Pri obavljanju komercijalnih aktivnosti Arena Centra, moguća je pojava nekolicine situacija u kojima obrađujemo osobne podatke. Više detalja možete naći niže:

Mi smo Arena Center Zagreb d.o.o., društvo registrirano pri Trgovačkom sudu u Zagrebu, OIB: 83997642580, Vice Vukova 6, (dalje kao “Voditelj obrade”), dio NEPI Rockcastle Grupe.

Pri promidžbi Arena Centra surađujemo sa slijedećim entitetima unutar NEPI Rockcastle Grupe:

• NE Property BV 7-29 Claude Debussylaan, Tribes Offices SOM Building, 3. kat, Amsterdam, Nizozemska, registrirano pri Nizozemskoj trgovačkoj komori pod brojem 34285470

• NEPI Invenstment Management SRL Calea Floresca 169A, Cladirea A, sectiunea 5.1, biroul 14, Sektor 1, Bukurešt, Rumunjska, registrirano pri Trgovačkom registru pod brojem J40/16378/2007, jedinstveni registracijski broj (CUI) RO22342136

U pogledu načina obrade vaših osobnih podataka u određene marketinške svrhe, odnos između voditelja obrade, NE Property BV i NEPI Investment Management SRL jest odnos zajedničkih voditelja obrade, u skladu s Člankom 26 Opće uredbe o zaštiti podataka (GDPR).

Također, u svrhu promidžbe Arena Centra, NE Property BV izrađuje web stranicu Arena Centra („Web stranica“) koja će biti stavljena na raspolaganje korisnicima.

Ova informativna obavijest upućena je svim osobama koje posjećuju Arena Centar, pristupaju Web-u, sudjeluju u promotivnim kampanjama ili sličnim eventima koji se održavaju u trgovačkom centru ili online ili predstavljaju dobavljače/partnere/suradnike ili zakupnike u izvršenju ugovornog odnosa s Arena Centrom.

Način na koji obrađujemo vaše podatke razlikuje se ovisno o vašem odnosu s Arena Centrom. Kako biste dobili više informacija niže odaberite kategoriju koja je primjenjiva na vas:

• Ja sam posjetitelj ili kupac trgovačkog centra

• Ja sam korisnik Web stranice trgovačkog centra

• Ja sam pravni predstavnik ili kontakt osoba dobavljača, suradnika ili zakupnika trgovačkog centra

• Ja sam član osoblja dobavljača, suradnika ili zakupnika trgovačkog centra.

U svakom slučaju, pripadaju vam neka prava koja možete koristiti, zasebno ili kumulativno, u pogledu vaših osobnih podataka koje Arena Centar posjeduje. Informacije o ovim pravima te načinu korištenja istih dostupne su u odjeljku Prava ispitanika.

Obvezujemo se obrađivati osobne podatke u skladu s primjenjivim zakonodavstvom u pogledu zaštite osobnih podataka te dobrim običajima u ovom području. Više informacija dostupno je u odjeljku Sigurnost i točnost podataka.

Dodatno, na razini NEPI Rockcastle Grupe imenovan je Službenik za zaštitu osobnih podataka kojeg možete kontaktirati u slučaju bilo kakvih pitanja u vezi zaštite osobnih podataka i korištenja prava na zaštitu podataka. Službenika za zaštitu osobnih podataka možete kontaktirati pisanim putem, datiranim i popisanim zahtjevom, koristeći niže navedene kontakt podatke:

• Poštom na: Calea Floreasca nr. 169A, Floreasca 169, Clădirea A, etajul 5, Sektor 1, Bukurešt, Rumunjska

• Email-om na: data.protection@nepirockcastle.com

• Identifikacijski podaci, kao što su: ime i prezime, datum rođenja

• Pristupni podaci za račun, kao što su: lozinka

• Kontakt podaci, kao što su: e-mail adresa, broj telefona

• Podaci o vašim preferencijama/interesima, kao što su podaci o područjima interesa – npr. moda, tehnologija, kućni ljubimci, i dr.

• Podaci o vašim aktivnostima na Web stranici, kao što su: informacije o trgovinama koje ste pretraživali, činjenicu da ste određenu seriju proizvoda/usluga označili kao favorite ili da ste odabrali niz događanja u kojima želite sudjelovati, kao i učestalost kojom posjećujete našu Web stranicu /pristupate računu

• Demografske podatke, kao što su: spol, grad i kvart u kojem živite, jeste li u braku, imate li djece, broj djece te njihova starost

• Podatke o sudjelovanju u promotivnim kampanjama i sličnim eventima, kao što su: osvojene nagrade, slike

• Financijski podatci, kao što su: broj bankovnog računa

• Podaci prikupljeni putem kolačića ili drugih sličnih tehničkih alata (npr. malih tekstualnih dokumenata koji se pohranjuju na vešem računalu, telefonu, tabletu ili mobilnom uređaju te sadržavaju informacije u vašoj aktivnosti na tim stranicama/aplikacijama) npr.: pod-stranice kojima ste pristupili, vrijeme provedeno na određenoj stranici

• Podaci s društvenih mreža, kao što su: jedinstveni identifikacijski kod zadan od Facebook mreže

U slučaju Web stranice, prikupljamo i vašu IP adresu, ali ovaj podatak se trenutno ne obrađuje i ne koristi niti u koje svrhe.

1.2.1. Opća svrha

Kada Pristupite web stranici Arena Centra („Web stranica“), NE Property BV obrađivati će određene vaše podatke, uglavnom u svrhu pružanja tražene usluge, točnije pristupa Web stranici.

1.2.2. Obrada podataka u marketinške svrhe

U svojom nastojanju da promovira Arena Centar, uključujući putem Web stranice, Ne Property BV surađuje sa slijedećim entitetima unutar NEPI Rockcastle Grupe: Voditeljem obrade, kao vlasnikom trgovačkog centra i NEPI Investment Management SRL. Stoga, iz perspektive načina obrade vaših podataka u marketinške svrhe, iznad navedeni entiteti NEPI Rockcastle Grupe (dalje zajedno kao „Zajednički voditelji obrade“, odnosno pojedinačno kao „Zajednički voditelj obrade“) djeluju kao Zajednički voditelji obrade, u skladu s člankom 26 Opće uredbe o zaštiti podataka (GDPR).

U pogledu obrade osobnih podataka u marketinške svrhe, pripadaju vam sva prava navedena u Pravima Ispitanika. Temeljem ugovora između Zajedničkih voditelja obrade u vezi obrade osobnih podataka u marketinške svrhe, isti surađuju i osiguravaju potpuno poštivanje vaših prava, neovisno kome od Zajedničkih voditelja obrade odučite podnijeti zahtjev za korištenjem vaših prava.

Zajednički voditelji obrade izrađivati će i analizirati vaše profile na temelju vaših osobnih podataka koji se nalaze u našem posjedu – podataka o vašim preferencijama/interesima, podataka o vašem korištenju Web stranice, i podataka sakupljenih kroz kolačiće. Kao rezultat analize takvih podataka, biti ćemo u mogućnosti identificirati vaše preferencije, interese i mogućnosti u pogledu kupovine te stoga povezati iste s uslugama koje pružamo ili proizvodima koje promoviramo.

Zatim će, automatiziranim procesima, Zajednički voditelji obrade odrediti sadržaj materijala direktnog marketinga koji će vam biti poslan. Pravnim jezikom, ovi automatizirani procesi su ono što se naziva „automatizirano pojedinačno donošenje odluka“.

Slijedom navedenog, izravni marketinški materijali koje ćemo vam slati biti će specificirani, uvjerljivi i koliko je god moguće primjenjiv na vas, što posljedično može utjecati na vas (npr. u vidu kupnje proizvoda/usluga uključenih u marketinški materijal), ako uspješno i točno identificiramo vaše preferencije ili karakteristike.

U pogledu obrade podataka automatiziranim pojedinačnim donošenjem odluka, imate nekoliko dodatnih prava, npr. možete (a) zatražiti ljudsku intervenciju, (b) izraziti vaše mišljenje, (c) dobiti objašnjenja donesenih odluka i (d) osporavati odluku. Dodatno, možete povući privolu u svakom trenutku na način propisan ovim Memorandumom u odjeljku posvećenom Pravima ispitanika.

Obrađeni osobni podaci čuvaju se u razdoblju potrebnom za ispunjenje pravnih obveza koje nam nameću propisi specifični za područje našeg poslovanja.

U pogledu korištenja vaših osobnih podataka za potrebe direktnog marketinga, iste će Zajednički voditelji obrade pohranjivati od trenutka kada nam date privolu za tavu obradu do dana kada istu opozovete. Jednom kad odlučite povući svoju privolu, Zajednički voditelji obrade čuvati će vaše podatke u dodatnom razdoblju od 3 godine, a temeljem legitimnog interesa Zajedničkih voditelja obrade za pristupanjem i pružanjem potrebne dokumentacije u slučaju potencijalnih potraživanja, prigovora, istraga (npr., ali ne u svrhe slanja materijala direktnog marketinga).

Pristup vašim podacima bit će omogućen samo onim osobama ili entitetima s kojima surađujemo u ostvarivanju svrha obrade te za koje (mi ili ciljani primatelji) možemo opravdati legitiman razlog ili kojima imamo zakonsku obvezu pružiti podatke.

Slijedeći entiteti i njihovi radnici imati će pristup vašim podacima:

• Pružatelji IT usluga (npr. održavanje i razvoj software-a, održavanje i razvoj stranice)

• Pružatelji CRM rješenja

• Pružatelji marketinških usluga, uključujući pružatelje usluga istraživanja tržišta, pružatelje usluga marketinških komunikacija, pružatelji usluga online alata za praćenje prometa i ponašanja, pružatelji različitih usluga marketinške prilagodbe, pružatelji marketinških usluga kroz sredstva društvenih mreža, pružatelji usluga za pripremu sadržaja marketinških formulara

• Društva Grupe (različita od Zajedničkih voditelja obrade)

Kako su i Voditelj obrade i drugi Zajednički voditelji dio NEPI Rockcastle Grupe društava („Grupa“), vaši osobni podaci biti će obrađivani u svrhe konsolidiranog upravljanja poslovanjem Grupe, u svrhe revizije te u bilo kojoj drugoj situaciji u kojoj zakon nalaže ili dozvoljava takvu obradu, kad mi (Voditelj obrade, Zajednički voditelji obrade ili društva primatelji unutar Grupe) možemo opravdati legitimnu osnovu za isto ili ako za to pribavimo vašu privolu. Popis društava u Grupi možete naći na: www.nepirockcastle.com.

• Partneri Arena Centra

Vaši osobni podaci također će biti obrađivani u odnosu na brojne partnere treće strane („Partneri“). Ovo su Partneri koje Zajednički voditelji obrade promoviraju u svom odnosu s vama putem aktivnosti direktnog marketinga, te su obično zakupnici trgovačkih centara NEPI Rockcastle Grupe. Partneri nemaju pristup vašim osobnim podacima, osim ako su NE Property BV ili Zajednički voditelji za isto pribavili prethodnu privolu. Potpunu listu Partnera Arena Centra, koja se ažurira kvartalno, možete naći ovdje.

Od ovih entiteta, kao i njihovog osoblja, zahtijevati ćemo ugovorno obvezivanje na povjerljivost ovih podataka, čime se osigurava visoka razina sigurnosti obrade vaših podataka.

Vaše osobne podatke također ćemo pružiti sudskim tijelima, javnim institucijama ili tijelima državnih i samoupravnih javnih vlasti, a temeljem opravdanog zahtjeva ili zakonske obveze.

U pravilu, NE Property BV, ili ovisno o slučaju Zajednički voditelji obrade, neće prenositi vaše podatke u treće zemlje izvan Europskog ekonomskog prostora. Ukoliko se takav prijenos ipak dogodi, NE Property BV i Zajednički voditelji obrade, poduzeti će prikladne sigurnosne mjere kako bi se osigurala zaštita prenesenih osobnih podataka.

• Identifikacijski podaci, kao što su: ime i prezime, datum rođenja

• Posebni identifikacijski podaci, odnosno osobni identifikacijski broj

• Kontakt podaci, kao što su: e-mail adresa, broj telefona

• Slika

• Podaci na vozilu kojem je omogućeno parkirno mjesto na parkiralištu trgovačkog centra, npr. tip i registracijska oznaka

• Podaci o pristupu parkingu trgovačkog centra, npr.: vrijeme dolaska, vrijeme odlaska, duljina ostanka

• MAC adresa uređaja (mobitel, laptop, tablet)

• Podaci o sudjelovanju u promotivnim kampanjama i sličnim eventima, npr.: osvojene nagrade

• Financijski podaci, npr.: broj bankovnog računa

2.2.1. Opća svrha

Prilikom posjeta Arena Centru, Voditelj obrade obrađivati će određene osobne podatke o vama, većinom u svrhu omogućavanja Voditelju obrade da vam pruži ponuđene usluge ili da ispuni zakonske obveze.

2.2.2. Obrada podataka u marketinške svrhe

U svom nastojanju da promovira Arena Centar, uključujući putem Web stranice, Voditelj obrade surađuje sa slijedećim entitetima unutar NEPI Rockcastle Grupe: NE Property BV i NEPI Investment Management SRL. Stoga, iz perspektive načina obrade vaših podataka u marketinške svrhe, iznad navedeni entiteti NEPI Rockcastle Grupe (dalje zajedno kao „Zajednički voditelji obrade“, odnosno pojedinačno kao „Zajednički voditelj obrade“) djeluju kao Zajednički voditelji obrade, u skladu s člankom 26 Opće uredbe o zaštiti podataka (GDPR).

U pogledu obrade osobnih podataka u marketinške svrhe, pripadaju vam sva prava navedena u odjeljku Prava Ispitanika. Temeljem ugovora između Zajedničkih voditelja obrade u vezi obrade osobnih podataka u marketinške svrhe, isti surađuju i osiguravaju potpuno poštivanje vaših prava, neovisno kome od Zajedničkih voditelja obrade odučite podnijeti zahtjev za korištenjem vaših prava.

Obrađeni osobni podaci čuvaju se u razdoblju potrebnom za ispunjenje pravnih obveza koje nam nameću propisi specifični za područje našeg poslovanja.

Ovisno o kontekstu u kojem obrađujemo vaše osobne podatke, slijedeća pravila primjenjuju prilikom određivanja vremena pohrane:

• Sustav nadzornih kamera: Vido snimke pohranjene sustavom nadzornih kamera obično se čuvaju u periodu od 30 (trideset) dana, osim u slučaju kad se, slijedom zakona ili opravdano pravnim postupcima, javi potreba za produljenjem vremena obrade.

• Wi-Fi mreža: MAC uređaja pohranjuje se samo za vrijeme korištenja naše Wi-Fi mreže.

• Podaci koji se obrađuju u marketinške svrhe: podaci prikupljeni u marketinške svrhe obrađivati će se do povlačenja privole. Jednom kad odlučite povući svoju privolu, Zajednički voditelji obrade čuvati će vaše podatke u dodatnom razdoblju od 3 godine, a temeljem legitimnog interesa Zajedničkih voditelja obrade za pristupanjem i pružanjem potrebne dokumentacije u slučaju potencijalnih potraživanja, prigovora, istraga (npr., ali ne u svrhe slanja materijala direktnog marketinga).

Pristup vašim podacima bit će omogućen samo onim osobama ili entitetima s kojima surađujemo u ostvarivanju svrha obrade te za koje mi (novi ili ciljani primatelji) možemo opravdati legitiman razlog ili kojima imamo zakonsku obvezu pružiti podatke.

Slijedeći entiteti i njihovi radnici imati će pristup vašim podacima:

• Osiguranje i pružatelji sigurnosne službe – kako bi se osigurao video nadzor nadzornim kamerama i kontrolni sustav pristupa parkirnim mjestima, Voditelj obrade surađuje sa specijaliziranim društvima, sa zakonskim ovlaštenjem za izvođenje djelatnosti osiguranja i nadzora.

• Drugi pružatelji usluga – u pogledu sudjelovanja u kampanjama i eventima, kao i rješavanja pritužbi, prigovora i/ili zahtjeva u vezi izgubljenih stvari upućenih osoblju info pulta unutar trgovačkog centra, Voditelj obrade obično surađuje sa društvima specijaliziranim za pružanje tih usluga.

• Društva Grupe

Kako su i Voditelj obrade i drugi Zajednički voditelji dio NEPI Rockcastle Grupe društava („Grupa“), vaši osobni podaci biti će obrađivani u svrhe konsolidiranog upravljanja poslovanjem Grupe, u svrhe revizije te u bilo kojoj drugoj situaciji u kojoj zakon nalaže ili dozvoljava takvu obradu, kad mi (Voditelj obrade, Zajednički voditelji obrade ili društva primatelji unutar Grupe) možemo opravdati legitimnu osnovu za isto ili ako za to pribavimo vašu privolu. Popis društava u Grupi možete naći na: www.nepirockcastle.com.

• Partneri Arena Centra

Vaši osobni podaci također će biti obrađivani u odnosu na brojne partnere treće strane („Partneri“). Ovo su Partneri koje Zajednički voditelji obrade promoviraju u svom odnosu s vama putem aktivnosti direktnog marketinga, te su obično zakupnici Arena Centra. Partneri nemaju pristup vašim osobnim podacima, osim ako su Voditelj obrade ili Zajednički voditelji za isto pribavili prethodnu privolu. Potpunu listu Partnera Arena centra, koja se ažurira kvartalno, možete naći ovdje.

• Upravitelj imovine Arena Centra

Od ovih entiteta, kao i njihovog osoblja, zahtijevati ćemo ugovorno obvezivanje na povjerljivost ovih podataka, čime se osigurava visoka razina sigurnosti obrade vaših podataka.

Vaše osobne podatke također ćemo pružiti sudskim tijelima, javnim institucijama ili tijelima državnih i samoupravnih javnih vlasti, a temeljem opravdanog zahtjeva ili zakonske obveze.

U pravilu, Voditelj obrade, ili ovisno o slučaju Zajednički voditelji obrade, neće prenositi vaše podatke u treće zemlje izvan Europskog ekonomskog prostora. Ukoliko se takav prijenos ipak dogodi, Voditelj obrade ili Zajednički voditelji obrade, poduzeti će prikladne sigurnosne mjere kako bi se osigurala zaštita prenesenih osobnih podataka.

• Identifikacijski podaci, kao što su: ime i prezime, datum rođenja

• Kontakt podaci, kao što su: e-mail adresa, broj telefona

• Podaci o zaposlenju, kao što su: radno mjesto, društvo u kojem ste zaposleni ili koje zastupate

Obrađeni osobni podaci čuvaju se u razdoblju potrebnom za ispunjenje pravnih obveza koje nam nameću propisi specifični za područje našeg poslovanja.

Pristup vašim podacima bit će omogućen samo onim osobama ili entitetima s kojima surađujemo u ostvarivanju svrha obrade te za koje mi (novi ili ciljani primatelji) možemo opravdati legitiman razlog ili kojima imamo zakonsku obvezu pružiti podatke.

Slijedeći entiteti i njihovi radnici imati će pristup vašim podacima:

• Društva Grupe

Kako su i Voditelj obrade dio NEPI Rockcastle Grupe društava („Grupa“), vaši osobni podaci biti će obrađivani u svrhe konsolidiranog upravljanja poslovanjem Grupe, u svrhe revizije te u bilo kojoj drugoj situaciji u kojoj zakon nalaže ili dozvoljava takvu obradu, kad mi (Voditelj obrade ili društva primatelji unutar Grupe) možemo opravdati legitimnu osnovu za isto ili ako za to pribavimo vašu privolu. Popis društava u Grupi možete naći na: www.nepirockcastle.com.

Od ovih entiteta, kao i njihovog osoblja, zahtijevati ćemo ugovorno obvezivanje na povjerljivost ovih podataka, čime se osigurava visoka razina sigurnosti obrade vaših podataka.

Vaše osobne podatke također ćemo pružiti sudskim tijelima, javnim institucijama ili tijelima državnih i samoupravnih javnih vlasti, a temeljem opravdanog zahtjeva ili zakonske obveze.

U pravilu, Upravitelj neće prenositi vaše podatke u treće zemlje izvan Europskog ekonomskog prostora. Međutim, ukoliko se takav prijenos ipak dogodi, Upravitelj će poduzeti prikladne sigurnosne mjere kako bi se osigurala zaštita prenesenih osobnih podataka.

• Identifikacijski podaci, kao što su: ime i prezime, datum rođenja

• Kontakt podaci, kao što su: e-mail adresa, broj telefona

• Slika

• MAC uređaja (mobitel, laptop, tablet)

Obrađeni osobni podaci čuvaju se u razdoblju potrebnom za ispunjenje pravnih obveza koje nam nameću propisi specifični za područje našeg poslovanja.

Ovisno o kontekstu u kojem obrađujemo vaše osobne podatke, slijedeća pravila primjenjuju prilikom određivanja vremena pohrane:

• Sustav nadzornih kamera: Vido snimke pohranjene sustavom nadzornih kamera obično se čuvaju u periodu od 30 (trideset) dana, osim u slučaju kad se, slijedom zakona ili opravdano pravnim postupcima, javi potreba za produljenjem vremena obrade.

• Wi-Fi mreža: MAC uređaja pohranjuje se samo za vrijeme korištenja naše Wi-Fi mreže.

Pristup vašim podacima bit će omogućen samo onim osobama ili entitetima s kojima surađujemo u ostvarivanju svrha obrade te za koje mi (novi ili ciljani primatelji) možemo opravdati legitiman razlog u skladu s Općom uredbom o zaštiti podataka (GDPR) ili kojima imamo zakonsku obvezu pružiti podatke.

Slijedeći entiteti i njihovi radnici imati će pristup vašim podacima:

• Osiguranje i pružatelji sigurnosne službe – kako bi se osigurao video nadzor nadzornim kamerama i kontrolni sustav pristupa parkirnim mjestima, Zakupodavac surađuje sa specijaliziranim društvima, sa zakonskim ovlaštenjem za izvođenje djelatnosti osiguranja i nadzora.

• Drugi pružatelji usluga – u pogledu sudjelovanja u kampanjama i eventima, kao i rješavanja pritužbi, prigovora i/ili zahtjeva u vezi izgubljenih stvari upućenih osoblju info pulta unutar trgovačkog centra, Voditelj obrade obično surađuje sa društvima specijaliziranim za pružanje tih usluga.

• Upravitelj imovine Voditelja obrade

Od ovih entiteta, kao i njihovog osoblja, zahtijevati ćemo ugovorno obvezivanje na povjerljivost ovih podataka, čime se osigurava visoka razina sigurnosti obrade vaših podataka.

Vaše osobne podatke također ćemo pružiti sudskim tijelima, javnim institucijama ili tijelima državnih i samoupravnih javnih vlasti, a temeljem opravdanog zahtjeva ili zakonske obveze.

U pravilu, Voditelj obrade neće prenositi vaše podatke u treće zemlje izvan Europskog ekonomskog prostora. Ukoliko se takav prijenos ipak dogodi Upravitelj, poduzeti će prikladne sigurnosne mjere kako bi se osigurala zaštita prenesenih osobnih podataka.

Poduzet ćemo sve potrebne sigurnosne mjere kako bismo zaštitili vaše osobne podatke prilikom prijenosa, pohrani ili druge obrade od uništenja, gubitka, nezakonite ili slučajne izmjene, neovlaštenog otkrivanja ili neovlaštenog pristupa, kao i od svake druge nezakonite obrade. Sigurnosne mjere koje smo implementirali u odnosu na vaše osobne podatke mogu osigurati povjerljivost, integritet, dostupnost te kontinuiranu otpornost sustava i usluga obrade, kao i svojstvo pravovremene obnove mogućnosti pristupa osobnim podatcima u slučaju fizičkog ili tehničkog incidenta.

Svi osobni podaci obrađivati će se kroz sigurne stranice koristeći SSL sustav enkripcije, označen simbolom lokota lociranim pri vrhu prozora pretraživača.

Za više informacija o sigurnosnim standardima Web stranice, idite na odjeljak „Pomoć“.

Dodatnom radi sigurnosti podataka i povjerljivosti informacija koje se prenose kroz Račun, isti je zaštićen lozinkom. Voditelj obrade, ili ovisno o okolnostima Zajednički voditelji obrade, poduzet će sve mjere i koristiti će prikladne informacijske tehnologije kako bi osigurali zaštitu i sigurnost podataka koje nam pružite.

Kad Opća uredba o zaštiti podataka (GDPR) to propisuje, a u vezi povreda osobnih podataka, Voditelj obrade, ili ovisno o situaciji, svaki od Zajedničkih voditelja obrade, pravovremeno će obavijestiti nadležne vlasti i odnosne osobe.

Voditelj obrade ili Zajednički voditelji obrade obrađuju osobne podatke koji su točni te imaju usvoje procedure ažuriranja istih. Stoga će Voditelj obrade/Zajednički voditelji obrade, poduzeti sve potrebne korake kako bi osigurali da se osobne informacije koje su netočne, uzevši u obzir svrhu u koju se obrađuju, budu izbrisane ili ispravljene bez odgode.

1. Pravo na pristup – pravo zatražiti potvrdu obrađujemo li osobne podatke ili ne, te ako da, ispitanik može zatražiti pristup podacima, kao i određene informacije o takvim podacima. Po podnošenju odnosnog zahtjeva, također ćemo izdati kopiju obrađenih osobnih podatka. Zahtjev za dodatnim kopijama biti će naplaćen u skladu s godišnje akumuliranim troškovima.

2. Pravo na ispravak – pravo ishoditi ispravak netočnih osobnih podataka, kao i dopuniti nepotpune podatke, uključujući pružanje dodatnih informacija.

3. Pravo na brisanje podataka („Pravo na zaborav“) – pravo ishoditi brisanje podataka, u zakonom izričito predviđenim situacijama. Tako se brisanje osobnih podataka može tražiti ako:

• Podaci nisu više potrebni za svrhe za koje su prikupljeni ili obrađivani;

• Dođe do povlačenja privole na kojoj se temelji izvršenje obrade;

• Ispitanik se protivi obradi temeljem prava na protivljenje;

• Obrada osobnih podataka je nezakonita;

• Podaci moraju biti brisani radi usklađivanja sa zakonskom obvezom koja nam je nametnuta.

1. Pravo na ograničavanje obrade – pravo zatražiti ograničavanje obrade osobnih podataka u zakonom izričito predviđenim situacijama, kako slijedi:

• Osporava se točnost podataka, za razdoblje za koje je točnost podataka provjerena;

• Obrada je nezakonita, a ispitanik se protivi brisanju podataka;

• Ispitaniku su potrebni podaci kako bi ustanovio, iskoristio ili obranio određena prava na sudu, a naše društvo više ne treba takve podatke;

• Ispitanik se protivi obradi osobnih podataka u razdoblju u kojem provjeravamo prevladavaju li naši legitimni interesi nad njihovim interesima, pravima i slobodama.

U ovim slučajevima, podaci se neće dalje obrađivati osim u svrhu pohrane.

1. Pravo prigovora na obradu osobnih podataka – svakodobno pravo prigovora na obradu (uključujući izradu profila), iz razloga povezanih sa specifičnim okolnostima u kojima se ispitanik nalazi, a temeljem legitimnih interesa.

2. Pravo na prenosivost – pravo primiti osobne podatke pružene u strukturiranom, automatiziranom čitljivom formatu, te pravo zatražiti da se podaci prenesu drugom voditelju obrade. Ovo pravo odnosi se samo na osobne podatke pružene voditelju obrade izravno od ispitanika, te samo ako se obrada osobnih podataka vrši automatiziranim sredstvima te se pravno temelji ili na izvršenju ugovora ili na privoli te osobe.

3. Pravo uložiti prigovor – pravo uložiti prigovor u vezi s metodama obrade osobnih podataka. Prigovor će se uložiti Agenciji za zaštitu osobnih podataka („AZOP“) – detalji na https://azop.hr/zahtjev-za-utvrdivanje-povrede-prava/.

4. Pravo povlačenja privole – svakodobno prao povući privolu za obradu osobnih podataka u slučajevima kad se obrada temelji na privoli. Povlačenje privole imati će učinak samo u pogledu budućih obrada, dok će obrada izvršena prije povlačenja privole ostati valjana.

5. Dodatna prava u vezi automatiziranih odluka korištenih pri izvršenju usluga – ako se donose automatizirane odluke u vezi osobnih podataka i te odluke značajno utječu na ispitanika, ispitanik može (a) zatražiti ljudsku intervenciju o odnosu na takvu obradu, (b) izraziti vlastito mišljenje o takvoj obradi, (c) dobiti objašnjenja u vezi donesenih odluka i (d) osporavati takvu odluku.

Ova prava (osim prava kontaktirati AZOP, koje se može koristiti pod uvjetima koje određuje ovo tijelo – a o čemu više informacija možete dobiti na službenoj web stranici https://azop.hr/) mogu se koristiti u svakom trenutku, pojedinačno ili skupno, slanjem pisma/poruke na jedan od slijedećih načina:

• Poštom, na adresu: Calea Floreasca nr. 169A, Floreasca 169, Cladirea A, etajul 5, Sektor 1, Bukurešt, Rumunjska

• E-mailom na adresu:  data.protection@nepirockcastle.com

Vaše pravo na povlačenje privole za slanje poruka direktnog marketinga (newsletter) možete ostvariti kroz e-mail, pristupanjem određenoj poveznici za odjavu (unsubscribe), a koja je uključena u svaku poruku ove vrste.