1. UVOD
Svrha politike privatnosti je informirati ispitanike, kupce, korisnike proizvoda ili usluga,
suradnike, zaposlenike i druge osobe (u daljnjem tekstu: “Ispitanik”) koje surađuju s Inter
Agrar Mehanizacija d.o.o. (u daljnjem tekstu: “društvo”) o svrsi, pravnim osnovama,
sigurnosnim mjerama i pravima ispitanika u vezi s obradom osobnih podataka koju provodi
društvo.
Cijenimo vašu privatnost, stoga uvijek pažljivo štitimo Vaše podatke.
Osobne podatke obrađujemo u skladu s važećim zakonodavstvom iz područja zaštite
osobnih podataka i drugim zakonodavstvom koje nam daje pravni temelj za obradu osobnih
podataka.
Ovaj dokument svakodobno je dostupan na našoj web stranici, kao i u prostorijama našeg
društva. Sve izmjene ovog dokumenta bit će objavljene na našoj web stranici.
Voditelj obrade:Inter Agrar Mehanizacija d.o.o.
Đakovo, Nikole Tesle 137
info.cro@inter-agrar.com
telefon: +385 800 200058
Web stranica: https://inter-agrar.com/hr/
Službenik za zaštitu podataka:
e-mail: gdpr.cro@inter-agrar.com
2. OSOBNI PODACI
Osobni podaci označavaju bilo koju informaciju koja se odnosi na određenu osobu ili osobu
koju je moguće identificirati; pojedinac (»ispitanik«) koji se može identificirati je onaj koji se
može identificirati izravno ili neizravno, posebno navođenjem identifikatora kao što su: ime,
identifikacijski broj, podaci o lokaciji, mrežni identifikator ili navođenjem jednog ili više
čimbenika koji karakteriziraju fizički, fiziološki, genetski, mentalni, ekonomski kulturološki ili
društveni identitet tog pojedinca.
2. SVRHE OBRADE I OSNOVA ZA OBRADU PODATAKA
Društvo prikuplja i obrađuje osobne podatke u skladu s osnovama kako su navedene u
Općoj uredbi, a koje se detaljnije prikazuju u nastavku.
Kupnja robe i usluga u fizičkoj trgovini/web shopu
Kada ispitanik fizički obavlja kupnju u trgovini (ili web shopu, ako ga društvo odluči uvesti),
ona se može obaviti bez obrade osobnih podataka, osim ako iz prirode kupnje ne proizlazi da
je obrada osobnih podataka nužna za njezino izvršenje. U takvom slučaju možemo obraditi
vaše ime i prezime, broj telefona, e-mail adresu, porezni broj u vezi s kupnjom.
Pravni temelj obrade podataka je ugovor odnosno izvršenje obveza koje iz istog proizlaze,
npr. kako bismo Vas mogli kontaktirati radi isporuke ili dogovora oko izvršenja usluge. U
takvom slučaju podatke čuvamo do izvršenja ugovora i do 5 godina nakon izvršenja istog
(odnosno kraće, ukoliko je za određeni vrstu pravnog posla predviđen kraći zastarni rok),
osim u slučajevima kada postoji spor između ispitanika i društva u vezi s ugovorom. U tom
slučaju Društvo čuva podatke 10 godina nakon pravomoćnosti sudske odluke, arbitražnog
pravorijeka ili nagodbe.
Ukoliko ste naš višekratni kupac, i ne želite svaki put prolaziti proceduru davanja podataka,
uz Vašu privolu voljni smo zadržati podatke kako bismo ubrzali proces tijekom iduće kupnje.
Svoju privolu dakako svakodobno možete povući.
Pravni temelj može biti i zakonska obveza, npr. ukoliko kupujete kao obrtnik ili OPG, tada su
Vaši osobni podaci obvezni dio ponude/računa koji moramo izdati – takve isprave čuvaju se
11 godina.
Obavještavanje pojedinaca e-poštom, npr. newsletter
Temeljem obavljanja pravne djelatnosti, tvrtka može obavještavati kupce, kupce i korisnike
svojih usluga na njihovu e-mail adresu o svojim uslugama, događanjima, edukacijama,
ponudama i drugim sadržajima. Pojedinac u svakom trenutku može zatražiti prekid ove vrste
komunikacije i obrade osobnih podataka te otkazati primanje poruka putem linka za odjavu u
primljenoj poruci ili zahtjev proslijediti e-mailom ili običnom poštom na adresu tvrtke.
Pravna osnova za obradu podataka je legitimni interes i privola. Podaci će se obrađivati do
otkazivanja primitka poruka ili do povlačenja privole ili dok se ne ispuni svrha obrade. Opoziv
privole ne utječe na zakonitost obrade na temelju privole prije njezina opoziva.
Izvršenje zaključenog ugovora
U slučajevima kada ispitanik sklopi ugovor s društvom, to predstavlja pravni temelj za obradu
osobnih podataka koji su dio ugovora ili su potrebni radi njegova izvršenja. Društvo može na
ovaj način obrađivati osobne podatke za sklapanje i provedbu ugovora, kao što su npr.
prodaja roba i usluga, priprema ponuda, sudjelovanje u raznim programima i dr. Ukoliko
ispitanik (koji je obrtnik ili OPG, ili pravna osoba koja ne koristi generične kontakt-podatke) ne
dostavi osobne podatke, društvo ne može sklopiti ugovor, niti može izvršiti uslugu ili isporučiti
robu ili druge proizvode sukladno sklopljenom ugovoru, jer ne raspolaže potrebnim podacima
za realizaciju. Društvo obrađuje samo i isključivo one osobne podatke koji su nužni za
sklapanje i uredno izvršavanje ugovornih obveza.
Pravni temelj obrade podataka je ugovor odnosno izvršenje istog. Razdoblje čuvanja je do
ispunjenja svrhe ugovora odnosno do 5 godina nakon izvršenja istog (odnosno kraće, ukoliko
je za određeni vrstu pravnog posla predviđen kraći zastarni rok), osim u slučajevima kada
postoji spor između ispitanika i društva u vezi s ugovorom. U tom slučaju Društvo čuva
podatke 10 godina nakon pravomoćnosti sudske odluke, arbitražnog pravorijeka ili nagodbe.
Legitimni interes
Društvo može obrađivati osobne podatke na temelju legitimnog interesa. Potonje nije
dopušteno kada ti interesi prevladavaju nad interesima ili temeljnim pravima i slobodama
ispitanika, a koji zahtijevaju zaštitu osobnih podataka. U slučaju korištenja legitimnog
interesa, društvo će provesti procjenu odnosno test legitimnosti. Smatra se da se obrada
osobnih podataka ispitanika za potrebe izravnog marketinga provodi u legitimnom interesu.
Društvo može obrađivati osobne podatke koje je prikupilo iz javno dostupnih izvora ili u
okviru zakonitog obavljanja djelatnosti, također u svrhu ponude roba, usluga, zapošljavanja,
informiranja o pogodnostima, događanjima i sl. Za postizanje ovih svrha, društvo se može
koristiti redovnom poštom, telefonskim pozivima, elektroničkom poštom i drugim
telekomunikacijskim sredstvima. Za potrebe izravnog marketinga tvrtka – uz preduvjet ranijeg
postajanja kontakta odnosno uspostavljenog poslovnog odnosa sa ispitanikom – može
obrađivati sljedeće osobne podatke pojedinaca: ime i prezime pojedinca, adresu prebivališta
ili boravišta, broj telefona i e-mail adresu. Za potrebe izravnog marketinga tvrtka može
obrađivati navedene osobne podatke i bez izričitog pristanka pojedinca. Pojedinac u svakom
trenutku može zatražiti prekid ove vrste komunikacije i obrade osobnih podataka te otkazati
primanje poruka putem linka za odjavu u primljenoj poruci ili zahtjev poslati e-mailom ili
običnom poštom na adresu tvrtke.
Pravna osnova za obradu podataka je legitimni interes. Podaci će se obrađivati do prestanka
primanja poruka, odnosno dok se ne ispuni svrha obrade. Opoziv ne utječe na zakonitost
obrade na temelju privole prije njezina opoziva.
Obrada na temelju privole
Društvo može obrađivati osobne podatke ispitanika i temeljem izričite privola ispitanika, pri
čemu obrađuje podatke kao što je:
– adresa stanovanja i adresa elektroničke pošte (za potrebe obavijesti i komunikacije);
– fotografije, video i drugi sadržaji koji se odnose na pojedinca (npr. objavljivanje slika
pojedinaca na web stranici u svrhu dokumentiranja aktivnosti i informiranja javnosti o
radu i događanjima društva;
– drugi podaci i svrhe za koje ispitanik daje izričitu privolu.
Ispitanik privolu može povuči svakodobno, slanjem obavijesti o povlačenju e-mailom ili
običnom poštom na adresu društva. Povlačenje privole ne utječe na zakonitost obrade na
temelju suglasnosti prije njenog otkazivanja. Nakon primitka otkaza ili zahtjeva za brisanje,
podaci će biti izbrisani najkasnije u roku od 15 dana. Društvo može izbrisati te podatke i prije
povlačenja, ako je postignuta svrha obrade osobnih podataka ili ako je to propisano
zakonom.
Društvo može odbiti zahtjev za brisanje ako obrada nužna radi ostvarivanja prava na slobodu
izražavanja i informiranja; radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu
Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od
javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade; radi postavljanja,
ostvarivanja ili obrane pravnih zahtjeva, kao i drugih razloga kako su navedeni u Općoj
uredbi.
Pravna osnova za obradu podataka je privola. Podaci će se obrađivati do opoziva privole ili
do ispunjenja svrhe obrade. Opoziv privole ne utječe na zakonitost obrade na temelju privole
prije njezina opoziva.
Zaštita životnih interesa ispitanika
Društvo može obrađivati osobne podatke ispitanika ukoliko je to potrebno radi zaštite
njegovih životnih interesa. U hitnim slučajevima društvo može zatražiti osobni dokument
pojedinca, provjeriti postoji li ta osoba u bazi podataka, proučiti njegovu povijest bolesti (ako
takvim podacima raspolaže) ili uspostaviti kontakt s rodbinom, za što društvo ne treba privolu
ispitanika. Gore navedeno vrijedi u slučajevima kada je to prijeko potrebno radi zaštite
vitalnih interesa ispitanika.
4. VIDEO NADZOR
Voditelj obrade nalazi se u posjedu nekretnine upisane kod Općinskog suda u Đakovo,
Zemljišnoknjižni odjel Đakovo, zk.ul. 12754, kčbr. 11669/2, u naravi Nikole Tesle sa 2177
m2, od čega dvorište sa 1238 m2 i poslovna zgrada sa 939 m2 (podaci iz zemljišnih knjiga).
Na navedenoj nekretnini nalazi se skladište u kojem se čuva poljoprivredna mehanizacija,
zajedno s uredskim prostorom. Oko navedenog skladišta, dakle samo s vanjske strane
objekta, uspostavljen je sistem videonadzora koji se sastoji od 10 kamera.
Sustav video nadzora koristi se zbog zaštite imovine i ljudi (zaposlenika Voditelja obrade,
dobavljača i kupaca). „Imovinom“ se smatraju sve stvari u vlasništvu Voditelja obrade, a
ponajprije poljoprivredna mehanizacija svih vrsta.
Video kamere ne snimaju zvuk, a sve u skladu s načelom smanjenja količine podataka te da
ne snimaju niti jedan dio javne površine niti privatne površine susjednih parcela.
Pristup podacima, kao i detaljna osnova i svrha ovakve obrade, zajedno sa svim ostalim
uvjetima obrade, uređena je Ugovorom koji je ovdje Voditelj obrade sklopio sa društvom
INTEREXPORT mednarodna trgovina, d.o.o., Slovenija, koje je njegov osnivač i vlasnik, kao
izvršiteljem obrade.
Voditelj obrade posjeduje automatizirani sustav zapisa za evidentiranje pristupa snimkama
video nadzora koji će sadržavati vrijeme i mjesto pristupa, kao i oznaku osoba koje su izvršile
pristup podacima prikupljenim putem video nadzora.
Snimke se čuvaju do 6 mjeseci ili dulje, ako su dokaz u sudskom, upravnom, arbitražnom ili
drugom istovrijednom postupku.
5. POHRANA I BRISANJE OSOBNIH PODATAKA
Društvo će čuvati osobne podatke samo onoliko dugo koliko je potrebno za ispunjenje svrhe
za koju su osobni podaci prikupljeni. Ako se podaci obrađuju na temelju zakona, čuvaju se
zakonom propisano vrijeme (npr. određeni računodstveni podaci kao što su isplatne liste
čuvaju se trajno, a isprave na temelju kojih su podaci uneseni u dnevnik i glavnu knjigu (u
smislu računovodstva) čuvaju se 11 godina.
Osobne podatke koje društvo obrađuje na temelju ugovornog odnosa s ispitanikom (odnosno
društvom s kojim je ispitanik povezan), društvo čuva u razdoblju potrebnom za izvršenje
ugovora te još 5 godina nakon njegovog prestanka, osim u slučajevima kada dođe do spora
između pojedinca i tvrtku glede ugovora. U tom slučaju Društvo čuva podatke 5 godina
nakon izvršenja istog (odnosno kraće, ukoliko je za određeni vrstu pravnog posla predviđen
kraći zastarni rok), osim u slučajevima kada postoji spor između ispitanika i društva u vezi s
ugovorom. U tom slučaju Društvo čuva podatke 10 godina nakon pravomoćnosti sudske
odluke, arbitražnog pravorijeka ili nagodbe.
One osobne podatke koje tvrtka obrađuje na temelju privole ili legitimnog interesa ispitanika
društvo će čuvati do opoziva privole ili do brisanja podataka. Po primitku zahtjeva za opoziv
ili brisanje, podaci će biti izbrisani bez nepotrebnog odgađanja. Društvo može izbrisati te
podatke i prije otkaza, kada je postignuta svrha obrade osobnih podataka ili ako je to
propisano zakonom.
Iznimno, društvo može odbiti zahtjev za brisanje iz razloga kao što su: ostvarivanje prava na
slobodu izražavanja i informiranja, ispunjavanje zakonske obveze obrade, razlozi javnog
interesa u području javnog zdravstva, svrhe arhiviranja u javnom interesu , znanstvene ili
povijesne istraživačke svrhe ili statističke svrhe, ostvarivanje ili obrana pravnih zahtjeva.
Nakon isteka razdoblja čuvanja, tvrtka mora učinkovito i trajno izbrisati ili anonimizirati
osobne podatke kako se više ne bi mogli povezati s određenom osobom.
Društvo može odbiti zahtjev za brisanje ako obrada nužna radi ostvarivanja prava na slobodu
izražavanja i informiranja; radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu
Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od
javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade; radi postavljanja,
ostvarivanja ili obrane pravnih zahtjeva, kao i drugih razloga kako su navedeni u Općoj
uredbi.
6. UGOVORNA OBRADA OSOBNIH PODATAKA I
KOLIČINA PODATAKA
Društvo može pojedinačnu obradu osobnih podataka povjeriti ugovornom izvršitelju obrade
na temelju ugovora o obradi. Ugovorni izvršitelji obrade mogu obrađivati povjerljive podatke
isključivo u ime voditelja obrade, u granicama njegovih ovlasti koje su navedene u pisanom
ugovoru, a u skladu sa namjenama definiranim ovom politikom privatnosti i drugom
primjenjivom internom dokumentacijom društva, kao i primjenjivim pravnim pravilima (bilo
nacionalnim ili Općom uredbom).
Izvršitelji s kojima društvo surađuje su uglavnom:
- računovodstvene usluge i ostali pružatelji pravnih i poslovnih savjeta; održavatelji
infrastrukture (videonadzor, zaštitarske usluge); - održavatelji informacijskih sustava;
- pružatelji usluga e-pošte i pružatelji softvera, usluge u oblaku (Microsoft, Mail Chimp
itd.); - pružatelji društvenih mreža i online oglašavanja (Meta, LinkedIn, Tik Tok, itd.).
U svrhu boljeg nadzora i kontrole nad izvršiteljima društvo vodi popis izvršitelja obrade na
kojem su navedeni svi konkretni izvršitelji s kojima društvo surađuje.
Društvo ni pod kojim uvjetima neće ustupati osobne podatke neovlaštenim trećim stranama.
Ugovorni izvršitelji obrade smiju obrađivati osobne podatke samo u okviru uputa društva i ne
smiju koristiti osobne podatke ni u koje druge svrhe.
Društvo kao voditelj i njezini zaposlenici ne iznose osobne podatke u treće zemlje (izvan
zemalja članica Europskog gospodarskog prostora — članice EU te Island, Norveška i
Lihtenštajn) i međunarodnim organizacijama, osim u SAD i Srbiju, gdje su odnosi s
ugovornim obrađivačima iz SAD-a regulirani su na temelju standardnih ugovornih klauzula
(standardni ugovori usvojeni od strane Europske komisije) i/ili obvezujućih pravila poslovanja
(koja usvaja tvrtka i odobravaju nadzorna tijela u EU).
7. KOLAČIĆI
Web stranica društva funkcionira uz pomoć kolačića (cookies) koji su važni za pružanje
online usluga, a koriste se za pohranu podataka o statusu pojedinih web stranica, kao pomoć
pri prikupljanju statistike o korisnicima i posjećenosti web stranica i dr. Prilikom ulaska na
web stranicu na uređaj se učitavaju samo oni kolačići koji su nužni za rad web stranice.
Ostali kolačići će se učitavati samo uz pristanak ispitanika.
Više informacija o kolačićima: https://inter-agrar.com/hr/kolacici/
8. SIGURNOST PODATAKA I TOČNOST PODATAKA
Društvo se brine o informacijskoj sigurnosti i sigurnosti infrastrukture (prostora i softvera
aplikativnog sustava). Naši informacijski sustavi zaštićeni su, između ostalog, antivirusnim
programima i vatrozidom. Implementirali smo odgovarajuće organizacijske i tehničke
sigurnosne mjere s ciljem zaštite osobnih podataka od slučajnog ili nezakonitog uništenja,
gubitka, izmjene, neovlaštenog otkrivanja ili pristupa, kao i od drugih nezakonitih i
neovlaštenih oblika obrade. U slučaju prijenosa posebnih vrsta osobnih podataka, oni se
prenose u šifriranom obliku i zaštićeni su lozinkom.
Ispitanik je odgovoran za točnost i potpunost podataka koje je učinio dostupnima.
9. PRAVA ISPITANIKA U VEZI OBRADE PODATAKA
Ispitanici načelno mogu koristiti iduće mogućnosti:
– mogu zatražiti informaciju o tome ima li društvo osobne podatke o njima te, ako ima, koje
podatke ima i na temelju čega ih ima te zašto ih koristi,
– mogu zatražiti pristup svojim osobnim podacima, što im omogućuje da dobiju kopiju
osobnih podataka koji se o njima vode i da ih provjere,obrađuje li ih tvrtka zakonito,
– mogu zatražiti ispravak osobnih podataka, kao što je ispravak nepotpunih ili netočnih
osobnih podataka,
– mogu zatražiti brisanje osobnih podataka kada ne postoji razlog za daljnju obradu ili
kada iskoriste pravo na prigovor na daljnju obradu,
– mogu prigovoriti daljnjoj obradi osobnih podataka kada se oslanjamo na legitiman
poslovni interes (čak i u slučaju legitimnog interesa treće strane), kada postoje razlozi
vezani uz njihovu posebnu situaciju; a neovisno o odredbi prethodne rečenice, u svakom
trenutku imaju pravo prigovora ako tvrtka obrađuje njihove osobne podatke za potrebe
izravnog marketinga,
– mogu zatražiti ograničenje obrade svojih osobnih podataka, što znači obustavu obrade
osobnih podataka o njima, npr. ako žele da društvo utvrdi njihovu točnost ili provjeri
razloge njihove daljnje obrade,
– mogu zatražiti prijenos osobnih podataka u strukturiranom elektroničkom obliku drugom
voditelju obrade, ukoliko je to moguće i izvedivo,
– mogu opozvati privolu koju su dali za prikupljanje, obradu i prijenos osobnih podataka za
određenu svrhu. Po primitku obavijesti da su povukli svoju privolu, Društvo će prestati
obrađivati njihove osobne podatke u svrhe za koje su izvorno dali privolu, osim ako
Društvo nema drugu zakonsku pravnu osnovu da to čini zakonito.
Ukoliko ispitanik želi ostvariti neko od navedenih prava, može poslati zahtjev elektroničkom
poštom na gdpr.cro@inter-agrar.com ili redovnom poštom na adresu sjedišta voditelja
obrade: Inter Agrar Mehanizacija d.o.o., Đakovo, Nikole Tesle 137.
Pristup osobnim podacima odnosno ostvarenje gore navedenih prava za ispitanika se
omogućuje bez naknade, međutim društvo naplaćuje razumnu naknadu uzimajući u obzir
administrativne troškove. Društvo ima pravo odbiti postupati po zahtjevu ako je isti očito
neutemeljen ili pretjeran (npr. opetovano se ponavlja).
U slučaju ostvarivanja prava iz ovog naslova, društvo može od ispitanika zatražiti određene
podatke koji će joj pomoći u potvrdi njegov identitet, a koji su samo sigurnosna mjera kako se
osobni podaci ne bi otkrili neovlaštenim osobama.
Društvo se obvezuje u roku od 30 dana odgovoriti na sve zahtjeve. Ukoliko navedeno ne bilo
moguće, tada će društvo u navedenom roku dostaviti objašnjenje o razlozima nemogućnosti
postupanja u navedenom roku (ili bilo kojem roku), i ako je to primjenjivo, obavijestiti
ispitanika o dodatnom roku unutar kojeg će njegov zahtjev biti obrađen.
Ako ispitanik smatra da su mu povrijeđena prava ili ako u roku od 30 dana od dana
zaprimanja upita/zahtjeva nije zaprimio nikakav povratni odgovor društva, može se obratiti
Agenciji za zaštitu osobnih podataka pritužbom. Zahtjev za utvrđivanje povrede prava
Agenciji se predaje (i) osobno (usmeno na zapisnik), ili (ii) pisanim putem na adresu:
Agencija za zaštitu osobnih podataka, Selska cesta 136, 10 000 Zagreb, ili (iii) ispunjavanjem
online obrasca na web stranici Agencije (www.azop.hr) , ili (iv) e-mailom: azop@azop.hr, ili
(v) faksom na broj: 01/ 46-090-99.
10. ZAVRŠNE ODREDBE
Prijava kršenja
Svaki ispitanik, kao i svaka osoba uključena u obradu podataka ili koja istoj svjedoči, ima
pravo da – ukoliko uoči povredu – isto prijavi direktoru društva, službeniku za zaštitu
podataka, ili (ako ranije navedeni nisu dostupni) – bilo kojem zaposleniku, a koji tada
obvezan bez odgode navedeno prijaviti direktoru i službeniku za zaštitu osobnih podataka.
Objava politike privatnosti
Uprava društva usvojila je ovu Politiku dana 15. prosinca 2023. godine. Važeća verzija
Politike privatnosti svakodobno je dostupna na web stranici društva.
