XPG CEE Kft., članica AutoWallis Caetano Holdinga, kao voditelj obrade podataka (u daljnjem tekstu: „voditelj obrade”) obvezuje se štititi prava svojih klijenata i svih osoba koje su s njom u kontaktu (u daljnjem tekstu: „ispitanik”) u vezi s osobnim podacima.
Voditelj obrade ispitanicima pruža informacije o detaljima obrade osobnih podataka u okviru posjeta internetskim stranicama i obrade kolačića putem ove obavijesti o zaštiti osobnih podataka (u daljnjem tekstu: „obavijest”).
Napominjemo da se informacije iz ove obavijesti odnose isključivo na podatke koji se tiču fizičkih osoba.
Voditelj obrade, zajedno s drugim društvima koja pripadaju AutoWallis Caetano Holdingu, zapošljava zajedničkog službenika za zaštitu podataka u skladu s ovlaštenjem iz članka 37(2) Opće uredbe o zaštiti podataka (GDPR).
E-mail adresa: privacyrights@autowallis.com
Ova obavijest ima za cilj odgovoriti na sljedeća pitanja:
Osobni podaci obično se prikupljaju izravno od osobe na koju se odnose. Ako vaše osobne podatke prikupimo na neki drugi način, o tome ćemo vas detaljno obavijestiti u posebnom poglavlju.
U skladu s općom poslovnom praksom koristimo i pružatelje usluga sa sjedištem izvan EGP-a. Zbog sjedišta u trećoj zemlji, osobni podaci koji se obrađuju u tim uslugama mogu se u nekim slučajevima prenijeti izvan EGP-a (npr. Microsoft, Facebook u SAD-u). Kontinuirano pratimo prikladnost ovih usluga (npr. EU–US Data Privacy Framework) i surađujemo isključivo s pružateljima koji pružaju adekvatna jamstva.
U pravilu ne primjenjujemo; ako da, o detaljima obavijest ćemo vas posebno.
Naši podizvođači koji mogu imati pristup osobnim podacima ugovorno se obvezuju poštovati naše upute i mjerodavne propise.
Kolačić je mala datoteka s podacima koju internetske stranice pohranjuju na uređaj posjetitelja. Kolačići pomažu u funkcioniranju stranice, personalizaciji iskustva te se koriste u statističke i marketinške svrhe. Sami po sebi ne identificiraju korisnika, već uređaj.
Nužne kolačiće možemo postaviti bez pristanka; za ostale vrste tražimo pristanak.
Tijekom posjeta možemo prikupljati podatke putem kolačića, zapisa poslužitelja i drugih tehnologija (IP adresa, user-agent, vrsta preglednika, vrijeme posjeta, postavke).
„Sesijski” kolačići vrijede do zatvaranja stranice; „trajni” kolačići imaju rok valjanosti u danima/mjesecima/godinama és preglednik ih briše po isteku (možete i ručno izbrisati).
Na stranici se mogu pojaviti i kolačići trećih strana – samo uz vaš pristanak.
Ažurirani popis uvijek je dostupan i podesiv na „stranici s kolačićima” našeg web-mjesta.
Svrha i pravna osnova: funkcioniranje i sigurnost web-mjesta; GDPR 6(1)(f) – legitimni interes. Moguće je uložiti prigovor.
Kategorije podataka: IP adresa; otisak preglednika; vrijeme poslužitelja; URL.
Razdoblje pohrane: 26 mjeseci.
Izvršitelj obrade: pružatelj usluga hostinga.
Svrha i pravna osnova: statistička analiza posjeta; GDPR 6(1)(a) – privola ispitanika.
Podaci: prethodno posjećene stranice; klikovi i vrijeme na stranici; relevantni podaci prema povijesti pregledavanja.
Pohrana: po zadanim postavkama ili do ručnog brisanja.
Izvršitelj obrade: hosting; pružatelj analitičkih kolačića.
Primatelji: XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.; CDM eStrategic Kft.
Svrha i pravna osnova: poboljšanje korisničkog iskustva; GDPR 6(1)(f) – legitimni interes. Moguće je uložiti prigovor.
Podaci: postavke korisnika vezane uz web-mjesto.
Pohrana: po zadanim postavkama ili do ručnog brisanja.
Izvršitelj obrade: hosting.
Primatelji: XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.; CDM eStrategic Kft.
Svrha i pravna osnova: praćenje ponašanja i personalizirano profiliranje; GDPR 6(1)(a) – privola.
Podaci: prethodno posjećene stranice; aktivnosti na društvenim mrežama; kupljeni proizvodi; područja interesa; drugi marketing-relevantni podaci; zaključci i profil.
Izvor podataka: ispitanik; pružatelj marketinških kolačića.
Pohrana: po zadanim postavkama ili do ručnog brisanja.
Izvršitelj obrade: hosting; pružatelj analitičkih/marketinških kolačića.
Primatelji: XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.; CDM eStrategic Kft.
Profiliranje ali avtomatsko odločanje: ovisno o vrsti i postavkama marketinškog kolačića, može se izraditi marketinški profil za ciljano oglašavanje.
Kao ispitanik možete zatražiti informacije i pristup svojim podacima; možete tražiti ispravak, brisanje ili povlačenje, osim kada je obrada zakonski obvezna. Možete ostvariti i pravo na prenosivost (kontakt prema točkama 1.1. i 1.2.). U svakom trenutku možete uložiti prigovor na obradu koja se temelji na legitimnim interesima.
Na zahtjev odgovaramo bez odgađanja, najkasnije u roku od jednog mjeseca. Usluga je besplatna, osim ako je zahtjev neutemeljen ili pretjeran.
Detalje dostavljamo sažeto, transparentno, razumljivo i lako dostupno – ovaj dokument služi toj svrsi.
Možete zatražiti potvrdu obrade i, uz odgovarajuću identifikaciju, informacije i kopiju podataka.
Možete tražiti ispravak netočnih i dopunu nepotpunih podataka.
Možete tražiti u propisanim slučajevima; tijekom ograničenja podatke čuvamo i iznimno obrađujemo. O ukidanju ograničenja unaprijed obavještavamo.
Podatke možete primiti u strukturiranom, uobičajenom i strojno čitljivom formatu i prenijeti drugom voditelju (ako je pravna osnova privola/ugovor i obrada je automatizirana).
Možete se usprotiviti obradi temeljitoj na legitimnom interesu; daljnja obrada moguća je samo uz uvjerljive legitimne razloge ili radi pravnih zahtjeva.
Privolu možete povući u svakom trenutku; to ne utječe na zakonitost prethodne obrade.
O mjerama ili razlozima nepoduzimanja mjera obavještavamo bez odgađanja, najkasnije u roku od mjesec dana. Rok se može produljiti za još dva mjeseca (o čemu obavještavamo u roku od mjesec dana, s razlozima).
Odgovor upućujemo e-poštom, osim ako zatražite drugi način. Primatelje kojima su podaci otkriveni obavijestit ćemo o ispravcima/brisanjima/ograničenjima, osim ako je to nemoguće ili nerazmjerno; na zahtjev ćemo vas o njima obavijestiti.
Postupamo u skladu s Uredbom (EU) 2016/679 (GDPR) i mjerodavnim nacionalnim propisima te preporukama nadzornih tijela. Ako smatrate da je povrijeđeno vaše pravo, možete podnijeti pritužbu lokalnom nadzornom tijelu za zaštitu podataka te pokrenuti postupak pred nadležnim sudom prema prebivalištu/boravištu.