1 Uvod

Ova Politika privatnosti objašnjava kako HEY PARKS d.o.o. (Radnička cesta 180, 10000 Zagreb, OIB: 71746177012; djelatnost: 70200 – Savjetovanje u vezi s poslovanjem i ostalim upravljanjem), kao voditelj obrade, prikuplja, obrađuje i štiti osobne podatke koje nam dostavljate putem web stranice heyparks.hr. Obrada osobnih podataka provodi se u skladu s Općom uredbom o zaštiti podataka (GDPR) i važećim hrvatskim zakonima.

Osobni podaci obuhvaćaju sve podatke koji se odnose na pojedinca kao fizičku osobu čiji je identitet utvrđen ili se može utvrditi. Podaci koje o Vama prikupljamo i obrađujemo ovise o Vašem odnosu s nama i razlozima naše komunikacije.

Ako imate bilo kakvo pitanje u vezi obrade Vaših osobnih podataka, možete nas kontaktirati putem e-mail adrese marketing@heyparks.hr ili putem pošte na adresu HEY PARKS d.o.o., Radnička cesta 180, 10000 Zagreb

2 Osobni podaci koje obrađujemo

A) Podaci osoba koje nam šalju upite i poslovnih kontakata

Prikupljamo i obrađujemo osobne podatke koje nam dostavljate prilikom slanja upita, prijedloga, pohvala ili prigovora vezanih uz Hey Parkove te prilikom uspostave poslovne suradnje. Podatke obrađujemo kako bismo odgovorili na Vaš zahtjev, nastavili komunikaciju i, kada je primjenjivo, poduzeli radnje potrebne za sklapanje ili izvršavanje ugovora.

Ovisno o sadržaju i svrsi komunikacije, pravna osnova za obradu može biti poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora ili izvršavanje ugovora, ispunjavanje zakonske obveze ili naš legitimni interes za odgovaranje na upite i održavanje poslovne komunikacije.

Osobni podaci koje pritom možemo obrađivati uključuju:

·       identifikacijske podatke, poput imena i prezimena;

·       kontakt podatke, poput e-mail adrese i broja telefona;

·       podatke o društvu i poslovnoj ulozi, ako nam se obraćate u poslovnom svojstvu;

·       adresu, kada je potrebna za postupanje po Vašem zahtjevu;

·       sadržaj Vašeg upita, prigovora ili druge komunikacije te podatke koje nam pritom dobrovoljno dostavite.

Ako se Vaš upit ili prigovor odnosi na kupnju u pojedinoj trgovini u Hey Parku, za obradu podataka povezanih s tom kupnjom odgovoran je trgovac kod kojeg ste kupnju obavili, u skladu s njegovom politikom privatnosti.

Za sudjelovanje u pojedinoj nagradnoj igri, nagradnom natječaju ili drugoj aktivnosti primjenjuju se i posebna pravila te obavijesti o obradi osobnih podataka objavljene uz tu aktivnost, u kojima se navodi tko je voditelj obrade.

B) Podaci o kandidatima za zapošljavanje

HEY PARKS d.o.o. kao potencijalni poslodavac prikuplja, obrađuje i čuva podatke kandidata za zapošljavanje na temelju njihove dobrovoljne prijave putem obrasca na web stranici, putem e-mail poruke ili na drugi način.

HEY PARKS d.o.o. obrađuje podatke kandidata radi provedbe postupka odabira, komunikacije u vezi s prijavom te mogućeg zasnivanja radnog odnosa. Pravna osnova za tu obradu je poduzimanje radnji na zahtjev kandidata prije sklapanja ugovora o radu, a za obradu propisanu zakonom ispunjavanje zakonskih obveza. Za čuvanje podataka radi mogućeg budućeg zapošljavanja tražimo zasebnu privolu.

Podatke o kandidatima za zapošljavanje u pravilu čuvamo do završetka natječaja, odnosno do zasnivanja radnog odnosa s odabranim kandidatom. Podatke o kandidatima koji nisu izabrani, kao i podatke o kandidatima koji pošalju otvorenu molbu čuvamo 6 mjeseci nakon završetka natječaja, odnosno primitka molbe isključivo na temelju njihove privole radi mogućnosti zaposlenja u budućnosti.

HEY PARKS d.o.o. prikuplja sljedeće podatke o kandidatima za zapošljavanje:

Identifikacijski podaci (ime i prezime, itd.);

Kontakt podaci (e-mail adresa, broj telefona, prebivalište);

Podaci o obrazovanju i radnom iskustvu (životopis, dokaz o obrazovanju, dokaz o radnom iskustvu);

U pravilu ne prikupljamo posebne kategorije osobnih podataka kandidata za zapošljavanje. Međutim, moguće je da će nam neki kandidati u prijavi za posao dostaviti i neke osobne podatke koji čine posebnu kategoriju osobnih podataka, primjerice podatke o zdravstvenom stanju. Takve podatke obrađujemo samo ako postoji odgovarajuća pravna osnova i primjenjiva iznimka od zabrane obrade posebnih kategorija osobnih podataka.

Obrada identifikacijskih podataka, kontakt podataka i podataka o obrazovanju i radnom iskustvu nužna je kako bi HEY PARKS d.o.o. mogao komunicirati s kandidatom, obavijestiti ga o statusu njegove prijave za posao, pozvati ga na razgovor, ocijeniti ispunjava li kandidat sve uvjete za radno mjesto na koje se prijavio, te u konačnici zasnovati radni odnos s odabranim kandidatom.

U iznimnim slučajevima, neke osobne podatke obrađivat ćemo na temelju zakona radi ispunjenja naših pravnih obveza, a što može uključivati i posebne kategorije osobnih podataka, primjerice u svrhu zabrane diskriminacije, prednosti određenih osoba pri zapošljavanju i sl. Moguće je da će HEY PARKS d.o.o. biti obvezan na temelju zakona osobne podatke kandidata dostaviti nadležnim državnim tijelima.

HEY PARKS d.o.o. najčešće prikuplja ove osobne podatke izravno od kandidata za zapošljavanje, a moguće je da će povremeno podatke prikupljati i od trećih osoba (primjerice agencije za posredovanje u zapošljavanju, Hrvatski zavod za zapošljavanje i sl.) ili iz javno dostupnih izvora.

C) Podaci o pretplatnicima na newsletter

Ako je na web stranici https://heyparks.hr/ dostupna prijava na newsletter, posjetitelji se mogu pretplatiti unosom svoje e-mail adrese u odgovarajući obrazac. Newsletter se šalje putem e-pošte na temelju Vaše privole koju nam dajete ispunjavajući i potvrđujući obrazac na web stranici.

U svakom trenutku imate pravo bez naknade povući privolu, odnosno odjaviti se od primanja newslettera klikom na poveznicu „Unsubscribe“ koja se nalazi na dnu svakog e-maila s newsletterom koji zaprimite, te u tom slučaju više nećete primati newsletter, Vašu e-mail adresu uklonit ćemo s popisa za slanje. U nužnom opsegu možemo zadržati dokaz o privoli i odjavi radi dokazivanja zakonitosti obrade.

Svrha ove obrade je dostava novosti o Hey Parkovima, ponudama, događanjima i drugim aktualnostima. U tu svrhu obrađujemo Vašu e-mail adresu te podatke potrebne za evidentiranje prijave, privole i odjave. E-mail adresu koristimo za slanje newslettera do odjave odnosno povlačenja privole.

Vaša e-mail adresa dostavit će se našim poslovnim partnerima koji za nas izvršavaju uslugu slanja newslettera.

D) Podaci o posjetiteljima naših web stranica

Informacije o obradi osobnih podataka posjetitelja naših web stranica pronađite u nastavku, u točki 3. ove politike privatnosti pod naslovom „Kolačići“.

3 Kolačići

Naša web stranica može koristiti kolačiće za omogućavanje osnovnih funkcija te, uz Vašu privolu, za dodatne funkcionalnosti, statistiku i marketing. Kolačići su mali tekstualni zapisi koji sadrže jedinstveni identifikacijski i referentni kod koji web preglednik sprema na Vaš uređaj i pomoću kojega Vas možemo ponovno prepoznati kada pristupite našoj web stranici.

Ovisno o funkcijama i uslugama koje su uključene na web stranici, mogu se koristiti sljedeće vrste kolačića:

Nužni kolačići – nužni za funkcioniranje web stranice i ne mogu se isključiti u našim sustavima. Uobičajeno se postavljaju kao odgovor na Vaše radnje koje uključuju zahtjev za uslugama, kao što su postavke kolačića, prijava ili ispunjavanje obrazaca. Svoj preglednik možete postaviti da blokira te kolačiće ili pošalje upozorenje o njima, ali u tom slučaju neki dijelovi stranice neće raditi. Za kolačiće koji su strogo nužni za pružanje izričito zatražene usluge nije potrebna privola. I oni mogu sadržavati podatke povezane s Vašim uređajem ili korištenjem stranice.

Funkcionalni kolačići – omogućuju web stranici pružanje poboljšane funkcionalnosti i personalizaciju na temelju Vaših preferencija i postavki. Možemo ih postaviti mi ili pružatelji usluga trećih strana čije su usluge dodane na naše stranice. Podatke na temelju ovih kolačića obrađujemo samo uz Vašu privolu, a ako ih ne omogućite, neke od funkcija web stranice možda se neće pravilno izvršavati.

Statistički kolačići – omogućuju bilježenje posjeta i izvora prometa u svrhu mjerenja i poboljšanja učinkovitosti web stranice. Ako ne omogućite te kolačiće, Vaš posjet neće biti obuhvaćen mjerenjima koja ovise o njima. Ovi kolačići mogu obrađivati osobne podatke jer se temelje na jedinstvenoj identifikaciji Vašeg preglednika i internetskog uređaja. Podatke na temelju ovih kolačića obrađujemo samo uz Vašu privolu.

Marketinški kolačići – služe za praćenje posjetitelja kroz web stranice i prikazivanje ciljanih oglasa. Koriste se za praćenje uspješnosti marketinške komunikacije te oglašavanje. Prikupljaju podatke o ponašanju i kretanju na web stranici radi prilagodbe ciljanih oglasa. Podaci se na temelju ovih kolačića obrađuju samo uz Vašu privolu, a ako ne omogućite te kolačiće, susrest ćete se s nepersonaliziranim oglašavanjem.

Neki kolačići koje prikupljamo traju samo za vrijeme Vašeg korištenja naše web stranice, a neki traju malo duže, kako bismo Vas mogli ponovno prepoznati kada opet pristupite našoj web stranici.

Stalni kolačići – stalni kolačići ostaju na računalu nakon zatvaranja internetskog preglednika. Pomoću njih internetska mjesta pohranjuju podatke kao što su postavke jezika ili odabiri u vezi s kolačićima tako da ih ne morate ponovno unositi prilikom svakog idućeg posjeta.

Privremeni kolačići – privremeni kolačići uklanjaju se s računala po zatvaranju internetskog preglednika. Pomoću njih web stranice pohranjuju privremene podatke poput npr. zadnjih nekoliko stranica koje ste otvorili na web stranici koju posjećujete.

Ako se koriste usluge vanjskih pružatelja, podaci prikupljeni kolačićima mogu se dostavljati tim pružateljima u svrhe za koje ste dali privolu. Odbijanje neobveznih kolačića ne sprječava korištenje osnovnih funkcija stranice.

Da biste saznali više o kolačićima posjetite stranicu www.aboutcookies.org ili www.allaboutcookies.org.

Ako je na web stranici uključen Google Analytics, koristi se uz Vašu prethodnu privolu. Dodatne informacije o isključivanju dostupne su na https://tools.google.com/dlpage/gaoptout. Privolu za neobvezne kolačiće možete povući ili izmijeniti putem postavki kolačića na stranici. Pojedinačne kolačiće, njihove pružatelje, svrhe i trajanje potrebno je navesti u postavkama kolačića prema stvarno uključenim uslugama.

4 Primatelji osobnih podataka

Vaše osobne podatke ne dijelimo s trećim osobama u svrhu oglašavanja njihovih usluga. Nećemo prodavati Vaše osobne podatke trećim stranama. Vaše osobne podatke podijelit ćemo s drugim primateljima kada je to potrebno radi ispunjenja naših zakonskih obveza (nadležnim državnim tijelima), u slučajevima u kojima ste pristali na to da s trećom osobom podijelimo Vaše osobne podatke (npr. u slučaju korištenja kolačića), te s pružateljima IT usluga s kojima imamo sklopljene odgovarajuće ugovore o obradi podataka, čije sustave koristimo u našem poslovanju.

U slučaju spajanja ili preuzimanja HEY PARKS d.o.o. u budućnosti, možemo podijeliti Vaše osobne podatke s novim članovima društva, a određeni osobni podaci mogu biti preneseni i za vrijeme kupoprodajnog procesa, potencijalnim kupcima i njihovim savjetnicima, u okviru due diligence postupka.

5 Prijenos podataka u treće zemlje

Ako korištenje usluga naših pružatelja uključuje prijenos osobnih podataka izvan Europskog gospodarskog prostora, prijenos se provodi uz ispunjenje uvjeta propisanih GDPR-om. Ovisno o okolnostima, osnova za prijenos može biti odluka Europske komisije o primjerenosti ili odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule Europske komisije, uz dodatne mjere kada su potrebne.

Informacije o primjenjivim zaštitnim mjerama i načinu dobivanja njihove preslike možete zatražiti na marketing@heyparks.hr.

6 Razdoblje u kojem pohranjujemo Vaše osobne podatke

Vaše podatke čuvamo maksimalno koliko je potrebno u skladu sa svrhom za koju su prikupljeni. Nakon isteka roka čuvanja podatke ćemo izbrisati, a u slučajevima u kojima to tehnički nije moguće podatke ćemo učiniti nečitljivima. U slučaju da su nam neki podaci i dalje potrebni u opravdane poslovne svrhe nakon što je istekao rok čuvanja tih podataka, poduzet ćemo odgovarajuće korake da anonimiziramo te podatke.

Podatke koji se temelje na našem legitimnom interesu čuvamo u skladu s opravdanim i razumnim poslovnim potrebama.

Podatke koje prikupljamo na temelju privole čuvamo do povlačenja privole ili isteka ranije određenog roka, ovisno o tome što nastupi prije. Podatke o kandidatima čuvamo kako je navedeno u točki 2. B), a podatke za newsletter kako je navedeno u točki 2. C). Podatke iz upita i poslovne komunikacije čuvamo do završetka postupanja, a dulje samo kada za to postoji konkretna zakonska obveza ili potreba radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

7 Vaša prava

Pravo na pristup osobnim podacima. Imate pravo pristupa Vašim osobnim podacima u svakom trenutku, slanjem zahtjeva kojim ćete zatražiti da Vam dostavimo sve Vaše osobne podatke koje obrađujemo.

Pravo na ispravak ili brisanje osobnih podataka. Imate pravo zatražiti ažuriranje, ispravak i dopunu Vaših osobnih podataka u svakom trenutku. Imate pravo zatražiti i brisanje Vaših osobnih podataka te Vašem zahtjevu možemo udovoljiti ako nemamo zakonsku obvezu ili drugu pravnu osnovu zbog koje bismo određene podatke bili dužni čuvati i dalje.

Pravo na ograničenje obrade. U slučajevima propisanima GDPR-om možete zatražiti ograničenje obrade, primjerice dok se provjerava točnost osporenih podataka.

Pravo na prigovor. Kada se obrada temelji na legitimnom interesu, možete uložiti prigovor iz razloga povezanih s Vašom posebnom situacijom. Na obradu radi izravnog marketinga možete u svakom trenutku uložiti prigovor.

Pravo na prenosivost podataka. Ako se obrada provodi automatizirano i temelji se na privoli ili ugovoru, možete zatražiti podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku te njihov prijenos drugom voditelju obrade, kada je to tehnički izvedivo.

Pravo na povlačenje privole. Ako obrađujemo Vaše osobne podatke na temelju privole, u svakom trenutku možete povući Vašu privolu bez obrazloženja i bez naknade. Bez odgode ćemo prestati s obradom osobnih podataka prikupljenih na temelju te pravne osnove, no povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena.

Pravo na podnošenje prigovora nadzornom tijelu. Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka: Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, tel: +385 (01) 4609-000, e-mail: azop@azop.hr, web: www.azop.hr

Sve zahtjeve možete ostvariti slanjem pisanog zahtjeva na poslovnu adresu HEY PARKS d.o.o., Radnička cesta 180, 10000 Zagreb ili na e-mail adresu: marketing@heyparks.hr

 

Na zahtjeve za ostvarivanje prava odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana od primitka. Rok se, kada su ispunjeni uvjeti iz GDPR-a, može produljiti za dodatna dva mjeseca, o čemu ćemo Vas obavijestiti u prvom mjesecu. Ostvarivanje prava može ovisiti o uvjetima i iznimkama propisanima GDPR-om.