Vsebine na spletni strani www.attat.eu so last podjetja Att&At d.o.o. in so kot take zaščitene z zakonom ali pa se uporabljajo z dovoljenjem imetnikov avtorskih pravic in imetnikov blagovnih znamk ter v skladu z vsemi drugimi potrebnimi pooblastili.

Vsako kopiranje, prenašanje, razširjanje, povezovanje, objavljanje ali spreminjanje teh spletnih strani na kakršen koli način brez pisnega soglasja podjetja Att&At je prepovedano. Vsaka kršitev zgoraj navedene prepovedi lahko pomeni kršitev avtorskih pravic, pravic do blagovne znamke ali katerih koli drugih pravic in lahko zato ima neželene posledice, kot je sprožitev različnih vrst pravnih postopkov, zlasti pa lahko vodi do kazenskega pregona. Uporabnik ne sme spreminjati, objavljati, prenašati, sodelovati pri prenosu ali prodaji, ustvarjati izpeljank ali na kakršen koli drug način izkoriščati nobene vsebine s spletne strani www.attat.eu, niti v celoti niti delno. Kopiranje, ponovna distribucija, ponovno prenašanje, objava ali komercialno izkoriščanje prenesenega gradiva prav tako ni dovoljeno.

Zahteva za uveljavitev pravice do popravka in/ali izbrisa ali za omejitev obdelave osebnih podatkov

Ugovor proti obdelavi osebnih podatkov

Zahteva za preklic soglasja za obdelavo osebnih podatkov

Zahteva za uveljavitev pravice do vpogleda v osebne podatke

V skladu z obveznostmi, ki izhajajo iz Splošne uredbe o varstvu podatkov (GDPR) (UL EU L 119) in Zakona o izvajanju Splošne uredbe o varstvu podatkov (Uradni list 42/18), direktor družbe izdaja:

I. Splošno

Podjetje ATT&AT d.o.o. jemlje varstvo vaših osebnih podatkov resno in sprejema vse potrebne tehnične in organizacijske ukrepe za njihovo varstvo v skladu z zakonodajo Republike Hrvaške in Evropske unije, zlasti pa v skladu z Zakonom o izvajanju Splošne uredbe o varstvu podatkov (Uradni list 42/18) ter Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov.

Ta politika zasebnosti opisuje, katere osebne podatke zbiramo, na kakšni podlagi, za kakšne namene jih uporabljamo, kako jih varujemo pred nepooblaščenim dostopom ter kakšne so vaše pravice v zvezi s temi podatki.

Upravljavec osebnih podatkov je družba ATT&AT d.o.o., Industrijska cona Južna 5, 31000 Osijek, OIB: 35839148644.

Pooblaščenec za varstvo podatkov v podjetju ATT&AT d.o.o.

Naslov: Industrijska cona Južna 5, 31000 Osijek, v skrbi pooblaščenca za varstvo podatkov

E-poštni naslov: osobnipodaci@bor-plastika.hr

II. Osebni podatki

Osebni podatki so vse informacije, ki se nanašajo na identificirano ali identificirano fizično osebo; Zaznavna oseba pomeni osebo, katere identiteto je mogoče ugotoviti neposredno ali posredno, zlasti s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, značilnih za njeno fizično, psihološko, duševno, ekonomsko, kulturno ali družbeno identiteto.

Upravljavec podatkov v skladu z namenom, opredeljenim v nadaljevanju, in politiko varstva osebnih podatkov zbira naslednje osebne podatke:

• Osnovni podatki o anketirancu (ime in priimek, naslov, datum rojstva, kraj);

• kontaktni podatki in informacije o vaši komunikaciji z upravljavcem podatkov (e-poštni naslov, telefonska številka, datum, ura ter vsebina poštne ali e-poštne korespondence, datum, ura in trajanje telefonskih pogovorov);

• podatki o uporabi spletne strani upravljavca s strani posameznika, na katerega se nanašajo osebni podatki (datumi in ure obiskov spletne strani, obiskane strani, tj. URL-ji, čas, preživet na posamezni strani, število obiskanih strani, skupni čas, preživet na spletni strani, dejavnosti na spletni strani) ter podatki o uporabi sporočil, prejetih od upravljavca (e-pošta, SMS);

• podatki iz obrazcev, ki jih je posameznik, na katerega se nanašajo osebni podatki, prostovoljno izpolnil, npr. osebni podatki članov njegove družine za namene uveljavljanja pravic do socialnega varstva;

• drugi podatki, ki jih anketiranec prostovoljno posreduje ponudniku ob naročanju določenih storitev, za katere so ti podatki potrebni.

III. Namen obdelave in pravna podlaga za obdelavo osebnih podatkov

Konkretni namen in način obdelave vaših osebnih podatkov sta v veliki meri odvisna od vrste razmerja, v okviru katerega zbiramo vaše podatke. Pri našem delovanju se ravnamo po temeljnih načelih varstva osebnih podatkov, kar pomeni, da podatke obdelujemo zakonito, pregledno in pošteno, da je obdelava omejena na namen, za katerega so bili podatki zbrani, in da se obdelujejo le podatki, ki so potrebni za ta namen. Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namena obdelave, razen če nam posebni predpisi nalagajo, da osebne podatke hranimo dlje, ali v primerih, ko je to potrebno za naše zakonite interese (na primer za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov). Tudi točnost, zanesljivost, zaupnost in popolnost vaših osebnih podatkov so načela

ki jih upoštevamo pri obdelavi. Dostop do vaših osebnih podatkov ima le pooblaščeno osebje.

Podjetje ATT&AT j.d.o.o. kot upravljavec podatkov varuje vašo zasebnost in obdeluje le tiste osebne podatke, ki so potrebni in so bili pridobljeni v okviru njegovih dejavnosti, bodisi od vas, od tretjih oseb ali iz javno dostopnih virov, in sicer za naslednje namene:

• izpolnjevanje pogodbenih obveznosti – kadar je obdelava potrebna za izpolnjevanje pogodbe, katere pogodbena stranka ste, ali za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe;

• zakoniti interesi – kadar je to potrebno, obdelujemo osebne podatke zunaj okvira konkretnega pogodbenega razmerja, da bi uresničili naše zakonite interese. Takšen zakoniti interes lahko na primer vključuje: sprejemanje odločitev na področju Zakona o javnih gospodarskih službah, vodenje pravnih postopkov in vodenje evidence o njih, zaščito oseb in premoženja ter odgovarjanje na vaša vprašanja in pripombe;

• izpolnjevanje vaših zahtev in omogočanje uveljavljanja vaših pravic;

• zaradi potrebnega izpolnjevanja zakonskih obveznosti;

• obdelava osebnih podatkov za določen namen ali več določenih namenov, opisanih v soglasju, izključno potem, ko smo prejeli vaše soglasje za obdelavo osebnih podatkov za ta namen. Vaše soglasje je v skladu z ustreznimi določbami Uredbe, brezpogojno in prostovoljno. Prav tako imate pravico, da svoje soglasje kadar koli prekličete.

IV. Svoboda izbire

Vi se odločite, katere osebne podatke boste posredovali upravljavcu podatkov. Če pa se odločite, da ne boste posredovali podatkov, ki so potrebni za izpolnitev zahtevka, upravljavec podatkov tega zahtevka ne bo mogel izpolniti.

V. Hranjenje osebnih podatkov

Upravljavec podatkov bo vaše osebne podatke hranil tako dolgo, kot je to potrebno za izpolnitev namenov, za katere so bili zbrani in obdelani.

Vse osebne podatke, ki jih upravljavec obdeluje na podlagi zakona, upravljavec hrani v obdobju, ki ga predpisuje zakon.

Vsi osebni podatki, ki jih upravljavec obdeluje za izpolnjevanje pogodbenega razmerja z posameznikom, na katerega se nanašajo osebni podatki, se hranijo toliko časa, kolikor je potrebno za izpolnitev pogodbe, ter še nadaljnjih 5 let po prenehanju pogodbe, razen v primeru spora med vami in upravljavcem v zvezi s pogodbo, v tem primeru bo upravljavec podatke hranil še 5 let po pravnomočni sodni odločbi ali poravnavi, če pa do sodnega spora ni prišlo, bo upravljavec podatke hranil še 5 let od datuma sporazumne rešitve spora.

Vsi osebni podatki, ki jih upravljavec obdeluje na podlagi privolitve posameznika, na katerega se nanašajo osebni podatki, ali na podlagi zakonitega interesa, se hranijo za nedoločen čas, dokler posameznik, na katerega se nanašajo osebni podatki, ne prekliče svoje privolitve, tj. dokler ni vložena zahteva za prenehanje obdelave. Upravljavec te podatke izbriše še pred preklicom soglasja posameznika, na katerega se nanašajo osebni podatki, le če je bil namen obdelave osebnih podatkov izpolnjen ali če to zahteva zakon.

VI. Varnost osebnih podatkov

Obdelovalec podatkov sprejme vse potrebne (tehnične in fizične) ukrepe za zagotovitev varnosti vaših osebnih podatkov. Vaši podatki so ves čas zaščiteni pred izgubo, ponarejanjem, manipulacijo, nepooblaščenim dostopom in nepooblaščenim razkritjem.

Ročni zapisi osebnih podatkov se hranijo v mapah z obroči v zaklenjenih omarah, medtem ko so osebni podatki v elektronski obliki na osebnih računalnikih zaščiteni z geslom za prijavo in varnostnimi sistemi (požarni zid, protivirusna programska oprema).

VII. Posredovanje osebnih podatkov

Upravljavec podatkov bo vaše osebne podatke razkril tretjim osebam le, če ga k temu zavezujejo zakoni ali drugi predpisi (HZMO, HZZO, davčna uprava in drugi pristojni organi).

Upravljavec podatkov lahko vaše osebne podatke zaupa tudi vzdrževalcu IT-sistema, ki lahko te podatke obdeluje izključno v imenu in v okviru pooblastil upravljavca podatkov ter v skladu s to politiko varstva osebnih podatkov.

VIII. Internet in spletna stran

Zaupnost podatkov

Želimo jasno poudariti, da ob obisku spletnih strani podjetja ATT&AT d.o.o. Vaši osebni podatki bodo ostali zaupni, razen če se ne boste odločili, da jih prostovoljno razkrijete. Zavezujemo se, da tretjim osebam ne bomo razkrili nobenih podatkov, ki smo jih prejeli, razen v primerih, navedenih v prejšnjem poglavju.

Statistika strežnika

Naš globalni omrežni strežnik uporablja statistično programsko opremo. Ti programi so standardna oprema vseh spletnih strežnikov in niso značilni le za našo spletno stran. Takšni statistični programi nam omogočajo, da naše spletne strani prilagodimo tako, da so za naše obiskovalce čim bolj učinkovite in pregledne (ugotavljanje, katere informacije naše uporabnike najbolj ali najmanj zanimajo, prilagajanje strani za določene spletne brskalnike, učinkovitost strukture naše spletne strani ter promet na naših straneh).

Uporaba piškotkov

Da bi olajšali brskanje po naših spletnih straneh, naš spletni strežnik uporablja piškotke. To so zelo majhne besedilne datoteke, ki jih strežnik shrani na uporabnikov računalnik, da bi spremljal izbiro posameznih jezikovnih različic naših spletnih strani ter dostop do tistih delov spletnih strani, ki zahtevajo uporabniško ime in geslo. Piškotki se ne morejo uporabljati za zagon programov ali prenos virusov na vaš računalnik. Piškotki, ki jih nastavi naš spletni strežnik, se samodejno izbrišejo z vašega računalnika ob koncu seje, tj. v trenutku, ko zapustite našo spletno stran. Našo spletno stran lahko brskate tudi brez uporabe piškotkov, če je vaš spletni brskalnik tako nastavljen.

E-poštno sporočilo

Ko nam pošljete e-poštno sporočilo, ki vsebuje osebne podatke – bodisi v obliki e-poštnega sporočila z vprašanjem ali pripombo bodisi v obrazcu, ki nam ga pošljete po e-pošti –, te podatke uporabljamo izključno za namen in v obsegu, ki je potreben za izpolnitev vaših zahtev, za poizvedbo, za uveljavljanje ali obrambo pravnih zahtevkov;

• Pravica do omejitve obdelave: imate pravico, da od upravljavca zahtevate omejitev obdelave, če velja eden od naslednjih pogojev:

a) če izpodbijate točnost osebnih podatkov, za obdobje, ki upravljavcu podatkov omogoča, da preveri točnost osebnih podatkov;

b) obdelava je nezakonita, vi pa nasprotujete izbrisu osebnih podatkov in namesto tega zahtevate omejitev njihove uporabe;

c) upravljavec osebnih podatkov teh podatkov za namene obdelave ne potrebuje več, vi pa jih zahtevate za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov;

d) ste vložili ugovor proti obdelavi v skladu s členom 21(1) Splošne uredbe o varstvu podatkov, dokler ni potrjeno, ali zakoniti razlogi upravljavca prevladajo nad vašimi.

• pravica do prenosljivosti podatkov: imate pravico prejeti osebne podatke, ki se nanašajo na vas in ki ste jih posredovali upravljavcu, v strukturirani, v splošno uporabljani in strojno berljivi obliki, ter imate pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vam pri tem oviral upravljavec, kateremu so bili osebni podatki posredovani, če obdelava temelji na privolitvi ali pogodbi in se izvaja avtomatizirano; pri uveljavljanju te pravice imate pravico do neposrednega prenosa od enega upravljavca k drugemu, če je to tehnično izvedljivo; ta pravica se ne uporablja za obdelavo, ki je potrebna za izvajanje naloge v javnem interesu ali za izvrševanje javne oblasti, dodeljene upravljavcu, in ne sme negativno vplivati na pravice in svoboščine drugih;

• Pravica do ugovora:

a) kadar je obdelava osebnih podatkov potrebna za izvajanje naloge v javnem interesu ali pri izvrševanju javne oblasti, dodeljene upravljavcu, in kadar je obdelava potrebna za namene zakonitih interesov upravljavca ali tretje osebe, imate pravico, da kadar koli ugovarjate obdelavi osebnih podatkov, ki se nanašajo na vas, na podlagi vaše posebne situacije; če vložite takšen ugovor, upravljavec ne sme več obdelovati vaših osebnih podatkov, razen če lahko dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov;

b) če se osebni podatki obdelujejo za namene znanstvenih ali zgodovinskih raziskav ali za statistične namene, imate pravico, da na podlagi svojega posebnega položaja kadar koli ugovarjate obdelavi osebnih podatkov, ki se nanašajo na vas, razen če gre za

obdelava, ki je potrebna za izvajanje naloge v javnem interesu; potrebna za izvajanje naloge, ki se izvaja zaradi javnega interesa;

• Pravica do vložitve pritožbe pri nadzornem organu: imate pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici, v kateri imate običajno prebivališče ali delovno mesto

IX. Pravice kandidata

• Pravica do preklica soglasja: če ste dali soglasje za obdelavo svojih osebnih podatkov, imate pravico to soglasje preklicati, pod pogojem, da preklic soglasja ne vpliva na zakonitost obdelave pred njegovim preklicem; preklic soglasja za obdelavo nima nobenih negativnih posledic za posameznika, na katerega se nanašajo osebni podatki; vendar je mogoče, da po preklicu soglasja za obdelavo

Če podatki, potrebni za uveljavljanje vaše pravice, niso več na voljo, te pravice ne boste mogli več uveljaviti.

• pravica do dostopa do osebnih podatkov: imate pravico, da od upravljavca podatkov pridobite potrditev o tem, ali se vaši osebni podatki obdelujejo, in če je tako, pravico do dostopa do osebnih podatkov ter naslednjih informacij: namen obdelave, kategorija osebnih podatkov, prejemniki ali kategorije prejemnikov, katerim so bili ali bodo osebni podatki razkriti, obdobje, v katerem bodo osebni podatki shranjeni, ali merila za določitev tega obdobja, obstoj pravice do popravka ali izbrisa osebnih podatkov, pravice do omejitve obdelave, pravice do ugovora proti obdelavi, pravice do vložitve pritožbe pri nadzornem organu ter vira podatkov (če podatki niso bili zbrani pri vas);

• Pravica do popravka osebnih podatkov: imate pravico, da od upravljavca zahtevate popravek netočnih osebnih podatkov, ki se nanašajo na vas, ter dopolnitev nepopolnih podatkov;

• Pravica do izbrisa osebnih podatkov („pravica do pozabe“): imate pravico, da od upravljavca brez nepotrebnega odlašanja zahtevate izbris osebnih podatkov, ki se nanašajo na vas, če je izpolnjen eden od naslednjih pogojev:

a) podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani,

b) če prekličete soglasje, na katerem temelji obdelava, in ni nobene druge pravne podlage za obdelavo,

c) če ugovarjate obdelavi in za obdelavo ni prevladujočih zakonitih razlogov;

d) so bili osebni podatki obdelani nezakonito;

e) osebne podatke je treba izbrisati zaradi izpolnitve pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca;

razen v primerih, ko je obdelava potrebna:

a) za uresničevanje pravice do svobode izražanja in obveščanja;

b) zaradi izpolnitve pravne obveznosti, ki velja za upravljavca v skladu s pravom Unije ali države članice, ali zaradi izvajanja naloge v javnem interesu ali pri izvrševanju javne oblasti, dodeljene upravljavcu;

c) za namene arhiviranja v javnem interesu, za namene znanstvenih ali zgodovinskih raziskav ali za statistične namene, če bi pravica do izbrisa verjetno onemogočila ali resno ovirala uresničevanje ciljev te obdelave;

kraj ali lokacija domnevne kršitve, če menite, da obdelava vaših osebnih podatkov krši Splošno uredbo o varstvu podatkov; v državi, v kateri imate stalno prebivališče, v kateri delate ali v kateri je prišlo do domnevne kršitve, če menite, da obdelava osebnih podatkov, ki se nanašajo na vas, krši predpise o varstvu podatkov;

• Pravica do učinkovitega pravnega sredstva zoper odločbo nadzornega organa: imate pravico do učinkovitega pravnega sredstva zoper pravno zavezujočo odločbo nadzornega organa, ki se nanaša na vas, pa tudi v primeru, da pristojni nadzorni organ v treh mesecih ne odloči o vaši pritožbi ali vas ne obvesti o poteku ali izidu pritožbe, ki ste jo vložili.

Vsa vprašanja in zahteve v zvezi z uveljavljanjem vaših pravic glede osebnih podatkov lahko pošljete na naslov: ATT&AT d.o.o., Industrijska zona jug 5, 31000 Osijek, v vednost: pooblaščenec za varstvo podatkov, ali po e-pošti na naslov: osobnipodaci@bor-plastika.hr

Da bi se lahko zanesljivo identificirala oseba, na katero se nanašajo osebni podatki, ko uveljavlja svoje pravice v zvezi z osebnimi podatki, lahko upravljavec zahteva predložitev dodatnih podatkov; če osebe, na katero se nanašajo osebni podatki, ni mogoče zanesljivo identificirati, lahko upravljavec zavrne izpolnitev zahtevka.

X. Obvestilo o kršitvi varstva osebnih podatkov

V primeru kršitve varstva osebnih podatkov je upravljavec podatkov dolžan o tem obvestiti nadzorni organ (Agencijo za varstvo osebnih podatkov), razen če kršitev verjetno ne bo povzročila tveganja za pravice in svoboščine posameznika.

V primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila visoko tveganje za pravice in svoboščine fizične osebe, mora upravljavec o tem obvestiti posameznika, na katerega se nanašajo osebni podatki, razen če je sprejel ustrezne tehnične in organizacijske zaščitne ukrepe (npr. šifriranje) ali je sprejel naknadne ukrepe, ki zagotavljajo, da kršitev verjetno ne bo več povzročila visokega tveganja za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ali če bi to zahtevalo nesorazmeren napor (V slednjem primeru je treba objaviti javno sporočilo ali sprejeti podoben ukrep, da se posameznike, na katere se nanašajo osebni podatki, obvesti na enako učinkovit način).

XI. Objava sprememb

Vse spremembe Politike varstva osebnih podatkov bodo objavljene na oglasni deski družbe.