložiti pritužbu nadzornom tijelu ako mislite da obrada podataka krši odredbe GDPR-a (pravo na pritužbu nadzornom tijelu, članak 77. GDPR-a).


Prilog Partnersko poduzeće

Austria

Belgium

Croatia

Czech Republic

METRO Cash & Carry Österreich GmbH

Metro Platz 1

2331 Vösendorf

Austria

MAKRO Cash & Carry Belgium NV

Nijverheidsstraat 70

2160 Wommelgem

Belgium

METRO C&C Zagreb d.o.o.

Jankomir 31

10090 Zagreb - Susedgrad

Croatia

MAKRO Cash & Carry  CR s.r.o.

Jeremiásova 7/1249

15500 Praha 5

Czech Republic

France

Germany

Hungary

Italy

METRO France SAS

5 rue des Grands Prés

92024 Nanterre Cedex

France

METRO Deutschland GmbH

Metro-Straße 8

40235 Düsseldorf

Germany

METRO Kereskedelmi Kft.

Budapark, Keleti 3

2041 Budaörs

Hungary

METRO Italia Cash and Carry S.p.A.

XXV Aprile 23

20097 San Donato

Milanese

Italy

Netherlands

Poland

Portugal

Romania

MAKRO Cash & Carry Nederland B.V.

De Flinesstraat 9

1114 AL Amsterdam-Duivendrecht

Netherlands

MAKRO Cash and Carry Polska S.A.

Al. Krakowska 61

02-183 Warszawa

Poland

MAKRO Cash & Carry Portugal, S.A.

Rua Quinta do Paizinho, 1

Portela de Carnaxide

2794-066 Carnaxide

Portugal

METRO Cash & Carry Romania srl

51 N Theodor Pallady Blvd

Building C6, Frame A, Sector 3

Bucharest

Romania

Slovakia

Spain

Turkey

Ukraine

METRO Cash & Carry Slovakia, s.r.o.

Senecká cesta 1881

900 28 Ivanka Pri Dunaji

Slovakia

MAKRO España

Paseo Imperial, 40

28005 Madrid

Spain

METRO Grosmarket Bakirköy Alisveris

Hizmetleri Ticaret Sirketi Ltd. Sti.

Kocman Caddesi

34540 Günesli-Bakirköy (Istanbul)

Turkey

METRO C&C Ukraine Ltd.

43, Petra Grygorenka Street

02140 Kiev

Ukraine