Obavijest o privatnosti

Obavijest o privatnosti

u svrhu postupaka obrade podataka povezanih sa sklapanjem i izvršenjem ugovora o karticama za gorivo Gold Europe MOL Xxxxx i Gold BiH ENERGOPETROL DD koje je sklopio odjel prodaje ENERGOPETROL DD (dalje u tekstu "Društvo"), upravljanjem prijedlozima ugovora, te ostvarivanjem povezanih prava Društva i izvršavanjem njegovih povezanih obveza



Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost

obrade

1. Raspitivanje o eventualnim ponudama društva i mogućem sklapanju ugovora


Registracijski sustav(i): CRM i SAP

Za obrtnike, primarne proizvođače i poljoprivrednike, članak

6. stavak 1. točka (b) GDPR-a (obrada je neophodna za izvršenje ugovora u kojem su Društvo i Partner stranke ili radi poduzimanja koraka prije sklapanja ugovora

) (U BiH: Zakon o zaštiti ličnih podataka („Službeni glasnik Bosne i Hercegovine“ 49/06, 76/11, 89/11) ,.

Za osobe koje rade registraciju u ime poduzeća,

članak 6. stavak 1.

točka (f) Opće uredbe o zaštiti podataka (obrada je nužna za potrebe legitimnih interesa Društva ili subjekta

Ime i prezime, radno mjesto, adresa e-pošte, broj telefona osobe za kontakt, predstavnika ili nadležnog zaposlenika u odnosu na određeni ugovor; naziv (poduzeća), sjedište subjekta koji

predstavlja; način kontakta.


Izvor podataka: osoba koja šalje upit.

U vezi s ostvarivanjem potraživanja u okviru građanskog prava ili izvršavanjem obveza iz građanskog prava: Ako nakon upita slijedi ponuda, trajanje obrade će biti jednako kao u slučaju postupka obrade podataka opisanog u odjeljku 2.


U ostalim slučajevima, Društvo će nastaviti obrađivati podatke ispitanika tijekom 3 godine od posljednje komunikacije (uključujući, posebno, upite poslane korisničkoj službi Društva putem e- pošte ili putem xxx.xxxxxxxxxxxxx.xx

m web-mjesta ili putem telefona).

XXX Xxxx. i ENERGOPETROL DD

su zajednički voditelji obrade. Ne vrši se nijedan drugi prijenos podataka za voditelja obrade.

MOL IT & Digital GBS Kft.(sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., adresa e-pošte: XXX@xxx.xx) – pružanje informatičkih usluga i usluga

smještaja informacija povezanih s obradom.


Energopetrol d.d. Sarajevo, (Sjedište: Azize Xxxxxxxxxxxx 0x, 00000 Xxxxxxxx, xxxx

telefona: x000 (0)00

000 000, web:

xxxx://xxx.xxxxxxxxxxxx

.ba/, e-mail address: Selma.Sahinpasic@ene xxxxxxxxx.xx


Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade


kojeg predstavlja osoba koja traži ponudu).

Legitimni interes: davanje ponuda/procjena zahtjeva partnera za ponudu, mapiranje poslovnih mogućnosti povezanih s bilo kojim prijedlogom Društva ili potencijalnim sklapanjem ugovora, uspješnom i efikasnom pripremom pregovora o ugovoru.

Ako nije sklopljen ugovor, voditelj obrade će zadržati kontaktne podatke ispitanika, kao potencijalnih partnera, tri godine. Legitimni interes voditelja obrade je kontaktirati potencijalne partnere s ponudama koje sadrže komercijalne uvjete sustava njegovih popusta (koji su prilagođeni promjenjivim tržišnim uvjetima) i pružiti im

informacije o razvoju proizvoda i usluga te






Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade


proširenju portfelja proizvoda i usluga.





2. Obrada podataka u vezi s prijedlozima ugovora koje je

podnijelo Društvo ili prijedlozima koje je Društvo primilo


Ovaj postupak obrade podataka uključuje obradu kontaktnih podataka primatelja prijedloga ugovora Društva, kao i kontaktnih podataka osoba za kontakt, predstavnika i zaposlenika partnera koji podnose prijedloge Društvu.


Registracijski sustav(i): CRM i SAP sustavi

Za obrtnike, primarne proizvođače i poljoprivrednike, članak

6. stavak 1. točka (b) GDPR-a (obrada je neophodna za izvršenje ugovora u kojem su Društvo i Partner stranke ili radi preduzimanja koraka prije sklapanja ugovora

Za osobe koje rade registraciju u ime poduzeća, članak 6. stavak 1. točka (f)

GDPR-a (u svrhu legitimnih interesa koje slijedi Društvo ili partner koji predstavlja / prima određeni prijedlog).

Legitimni interes: izrada ponude, procjena ponude partnera, upravljanje ponudama, uspješno i učinkovito pregovaranje o ugovorima i sastavljanje odgovarajućih ugovora.

Ime i prezime, radno mjesto, adresa e-pošte, broj telefona osobe za kontakt, predstavnika ili nadležnog zaposlenika u odnosu na određeni ugovor; naziv (poduzeća), sjedište subjekta koji

predstavlja; način kontakta. Ako je ispunjen registracijski obrazac, kontaktni podaci organizacije navedeni u njemu.


Izvor podataka: osoba koja šalje upit, osoba/subjekt xxxx xxxxx ponudu, primatelj ponude Društva.

U vezi s ostvarivanjem potraživanja u okviru građanskog prava ili izvršavanjem obveza iz građanskog prava: ako nakon ponude uslijedi sklapanje ugovora, 5 xxxxxx nakon prestanka ugovornog odnosa (u skladu s članom 6:22 (1) Zakona V iz 2013. o Građanskom zakoniku, u daljem tekstu

„Građanski zakonik“) (U BiH: Zakon o obligacionim odnosima (Službeni list SFR Jugoslavije, br. 29/78; 39/85, 45/89 i 57 /89;

2/92, 13/93, 13/94,

29/03, 42/11) (član 371.), s obzirom na to da zastara građanskih tužbi iznosi 5 xxxxxx.

Ako nije sklopljen ugovor, 3 godine se računaju od primitka prijedloga ugovora xx xxxxxx primatelja, ili od

izričitog odbijanja ponude ili, u nedostatku

MOL Nyrt. i ENERGOPETROL DD

su zajednički voditelji obrade. Ne vrši se nijedan drugi prijenos podataka za voditelja obrade.

MOL IT & Digital GBS Kft. (sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., adresa e-pošte: XXX@xxx.xx) – pružanje informatičkih usluga i usluga

smještaja informacija povezanih s obradom.


Energopetrol d.d. Sarajevo, (Sjedište: Azize Xxxxxxxxxxxx 0x, 00000 Xxxxxxxx, xxxx

telefona: x000 (0)00

000 000, web:

xxxx://xxx.xxxxxxxxxxxx

.ba/ , e-mail address: Selma.Sahinpasic@ene xxxxxxxxx.xx


Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade




ponude (npr. ako nije napravljena ponuda nakon zahtjeva za ponudu), 3 godine od datuma posljednje komunikacije između strana.



3. Kreditna ocjena


Registracijski sustav(i): CRM i SAP

Članak 6. stavak 1.

točka (f) GDPR (obrada je neophodna radi ostvarivanja legitimnog interesa Društva

)Legitimni interes: provjera kreditnog limita potencijalnih ugovornih partnera ili strana koje

traže ponudu radi sklapanja ugovora isključivo s prikladnim i kreditno sposobnim partnerima.

Podaci ugovornih partnera pribavljeni tijekom provjere kreditnog limita i s njima povezani kontaktni podaci.


Izvor podataka: xxx kupac, prodajni predstavnik, partneri Društva za kreditnu ocjenu (kreditni osiguratelji, pružatelji informacija o poduzećima, javne xxxx podataka i interni podaci).

Za kreditne ocjene izdane xx xxxxxx partnera Društva za

kreditnu ocjenu, to je 1 xxxxxx (tj. razdoblje valjanosti).


Za kreditna osiguranja do opoziva.


U vezi s ostvarivanjem potraživanja u okviru građanskog prava ili izvršavanjem obveza iz građanskog prava: ako nakon provjere kreditnog limita uslijedi sklapanje ugovora, , 5 xxxxxx nakon prestanka ugovornog odnosa (u skladu sa članom 6:22

(1) Građanskog zakonika) , u suprotnom

Mađarska podružnica Atradius Crédito y Caución S.A. de Seguros y Reaseguros (sjedište: HU-1117 Xxxxxxxx, Xxxxxxxxx xx 00-00, adresa e-pošte: xxxx-xx@xxxxxxxx.xxx)

– kreditna ocjena potencijalnih ugovornih partnera ili strana koje traže ponudu radi sklapanja ugovora isključivo s prikladnim i kreditno sposobnim partnerima.

MOL IT & Digital GBS Kft.(sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., adresa e-pošte: XXX@xxx.xx) – upravljanje sustavima SAP i CRM.


Energopetrol d.d. Sarajevo, (Sjedište: Azize Xxxxxxxxxxxx 0x, 00000 Xxxxxxxx, xxxx

telefona: x000 (0)00

000 000, web:

xxxx://xxx.xxxxxxxxxxxx

.ba/ , e-mail address: Selma.Sahinpasic@ene xxxxxxxxx.xx


Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade




5 xxxxxx xxxxx izračunati od završetka odgovarajuće provjere kreditnog limita, s obzirom na to da je rok za zastaru građanskih zahtjeva 5 xxxxxx.

Ako je obrada

neophodna za

ispunjenje poreskih obaveza xxxxxx xx Društvo podložno, podaci će se obrađivati u periodu od 5 xxxxxx nakon posljednjeg xxxx kalendarske godine u kojoj je trebala biti podnesenaodgovarajuć a poreska prijava, ili

relevantni podaci trebali su se prijaviti ili prijaviti, u odsustvu takve porezne prijave / izvještaja / prijave, xxxxxx u kojoj xx xxxxx dospio (članci 78. (3) i

202 (1) Zakona o porezu) (

U BiH: Zakon o porezu na dobit preduzeća FBiH (Službene novine




Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade




FBiH br. 15/16) (član 57).



4. Izvršenje ugovora o karticama za gorivo sklopljenima s Kupcima, uključujući evidenciju kontaktnih podataka, računovodstvo ulaznog prometa i dokazivanje podataka o fakturama u okviru ugovora


Registracijski sustav(i): CRM, Arksys, FCBC, OCC, SAP

Za obrtnike, primarne proizvođače i poljoprivrednike, članak

6. stavak 1. točka (b) GDPR-a (obrada je nužna za izvršavanje važećeg ugovora u kojem su Društvo i Partner ugovorne strane ili kako bi se poduzele radnje prije sklapanja ugovora).


Za ugovorne strane koje su pravne osobe, članak 6. stavak 1.

točka (f) GDPR-a (obrada je nužna za potrebe legitimnih interesa Društva i osobe koja traži ili prima ponudu/Kupca).


Legitimni interes: obrada je nužna za sklapanje i izvršenje ugovora, koordinaciju poslovnih aktivnosti ugovornih strana,

Ime i prezime, radno mjesto, adresa e-pošte, broj telefona osobe za kontakt, predstavnika ili nadležnog zaposlenika; naziv (poduzeća), sjedište, matični broj poduzeća, broj računa, PDV ID broj Kupca kojeg predstavlja; svi dodatni podaci povezani s izvršenjem ugovora.

Primjerak potpisa osobe ili osoba koje potpisuju ugovor, čekove ili mjenice koje je pripremila banka kupca


Broj kartice, vrsta, mjesto troškova, ime/naziv naveden na kartici (ako nije identičan kratkom nazivu poduzeća), broj registarskih oznaka vozila, raspoloživi saldo.

U vezi s ostvarivanjem potraživanja u okviru građanskog prava ili izvršavanjem obveza iz građanskog prava (u skladu sa članom 6:22 (1)Građanskog zakonika), s obzirom da je rok zastare za građanske tužbe 5 xxxxxx. Ako je obrada neophodna za ispunjenje poreskih obaveza xxxxxx xx Društvo podložno, podaci će se obrađivati u periodu od 5 xxxxxx nakon zadnjeg xxxx kalendarske godine u kojoj je trebala biti podnesena odgovarajuća poreska prijava, ili relevantni podaci trebali su biti prijavljeni ili prijavljeni, ili, u odsustvu takve poreske prijave /

izvještaja / prijave, xxxxxx u kojoj xx xxxxx dospio (članci 78. (3) i

202 (1) Zakona o

Ako Kupac ENERGOPETROL DD

kupuje na bilo kojoj benzinskoj postaji u bilo kojoj zemlji u kojoj je kartica prihvaćena, zaposlenici tog poduzeća MOL Xxxxx imat xx xxxxxxx podacima za fakturiranje tog Kupca. U xxx slučaju fakture izdaje i šalje ENERGOPETROL DD

odgovarajuće poduzeće MOL Xxxxx. Ako se kartica koristi izvan EU- a, zaposlenici takve

treće zemlje imat xx xxxxxxx podacima. Poduzeća su navedena u nastavku.

XXX Xxxx., ENERGOPETROLD

DD i ostala poduzeća MOL Xxxxx xx zajednički voditelji obrade. Ne vrši se nijedan drugi prijenos

podataka za voditelja obrade.


MOL IT & Digital GBS Kft. (sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., adresa e-pošte: XXX@xxx.xx) – pružanje informatičkih usluga i usluga smještaja informacija povezanih s obradom.


T-Systems Zrt. – upravljanje i razvoj kartičnih sustava (Arksys, FCBC, VKK)

(sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., xxxx telefona: x00 0

000-0000, web: www.t- xxxxxxx.xx, adresa e- pošte: TS_ugyfelkapcsolat@t- xxxxxxx.xx)

Stratis Kft. -

HU-1037 Xxxxxxxx, Xxxxxxxxxx xx 000; x00-

0-000-0000;

xxx.xxxxxxx.xx –


Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade


ostvarivanje njihovih prava i ispunjenje njihovih obveza preuzetih ugovorom.

U vezi s uslugama asistencije: nositelj kartice xxxx pružiti sljedeće podatke prilikom korištenja usluge: ime Kupca; broj MOL-ove kartice za gorivo i registarske pločice, vrsta kartice, datum isteka kartice, datum incidenta i točan položaj nepokretnog vozila; tip, ukupna

težina, broj registarske pločice vozila; sve ostale podatke koji su nužni za pokretanje usluge.


Izvor podataka: Kupac / banka Kupca u slučaju primjerka potpisa.

porezu). S obzirom na poreske obaveze xxxxxx xx Društvo podložno, podaci koji se odnose na depozite obrađivat će se u periodu od 5 xxxxxx nakon posljednjeg xxxx kalendarske godine u kojoj je trebala biti podnesena odgovarajuća porezna prijava ili relevantni podaci trebalo prijaviti ili prijaviti, ili, u odsustvu takve porezne prijave / izvještaja / prijave, godinu u kojoj xx xxxxx dospio (članci 78. (3) i

202 (1) Zakona o porezu). Ako su podaci takođe potrebni za ispunjavanje računovodstvenih obaveza xxxxxx xx Društvo podvrgnuto i za čuvanje

računovodstvenih dokumenata, oni se moraju čuvati 8 xxxxxx (članci 168-169 Zakona o računovodstvu) (U

BiH: Zakon o računovodstvu i reviziji


upravljanje bazama podataka

Energopetrol d.d. Sarajevo, (Sjedište: Azize Xxxxxxxxxxxx 0x, 00000 Xxxxxxxx, xxxx

telefona: x000 (0)00 000

000, web:

xxxx://xxx.xxxxxxxxxxxx

.ba/ , e-mail address: Selma.Sahinpasic@ene xxxxxxxxx.xx


Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade




Federacije Bosne i Hercegovine (Službene

novine FBiH br. 83/09) (član 32).



5. Slanje e-računa elektroničkom poštom

Društvo omogućuju elektroničko fakturiranje na zahtjev Partnera.

Faktura se u

elektroničkom obliku šaljem u obliku privitka u poruci e-pošte u pdf formatu.

Pošiljatelj je xxxx@xxx.xx. Poruka e- pošte šalje se kupcu na adresu e-pošte kupca upisanu u SAP-u ili FCBC-u.

Za Kupce koji su fizičke osobe (npr. obrtnici, primarni proizvođači, poljoprivrednici): Članak

6. stavak 1. točka (a) GDPR-a (ispitanikova privola).

Ispitanik ima pravo u svakom trenutku povući svoju privolu.


Za Kupce koji su pravne osobe ili druge organizacije: Članak 6. stavak 1. točka (f) GDPR-a (obrada je nužna za potrebe legitimnih interesa Društva i njegovog ugovornog partnera).


Legitimni interes Društva i njegovog ugovornog partnera: slanje faktura

elektroničkim putem (e- računi), olakšavanje

Ime i prezime, adresa e-pošte i broj telefona osobe za kontakt/predstavnika koji je ispitanik, adresa e-pošte pružena xx

xxxxxx Kupca kojeg ona ili on predstavlja, pojedinosti sažetih mjesečnih faktura.

Izvor podataka: Kupac.

U slučaju fizičkih osoba do povlačenja privole Kupca, u protivnom do raskida ugovornog odnosa između Društva i Kupca.

U slučaju pravnih osoba, za vrijeme korištenja usluge.

Povlačenje privole xx xxxxxx Kupca ili otkazivanje usluge ne utječe na zadržavanje podataka o fakturiranju u skladu s važećim poreznim i računovodstvenim pravilima.

XXX Xxxx. i ENERGOPETROL DD

su zajednički voditelji obrade. Ne vrši se nijedan drugi prijenos podataka za voditelja obrade.

MOL IT & Digital GBS Kft.(sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., adresa e-pošte: XXX@xxx.xx) – pružanje informatičkih usluga i usluga

smještaja informacija povezanih s obradom.

MOL Magyarország Társasági Szolgáltatások Kft. – upravljanje internom poštom MOL-a (sjedište: HU-1117 Budapest, Október

xxxxxxxxxxxxxxx xxxx 00, xxxxxxx: +36-1-464-

0464; web: xxx.xxx.xx e-pošta: xxxxxxx@xxx.xx)

Energopetrol d.d. Sarajevo, (Sjedište: Azize Xxxxxxxxxxxx 0x, 00000 Xxxxxxxx, broj

telefona: x000 (0)00

000 000, web:

xxxx://xxx.xxxxxxxxxxxx


Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade


fakturiranja i s njime povezane komunikacije.




.ba/ , e-mail address: Selma.Sahinpasic@ene xxxxxxxxx.xx

6. Upravljanje kreditima, naplata dospjelih potraživanja


Registracijski sustav(i):

SAP, E-Collect, knjigovodstveni sustavi vanjskih poduzeća za upravljanje kreditima

članak 6. stavak 1.

točka (f) GDPR (obrada je nužna za potrebe legitimnih interesa Društva ili subjekta kojeg predstavlja osoba koja traži ponudu).

Legitimni interes: autonomno upravljanje potraživanjima od ugovornih partnera kao i uključenje vanjskih poduzeća za upravljanje kreditima i odvjetnika.

Ime i prezime, radno mjesto, adresa e-pošte i broj telefona osobe za kontakt, predstavnika ili nadležnog zaposlenika u odnosu na određeni ugovor; naziv (poduzeća), sjedište subjekta koji predstavlja, ugovor, fakture, izvorni

čekovi/zadužnice (ako su odbijeni).

Izvor podataka: Kupac

U vezi s ostvarivanjem potraživanja u okviru građanskog prava ili izvršavanjem obveza iz građanskog prava: 5 xxxxxx nakon prekida ugovornog odnosa s određenim Kupcem (u skladu s odjeljkom 6:22

(1) Građanskog zakonika), s obzirom da je rok zastarelosti za građanski zahtjevi su 5 xxxxxx.Ako je obrada neophodna za ispunjenje poreskih obaveza xxxxxx xx Društvo podložno, podaci će se obrađivati u periodu od 5 xxxxxx nakon posljednjeg xxxx kalendarske godine u kojoj je trebala biti podnesena odgovarajuća poreska prijava, ili relevantni podaci trebali su biti prijavljeni ili prijavljeni,

ili, u odsustvu takve poreske prijave /

Odvjetnički partneri Društva da bi se osiguralo uspješno upravljanje i izvršavanje potraživanja Društva prema ugovornim partnerima.

Energopetrol d.d. Sarajevo, (Sjedište: Azize Xxxxxxxxxxxx 0x, 00000 Xxxxxxxx, broj

telefona: x000 (0)00

000 000, web:

xxxx://xxx.xxxxxxxxxxxx

.ba/ , e-mail address: Selma.Sahinpasic@ene xxxxxxxxx.xx

Partneri Društva za upravljanje kreditima kako bi se osiguralo upravljanje

potraživanjima Društva prema ugovornim partnerima.


MOL IT & Digital GBS Kft. (sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., adresa e-pošte: XXX@xxx.xx) – upravljanje sustavom SAP, Navision.


Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade




izvještaja / prijave, xxxxxx u kojoj xx xxxxx dospio (članci 78. (3) i

202 (1) Zakona o porezu).

Ako su podaci takođe potrebni za ispunjavanje računovodstvenih obaveza xxxxxx xx Društvo podvrgnuto i za čuvanje

računovodstvenih dokumenata, oni se moraju čuvati 8 xxxxxx (članci 168-169 Zakona

o računovodstvu).



7. Slanje općih marketinških (reklamnih) poruka, promotivnih ponuda, kupona ili pozivnica na događaje poštom, e-poštom, SMS-om ili odgovarajućom aplikacijom, u slučaju da xx xx Kupac preuzeo


Društvo također može poslati relevantne

Članak 6. stavak 1. točka (f) GDPR-a (obrada je nužna za potrebe legitimnih interesa Društva).


Legitimni interes Društva: pružanje

informacija o uslugama i proizvodima Društva; davanje eventualnih popusta Kupcima; slanje općih marketinških

(reklamnih) poruka,

Za Kupce koji su fizičke osobe (npr. samostalni trgovci, primarni proizvođači): ime, adresa, adresa e-pošte i telefonski broj potencijalnih adresata.


Naziv Kupca (poduzeća), adresa, adresa e-pošte i telefonski broj koji se koriste za kontakte, kao i ime i prezime i radno

mjesto njihove osobe za

Dok postoji ugovor sklopljen s određenim Kupcem ili dok ispitanik ne zabrani slanje općih marketinških (reklamnih) poruka, promotivnih ponuda ili kupona, odnosno dok ne iskoristi svoje pravo na prigovor, xxxx xx predviđeno člankom 21., stavcima (2) i (3) GDPR-a (što god da prije nastupi).

Nema

MOL IT & Digital GBS Kft.– upravljanje IT sustavima (sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00, xxxxxxx:

x00-00-000-0000; web:

xxxxx://xxx.xx/xx/xxxxxx/ mol-magyarorszag- szolgaltato-kozpont-kft/ (uz odabir IT usluga); e- pošta: XXX@xxx.xx


MOL Magyarország Társasági Szolgáltatások Kft. –


Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade

marketinške (reklamne) poruke Kupcima u ime drugih subjekata MOL Xxxxx.

promotivnih ponuda, kupona i kupona Kupcima Društva poštom, e-poštom, SMS-om ili odgovarajućom aplikacijom, u slučaju

da xx xx Kupac preuzeo, u svrhe izravnog marketinga.

Ispitanik može zabraniti Društvu slanje marketinških (reklamnih) poruka u bilo kojem trenutku slanjem odgovarajućeg zahtjeva na kontaktne podatke Društva ili, ako se marketinške (reklamne) poruke šalju putem aplikacije, zahtjev treba poslati putem te aplikacije.

U skladu s člankom 21. stavcima (2) i (3) GDPR

-a, ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih

podataka koji se

kontakt (da bi se moglo adresirati tu osobu), ovisno o potrebi.


Izvor podataka: Kupac.



upravljanje internom poštom MOL-a (sjedište: HU-1117 Budapest, Október

xxxxxxxxxxxxxxx xxxx 00, telefon: +36-1-464-

0464; web: xxx.xxx.xx e-pošta: xxxxxxx@xxx.xx)


Pojedinosti o kampanjama i bilo koji dodatni izvršitelj obrade koji se koristi bit će navedeni nakon pokretanja kampanje.


Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade


odnose na njega ili na nju za potrebe takvog marketinga. Ako se ispitanik protivi obradi svojih osobnih podataka za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati u takve svrhe.

U vezi sa sudjelovanjem na događanjima, Društvo će pružiti zasebnu Obavijest o privatnosti kada se ispitanik prijavi za određeno

događanje.





8. Slanje podataka o dostupnosti online upitnika putem e- pošte za potrebe provođenja anketa o zadovoljstvu

Članak 6. stavak 1. točka (f) GDPR-a (obrada je nužna za potrebe legitimnih interesa Društva)

Legitimni interes: procjena zadovoljstva kupaca Društva, poboljšanje ugleda Društva čime se osnažuje ekonomska učinkovitost Društva te poboljšavaju njegove usluge.

Naziv Kupca (poduzeća), adresa i adresa e-pošte koje se koriste za kontakte; ime i prezime i radno mjesto osobe za kontakt (da bi se moglo adresirati tu osobu), ovisno o potrebi; kao i osobni podaci generirani tijekom ispitivanja kupaca.


Izvor podataka: Kupac.

Dok postoji ugovor sklopljen s određenim Kupcem ili do ispitanikove zabrane, odnosno dok ispitanik ne iskoristi svoje pravo na prigovor na temelju članka 21., stavka 1. GDPR-a (što god da prije nastupi), osim ako voditelj obrade ne pokaže valjane legitimne razloge za

obradu podataka koji nadmašuju interese,

Nema.

MOL IT & Digital GBS Kft.(sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., adresa e-pošte: XXX@xxx.xx) – pružanje informatičkih usluga i usluga

smještaja informacija povezanih s obradom.

Pojedinosti o kampanjama i bilo koji dodatni izvršitelj obrade koji se koristi bit će


Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade




prava i slobode ispitanika ili za utvrđivanje, ostvarivanje

ili obranu pravnih zahtjeva.


navedeni nakon pokretanja kampanje.

9. Razvoj poslovanja,

poboljšanje

učinkovitosti prodaje

proizvoda


U xxx kontekstu, voditelji obrade koriste davatelje usluga xxxxx xxxxxx kako bi analizirali prodajne i druge podatke (prodaja pojedinih benzinskih postaja, prodani proizvodi, itd.) kako bi donijeli informirane

poslovne odluke.

Članak 6. stavak 1. točka (f) GDPR –a (obrada je nužna za potrebe legitimnih

interesa voditelja

obrade). Legitiman

interes: Razvoj poslovanja, poboljšanje učinkovitosti prodaje proizvoda

Izvršitelj obrade obrađuje sljedeće podatke:

• Ime klijenta

• Broj kartice

• Registarski broj vozila

• Podaci o transakcijama

Za vrijeme trajanja ugovornog odnosa.

XXX Xxxx. i ENERGOPETROL DD

su zajednički voditelji obrade. Ne vrši se nijedan drugi prijenos podataka za voditelja obrade.

Stratis Kft.

HU-1037 Xxxxxxxx, Xxxxxxxxxx xx 000

x00-0-000-0000

xxx.xxxxxxx.xx – analiza podataka

10. Sprječavanje, otkrivanje i

istraživanje prijevara i zlouporaba povezanih s ugovornim odnosom


Sprječavanje i istraživanje prijevara i zlouporaba regulirani su

Članak 6. stavak 1. točka (f) GDPR –a (obrada je nužna za potrebe legitimnih interesa Društva).


Legitimni interes

Društva: sprječavanje i otkrivanje i odgovaranje

Podaci potrebni za provođenje istrage i dostupni u vrijeme pokretanja istrage (npr. ime i prezime i kontaktni podaci ispitanika).


Izvor podataka: ovisno o okolnostima slučaja.

Ako je na temelju

istrage utvrđeno da je prijava neosnovana ili nije potrebno poduzimati daljnje radnje, bilo koji podaci koji se odnose na tu prijavu trebali bi biti izbrisani u roku od 60

U slučajevima kada Društvo pokrene etičko ispitivanje, članovi

Etičkog povjerenstva imat xx xxxxxxx podacima potrebnima za vođenje postupka.

MOL IT & Digital GBS Kft.– upravljanje sustavima SAP i CRM i pružanje usluga informacijskih tehnologija.

(sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx


Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade

"Etičkim kodeksom i Pravilima poslovnog ponašanja", "Etičkim kodeksom za poslovne partnere" i

"Proceduralnim pravilima etičkog povjerenstva" MOL Xxxxx (dalje u tekstu "Etički kodeks") koji su dostupni na sljedećoj poveznici: xxxxx://xxx.xx/xx/xxxx ol/etika-es- megfeleles/etika/

odgovornih osoba za nepravilnosti koje ugrožavaju imovinu, poslovne xxxxx,

intelektualno vlasništvo ili poslovni ugled

Društva, kao i stvaranje odgovarajućeg radnog okruženja koje se

temelji na poštovanju i oslobođeno je straha i odmazde.


xxxx od završetka istrage.

Ako se poduzimaju radnje na temelju istrage, uključujući radnje protiv osobe xxxx xx podnijela prijavu zbog pokretanja pravnog postupka ili poduzimanja stegovnih mjera, svi podaci koji se odnose na tu prijavu mogu se obrađivati u sustavu poslodavca za podnošenje prijava najkasnije do konačnog zaključenja postupka pokrenutog na temelju određene prijave.

Ako se istraga odnosi na neko drugo poduzeće MOL Xxxxx i na temelju istrage, to određeno društvo ostvaruje pravne zahtjeve, odjel ljudskih resursa i pravni odjel

tog određenog poduzeća, kao i odjel ljudskih resursa i pravni odjel Društva, imat xx xxxxxxx podacima.


MOL Nyrt. i ENERGOPETROL DD.

su zajednički voditelji obrade. Ne vrši se nijedan drugi prijenos

podataka za voditelja obrade.

79., adresa e-pošte: xxx@xxx.xx).

11. Ostvarivanje pravnih zahtjeva Društva u vezi s ugovornim odnosima


Kao što je obrana u bilo kojem parničnom

postupku koji je pokrenuo Kupac u skladu s člankom 17.,

Članak 6. stavak 1. točka (f) GDPR-a (obrada je nužna za potrebe legitimnih interesa Društva).


Legitimni interes Društva: ostvarivanje pravnih zahtjeva xx xxxxxx Društva i

Svi podaci navedeni pod svrhama obrade podataka br. 1-7, posebno opseg podataka potrebnih za ostvarivanje pravnih zahtjeva (uključujući, obično, ime i prezime i adresu ispitanika i pojedinosti o zahtjevu

Vrijeme potrebno za završetak postupka ili 5 xxxxxx nakon raskida ugovora kako bi se omogućilo ostvarivanje bilo kakvih potraživanja Kompanije koja proizlaze iz ugovora i odbrane od potraživanja

xx xxxxxx Xxxxx (u skladu sa Odjeljkom

MOL Nyrt. i ENERGOPETROL DD.

su zajednički voditelji obrade. Ne vrši se nijedan drugi prijenos podataka za voditelja obrade.

MOL IT & Digital GBS Kft. – upravljanje sustavima SAP i CRM i Navision pružanje usluga informacijskih

tehnologija (sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., adresa e-pošte: xxx@xxx.xx).


Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade

stavkom (3) točkom (e) GDPR-a u vezi s ugovorom ili u upravnom postupku.

uspješna obrana u bilo kojem parničnom postupku koji je pokrenuo Kupac ili u upravnom postupku.

podnesenom protiv njega).

Izvor podataka: ovisno o okolnostima slučaja.

6:22 (1 ) Građanskog zakonika).

Ako je obrada

neophodna za

ispunjenje poreskih obaveza u vezi sa knjigovodstvenim dokumentima, podaci će se obrađivati u periodu od 5 xxxxxx nakon posljednjeg xxxx kalendarske godine u kojoj je trebala biti podnesena odgovarajuća porezna prijava ili relevantni podaci trebali su biti prijavljeni ili prijavljeni, ili, u odsustvu takve porezne prijave / izvještaja / prijave, xxxxxx u kojoj xx xxxxx dospio (članci 78. (3) i

202 (1) Zakona o porezu). Ako su podaci takođe potrebni za ispunjavanje računovodstvenih obaveza xxxxxx xx Društvo podvrgnuto i za čuvanje

računovodstvenih dokumenata, oni se




Opis i svrha obrade podataka

Pravna osnova obrade podataka

Opseg i izvor osobnih podataka koji se obrađuju

Trajanje obrade podataka

Primatelj prijenosâ podataka

Izvršitelj(i) obrade podataka i njegova (njihova) aktivnost obrade




moraju čuvati 8 xxxxxx (članci 168-169 Zakona o računovodstvu).



12. Upućivanje na Kupca u smislu stručne reference


MOL ima pravo na ugovor ili suradnju s Kupcem upućivati kao na stručnu referencu, gdje to izričito zahtijeva treća strana tijekom bilo kojeg postupka

natječaja, postupka javne nabave ili

pregovora o ugovoru.

Članak 6. stavak 1. točka (f) GDPR -

a(obrada je nužna za potrebe legitimnih interesa Društva).

Legitimni interes Društva: poslovni interesi Društva,

uspješno sudjelovanje u natječajnim postupcima, postupcima javne nabave ili pregovorima o ugovorima.

Ime i prezime, radno mjesto i adresa e-pošte predstavnika Kupca u odnosu na ugovor.

Trajanje koje zahtijevaju određeni natječajni postupak, postupak javne nabave ili pregovori o ugovoru.

Treća strana koja traži stručnu referencu.

Kupac je prije prijenosa podataka obaviješten u pisanom obliku.

nema



Ime i prezime, sjedište, broj telefona, mrežna stranica (na kojoj su dostupne obavijesti o privatnosti) i adresa e-pošte voditelja obrade:

MOL Nyrt. (sjedište: HU-1117 Budapest, Október xxxxxxxxxxxxxxx xxxx 00, xxxx xxxxxxxx: x00-0-000-0000, web: xxx.xxx.xx, adresa e-pošte: xxxxxxxxxxxxxxx@xxx.xx)

Energopetrol d.d. Sarajevo, (Sjedište: Azize Xxxxxxxxxxxx 0x, 00000 Xxxxxxxx, xxxx telefona: x000 (0)00 000 000, web: xxxx://xxx.xxxxxxxxxxxx.xx/ , e- mail address: Xxxxx.Xxxxxxxxxx@xxxxxxxxxxxx.xx)

Poduzeća MOL Xxxxx (gdje je prihvaćena Gold Europe kartica MOL Xxxxx): SC MOL Romania Petroleum Products SRL.; SLOVNAFT a. s.; INA d.d.,

TIFON d.o.o.; MOL Slovenija d.o.o.; MOL Serbia d.o.o.; IES S.p.a.; Energopetrol d.d.; MOL Česká republika, s.r.o.; MOL Austria Handels GmbH; SLOVNAFT Polska s.a.


Mađarska podružnica Atradius Crédito y Caución S.A. de Seguros y Reaseguros (sjedište: (HU-1111 Xxxxxxxx, Xxxxxxxxx xx 00-00), e-pošta: info- xx@xxxxxxxx.xxx, Web: xxxxx://xxxxx.xxxxxxxx.xxx/). Važeća polica osiguranja kredita vrijedi do 31. prosinca 2020. godine.


Pored navedenog, u skladu s člankom 6. stavkom 1. točkom (f) GDPR –a (na temelju legitimnog interesa Društva), Društvo koristi usluge svojih odvjetničkih partnera za upravljanje i uspješno ostvarivanje svoja potraživanja u odnosu na svoje ugovorne partnere i prenosi tražene osobne podatke takvim odvjetnicima u tu svrhu (uključujući posebno: detalje o ugovornim partnerima te o njihovim osobama za kontakt i predstavnicima xxxx xx određeno u ugovoru, pojedinosti o potraživanjima). Takvi odvjetnici djeluju kao neovisni voditelji obrade u skladu s odredbama vlastitih obavijesti o privatnosti. Na zahtjev ispitanika, Društvo će pružiti podatke o odvjetničkom partneru koji je uključen u određeni postupak obrade podataka, kao i kontaktne podatke i aktivnosti tog odvjetnika i podatke koji se u vezi s xxx obrađuju.

Prethodno navedeni voditelji obrade koji su partneri Društva djeluju kao neovisni voditelji obrade u skladu s odredbama vlastitih obavijesti o privatnosti.

Xxxxx/osobe za kontakt voditelja obrade:

MOL Nyrt. – adresa e-pošte: xxxxxxxxxxxxxxx@xxx.xx

ENERGOPETROL DD – adresa e-pošte: Xxxxx.Xxxxxxxxxx@xxxxxxxxxxxx.xx

Mađarska podružnica Atradius Crédito y Caución S.A. de Seguros y Reaseguros – adresa e-pošte: xxxx-xx@xxxxxxxx.xxx


Ime i prezime i kontaktni podaci Službenika za zaštitu podataka/osoba odgovornih za zaštitu podataka voditelja obrade podataka:

MOL Nyrt. i ostala poduzeća MOL Xxxxx – adresa e-pošte: xxx@xxx.xx

ENERGOPETROL DD – adresa e-pošte: Xxxxx.Xxxxxxxxxx@xxxxxxxxxxxx.xx

Mađarska podružnica Atradius Crédito y Caución S.A. de Seguros y Reaseguros – adresa e-pošte: xxx@xxxxxxxx.xxx


Osoblje voditelja obrade ovlašteno za pristup podacima:

- Obrada podataka vezana za dane i primljene prijedloge ugovora: Zaposlenici odjela prodaje poduzeća MOL Nyrt uz ovlaštenje MOL-a.

- Zaposlenici odjela prodaje zaduženi za kreditne ocjene poduzeća MOL Nyrt uz ovlaštenje MOL-a, MOL Magyarország Pénzügyi Szolgáltató Kft.

- Upravljanje kreditima, naplata dospjelih potraživanja: MOL Magyarország Pénzügyi Szolgáltató Kft. Partneri za upravljanje kreditima imaju pristup podacima potrebnim za izvršavanje svojih zadataka kako xx xxxx opisano.

- U vezi s izvršavanjem prodajnih ugovora Društva: MOL-ove lokacije, MOL-ovi partneri za špediciju, MOL Magyarország Informatikai Szolgáltató Kft., MOL Magyarország Társasági Szolgáltatások Kft.

- Ako Društvo pokrene bilo koji drugi postupak radi sprječavanja, otkrivanja i istraživanja prijevara i zlouporaba, službenici MOL-ovog odjela regionalne sigurnosti, sigurnosti MOL Xxxxx, odjela sigurnosti ENERGOPETROL DD. i interne revizije mogu imati pristup podacima potrebnima za istragu.

- Službenici MOL-ovog odjela regionalne sigurnosti, sigurnosti MOL Xxxxx, odjela sigurnosti ENERGOPETROL DD odjel za internu reviziju i pravna služba mogu imati pristup podacima u slučaju ostvarivanja pravnih zahtjeva ili istraga povezanih s ugovornim odnosima.


Ime i prezime, sjedište, broj telefona, mrežna stranica (na kojoj su dostupne obavijesti o privatnosti) i adresa e-pošte izvršitelja obrade:

- MOL IT & Digital GBS Kft. – upravljanje kartičnim sustavima (Arksys, FCBC, VKC) kao i sustavima SAP, Navision i CRM, te pružanje povezanih usluga informatičke podrške (sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., adresa e-pošte: XXX@xxx.xx)

- Mađarska podružnica Atradius Collections B. V. – upravljanje kreditima (sjedište: HU-0000 Xxxxxxxx, Xxxxxxxxx xx 00-00, adresa e-pošte: xxxx.xx@xxxxxxxx.xxx)

- T-Systems Zrt. – upravljanje i razvoj kartičnih sustava (Arksys, FCBC, VKC) (sjedište: HU-0000 Xxxxxxxx, Xxxxxxxx xx 00., xxxx telefona: x00 0 000-0000, web: xxx.x-xxxxxxx.xx, adresa e-pošte: XX_xxxxxxxxxxxxxxx@x-xxxxxxx.xx)

- MOL IT & Digital GBS Kft. – upravljanje sustavom kartica (Arksys, FCBC, VKC) (registrirano sjedište: HU-1117 Budimpešta, Xxxxxxxx xx 00, telefon: x00- 00-000-0000; mrežna stranica: xxxxx://xxx.xx/xx/xxxxxx/xxx-xxxxxxxxxxxx-xxxxxxxxxxx-xxxxxxx-xxx/ (odabir informatičke usluge); adresa e-pošte: XXX@xxx.xx)

- NIKOSAX Magyarország Kft., HU-0000 Xxxxxxxx, Xxxxxxxxx xxxx 0/b – Usluge povrata stranog PDV-a i trošarina za poduzeća koja imaju Gold Europe karticu MOL Xxxxx.

- Eurotoll Central Europe Zrt., HU-1152 Budapest, Xxxxxxxxxxxx xx 000 – Usluga plaćanja cestarine za poduzeća koja imaju Gold Europe karticu MOL Xxxxx.


Pored navedenog, u skladu s člankom 6. stavkom 1. točkom (f) GDPR –a (na temelju legitimnog interesa Društva), Društvo koristi usluge svojih partnera za upravljanje kreditnim rizikom kako bi upravljao svojim potraživanjima u odnosu na svoje ugovorne partnere, kao i usluge svojih partnera prijevoznika za isporuku pošiljaka primateljima u skladu s odgovarajućim ugovorima i prenose potrebne osobne podatke takvim subjektima u xxxx navedene svrhe (uključujući posebno: detalje o ugovornim partnerima te o njihovim osobama za kontakt i predstavnicima xxxx xx određeno u ugovoru, pojedinosti o potraživanjima). Takvi subjekti djeluju kao izvršitelji obrade u skladu s uputama Društva. Na zahtjev ispitanika, Društvo će pružiti podatke o partneru koji je uključen u određeni postupak obrade podataka, kao i kontaktne podatke i aktivnosti tog partnera i podatke koji se u vezi s xxx obrađuju.


Osoba/osobe za kontakt izvršitelja obrade:

- MOL IT & Digital GBS Kft. – adresa e-pošte: XXX@xxx.xx

- ENERGOPETROL DD – adresa e-pošte: Xxxxx.Xxxxxxxxxx@xxxxxxxxxxxx.xx



Ime i kontaktni podaci Službenika za zaštitu podataka izvršitelja obrade podataka:

MOL IT & Digital GBS Kft. – adresa e-pošte: xxx@xxx.xx

ENERGOPETROL DD – adresa e-pošte: Xxxxx.Xxxxxxxxxx@xxxxxxxxxxxx.xx



Osoblje izvršitelja obrade ovlašteno za pristup podacima:

- MOL IT & Digital GBS Kft. – nadležno osoblje uključeno u rad sustava SAP i Navision i u pružanje povezanih usluga informacijske tehnologije.

- ENERGOPETROL DD – adresa e-pošte: Xxxxx.Xxxxxxxxxx@xxxxxxxxxxxx.xx



Obrada posebnih kategorija osobnih podataka ("osjetljivih podataka") u svrhe navedene u ovoj Obavijesti o privatnosti Ne obrađuju se osjetljivi osobni podaci.

Prijenos osobnih podataka u treću zemlju: kartica se može koristiti i u onim poduzećima MOL Xxxxx koja nisu unutar EU-a. Uzimajući to u obzir, poduzeća MOL Xxxxx i poduzeća članovi MOL Xxxxx smještena u trećim zemljama sklapaju model ugovora o prijenosu osobnih podataka u treće zemlje kako bi se osigurala odgovarajuća razina zaštite xxxx xx navedeno u GDPR -u.


Sigurnosne mjere u vezi s podacima:

Društvo osmišljava i provodi postupke obrade podataka na način da osiguravaju zaštitu privatnosti ispitanika tijekom primjene GDPR-a i drugih propisa o obradi podataka.

Društvo osigurava sigurnost podataka, poduzima potrebne tehničke i organizacijske mjere i uspostavlja proceduralna pravila potrebna za provođenje poštivanja GDPR-a i ostalih pravila o zaštiti i tajnosti podataka.

Društvo osobne podatke štiti od neovlaštenog pristupa, promjena, prijenosa, otkrivanja, brisanja ili uništavanja, slučajnog uništavanja ili gubitka, kao i svake nedostupnosti zbog promjene korištene tehnologije. U xxx kontekstu, Društvo pohranjuje osobne podatke ispitanika u bazu podataka xxxx xx šifrirana i/ili

zaštićena lozinkom. U kontekstu zaštite proporcionalne riziku, Društvo štiti osobne podatke upotrebom vatrozida, antivirusnog softvera, mehanizama šifriranja, filtriranjem sadržaja i drugim tehničkim i procesnim rješenjima. Incidenti vezani uz sigurnost podataka moraju biti stalno praćeni.


Vaša prava na zaštitu podataka:

GDPR detaljno navodi vaša prava na zaštitu podataka i dostupne pravne lijekove te njihova ograničenja (posebice članci 5., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79. i 82. GDPR -a). U bilo kojem trenutku možete zatražiti informacije o svojim osobnim podacima koji se obrađuju, možete zatražiti ispravljanje ili brisanje osobnih podataka ili ograničavanje njihove obrade, te možete uložiti prigovor na obradu podataka na temelju legitimnog interesa. U nastavku se nalazi sažetak najvažnijih odredbi.

Društvo ovime posebno skreće pozornost na sljedeće:

Imate pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas koja se temelji na legitimnom interesu voditelja obrade, uključujući izradu profila koja se temelji na xxx odredbama. U ovom slučaju, Društvo više ne smije obrađivati osobne podatke osim u slučaju da Društvo dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze vaše interese, prava i slobode ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Ako se osobni podaci obrađuju za potrebe izravnog marketinga, u svakom trenutku imate pravo uložiti prigovor na obradu osobnih podataka koji se odnose na vas za potrebe takvog marketinga.

Ako se protivite obradi vaših osobnih podataka za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati u takve svrhe.

Pravo na informacije:

Kad Društvo obrađuje osobne podatke koji se odnose na vas, xxxx vam pružiti informacije o podacima koji se odnose na vas – čak i ako to niste posebno zatražili – uključujući glavna obilježja obrade podataka kao što su svrha, pravna osnove i trajanje obrade, naziv i kontaktni podaci Društva i njegovog predstavnika, kontaktni podaci Službenika za zaštitu podataka, primatelji osobnih podataka, legitimni interesi Društva i/ili trećih osoba u slučaju obrade podataka koja se temelji na legitimnom interesu, zatim vaša prava na zaštitu podataka i vaše mogućnosti traženja pravnog lijeka (uključujući i pravo na podnošenje prigovora nadzornom tijelu) ako vam xxx nisu dostupne te informacije. Društvo vam pruža xxxx navedene informacije stavljajući vam ovu Obavijest o privatnosti na raspolaganje.

Pravo na pristup:

Imate pravo dobiti od Društva potvrdu obrađuju li se osobni podaci koji se odnose na vas te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i određenim informacijama u vezi s obradom podataka kao što su svrha obrade podataka, kategorije osobnih podataka koji se obrađuju, primatelji osobnih podataka, (predviđeno) trajanje obrade podataka, ispitanikova prava na zaštitu podataka i mogućnosti traženja pravnog lijeka (uključujući pravo na podnošenje pritužbe nadzornom tijelu), zatim informacije o izvoru podataka ako se prikupljaju od ispitanika.

Na vaš zahtjev Društvo će vam osigurati kopiju vaših osobnih podataka koji se obrađuju. Za sve dodatne kopije koje zatražite Društvo može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ste zahtjev predali elektroničkim putem, informacije bi trebale biti dane u uobičajenom elektroničkom obliku, osim ako vi drugačije ne zatražite. Pravo na dobivanje kopije ne smije negativno utjecati na prava i slobode drugih.


Pravo na ispravak:

Imate pravo bez nepotrebnog odgađanja ishoditi od Društva ispravak netočnih osobnih podataka koji se na vas odnose. Uzimajući u obzir svrhe obrade, imate pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.

Pravo na brisanje:

Imate pravo od Društva ishoditi brisanje osobnih podataka koji se na vas odnose bez nepotrebnog odgađanja te Društvo ima obvezu izbrisati osobne podatke bez nepotrebnog odgađanja ako su određene osnove ili uvjeti ispunjeni. Među ostalim osnovama, Društvo je dužno izbrisati vaše osobne podatke na vaš zahtjev ako osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni; ako povučete privolu na kojoj se obrada temelji i ako ne postoji druga pravna osnova za obradu; ako su osobni podaci nezakonito obrađeni; ili ako uložite prigovor na obradu te ne postoje xxxx legitimni razlozi za

obradu; ako se osobni podaci moraju brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe Društvo; ili ako su osobni podaci prikupljeni u vezi s ponudom usluga informacijskog društva.

Navedeno se ne primjenjuje, ako je obrada nužna:

(a) za ostvarivanje prava na slobodu izražavanja i informiranja;

(b) za poštivanje pravne obveze kojom se zahtijeva obrada na temelju zakona EU-a ili države xxxxxxx xxxxxx voditelj obrade podliježe;

(c) u svrhe arhiviranja u javnom interesu, znanstvene ili povijesne istraživačke svrhe ili statističke svrhe u mjeri u kojoj je pravo brisanja vjerojatno nemoguće ili bi ozbiljno narušilo postizanje ciljeva te obrade; ili

(d) radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Pravo na ograničenje obrade:

Imate pravo od Društva ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg:

(a) osporavate točnost osobnih podataka, na razdoblje kojim se Društvu omogućuje provjera točnosti osobnih podataka;

(b) obrada je nezakonita i protivite se brisanju osobnih podataka te umjesto toga tražite ograničenje njihove uporabe;

(c) Društvo više ne treba osobne podatke za potrebe obrade, ali ih vi tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;

(d) uložili ste prigovor na obradu očekujući potvrdu nadilaze li legitimni razlozi Društva vaše legitimne razloge.

Ako je obrada ograničena u skladu s bilo kojim xxxx navedenim razlozima, takvi osobni podaci smiju se obrađivati samo uz xxxx privolu, uz iznimku pohrane, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Unije ili države članice.

Društvo izvješćuje vas prije nego što ograničenje obrade koje ste zatražili bude ukinuto.

Pravo na prigovor:

Imate pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na vas koja se temelji na legitimnom interesu voditelja obrade, uključujući izradu profila koja se temelji na xxx odredbama. U ovom slučaju, Društvo više ne smije obrađivati osobne podatke osim u slučaju da Društvo dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze vaše interese, prava i slobode ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.


Ako se osobni podaci obrađuju za potrebe izravnog marketinga, u svakom trenutku imate pravo uložiti prigovor na obradu osobnih podataka koji se odnose na vas za potrebe takvog marketinga.

Ako se protivite obradi vaših osobnih podataka za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati u takve svrhe.

Kako ostvariti svoja prava:

Društvo na zahtjev pruža informacije o poduzetim radnjama na temelju vaših xxxx navedenih prava bez nepotrebnog odgađanja i u svakom slučaju u roku od mjesec xxxx od zaprimanja zahtjeva. Taj se rok može prema potrebi produžiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjevâ. Društvo vas obavješćuje o svakom takvom produljenju u roku od mjesec xxxx od zaprimanja zahtjeva zajedno s razlozima odgađanja. Ako ste zahtjev predali

elektroničkim putem, informacije će biti dane u elektroničkom obliku, ako je moguće, osim ako vi drugačije ne zatražite.


Ako Društvo ne postupi po vašem zahtjevu, voditelj obrade bez odgađanja i najkasnije jedan mjesec od primitka zahtjeva izvješćuje vas o razlozima zbog kojih nije postupio i o mogućnosti podnošenja pritužbe nadležnom nadzornom tijelu za zaštitu podataka (u Mađarskoj: Nemzeti Adatvédelmi és Információszabadság Hatóság (Nacionalno tijelo za zaštitu podataka i slobodu informiranja, kratko: NAIH) adresa: HU-1125 Xxxxxxxx Xxxxxxxx Xxxxxxxx xxxxx 00/X; Tel.: x00 0 000 0000, Fax: x00-0-000-0000, E-pošta: xxxxxxxxxxxxxxx@xxxx.xx, Web: xxxx://xxxx.xx/). U BiH: Agencija za zaštitu ličnih podataka u Bosni i Hercegovini, Kontakt podaci Agencije: Dubrovačka br. 6., 71000 Sarajevo, Bosna i Hercegovina tel .: x000 00 000 000 faks: x000 00 000 000 e-mail: xxxxxxxx@xxxx.xx a svoje pravo na pravni lijek možete iskoristiti na sudu.

Xxxx navedeni podaci moraju biti dostavljeni u pisanom obliku ili na neki drugi način, uključujući, prema potrebi, u elektroničkom obliku. Na vaš zahtjev mogu se dostaviti i usmene informacije, pod uvjetom da je vaš identitet potvrđen na bilo koji drugi način.

Ne dovodeći u pitanje bilo koji drugi administrativni ili pravni lijek, imat ćete pravo podnijeti prigovor nadzornom tijelu, točnije, nadzornom tijelu države članice vašeg uobičajenog prebivališta, mjesta rada ili mjesta navodnog kršenja, ako smatrate da obrada osobnih podataka koji se odnose na vas krši odredbe GDPR-a. Imate pravo na učinkoviti pravni lijek protiv pravno obvezujuće odluke nekog nadzornog tijela koja se na vas odnosi. Nadalje, imate pravo na učinkoviti sudski lijek kada nadležno nadzorno tijelo ne rješava vaš prigovor ili vas ne obavijesti u roku od 60 xxxx o napretku ili ishodu prigovora koji ste podnijeli. Postupci protiv nadzornog tijela vode se pred sudovima države članice u kojoj nadzorno tijelo ima poslovni nastan.

Ne dovodeći u pitanje bilo koji dostupni administrativni ili nepravni lijek, uključujući pravo podnošenja prigovora nadzornom tijelu, imate pravo na učinkoviti pravni lijek ako smatrate da xx xxxxx do povrede vaših prava prema GDPR-u kao rezultat obrade vaših osobnih podataka protivno GDPR-u. Postupci protiv Društva ili njegovog voditelja ili izvršitelja obrade pokreću se pred sudovima države članice u kojoj Društvo ili njegov voditelj ili izvršitelj obrade imaju poslovni nastan. Osim toga, takvi se postupci mogu voditi pred sudovima države članice u kojoj imate uobičajeno boravište.

Ako odobri vaš zahtjev, sud utvrđuje činjenicu povrede i nalaže Društvu, ili određenom izvršitelju obrade kojeg Društvo koristi ili određenom partnerskom voditelju obrade Društva, da prekine nezakoniti postupak obrade podataka, da povrati zakonitost obrade i prikaže precizno određeno ponašanje kako bi se osiguralo poštivanje vaših prava i, ako je primjenjivo, sud presuđuje o zahtjevu za naknadu štete ili povrat (sérelemdíj). Sud može naložiti i objavu presude objavom identifikacijskih podataka Društva ili njegovog partnerskog voditelja obrade ili izvršitelja obrade ako se presuda odnosi na xxxx xxxx ljudi ili ako težina povrede opravdava takvo objavljivanje.

Document Metadata

Filed: July 14th, 2021