Politika privatnosti

1. Opseg i naša uloga

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i čuvamo osobne podatke u vezi s našom web-stranicom te našim poslovnim bazama podataka i skupovima podataka za preuzimanje. „Mi“, „nas“ i „naš“ odnose se na operatera web-stranice popisitvrtki.com, koji je voditelj obrade osobnih podataka opisanih u ovoj politici.

Politika obuhvaća dvije različite skupine: osobe koje posjećuju našu web-stranicu, otvaraju korisnički račun, daju narudžbu ili nam se obraćaju; i osobe čiji su javno dostupni profesionalni ili poslovni kontaktni podaci uvršteni u skup podataka. Ne morate biti naš kupac da biste zatražili informacije o zapisu koji se odnosi na vas, njegov ispravak, uložili prigovor ili zatražili njegovo uklanjanje.

Informacije koje se odnose samo na pravnu osobu ne moraju biti osobni podaci. Poslovna adresa e-pošte imenovanog zaposlenika, podaci obrtnika ili drugi zapis kojim se identificira osoba mogu biti osobni podaci čak i kada su objavljeni u poslovnom kontekstu. Javna dostupnost ne dopušta automatski neograničeno prikupljanje, preprodaju ili uporabu u marketingu.

Mi određujemo svrhe i sredstva vlastitog prikupljanja, pripreme i licenciranja skupova podataka i odgovorni smo za tu obradu. Kupci koji preuzmu skup podataka obično sami određuju njegovu daljnju uporabu i djeluju kao zasebni voditelji obrade ili istovrijedni odgovorni subjekti. Kupac ne postaje naš izvršitelj obrade samo zato što je kupio skup podataka. Vlastite obveze u pogledu privatnosti ne prenosimo na kupce.

Ova politika obavijest je o transparentnosti. Posjet web-stranici, prihvaćanje naših Uvjeta korištenja ili kupnja skupa podataka sami po sebi ne predstavljaju privolu za svaku ovdje opisanu uporabu osobnih podataka.

2. Podaci o korisnicima web-stranice i kupcima

Ovisno o načinu korištenja usluge, obrađujemo sljedeće kategorije:

• Podaci o korisničkom računu i kontaktni podaci: ime, adresa e-pošte, tvrtka, poslovni kontaktni podaci, oznaka korisničkog računa i podaci za autentifikaciju.
• Podaci o narudžbi i naplati: kupljeni proizvodi, cijene, valuta, podaci o računu, adresa za račun, relevantni porezni podaci, reference transakcija, status plaćanja i povijest povrata.
• Evidencija prihvaćanja i isporuke: prihvaćena verzija Uvjeta, propisani odabiri o trenutačnoj isporuci, vremenske oznake, oznake skupova podataka, događaji pristupa i preuzimanja, status prijenosa datoteka i povezani tehnički zapisi.
• Podaci podrške: poruke, privici koje odlučite poslati, podaci o reklamacijama ili povratima, zahtjevi u vezi s privatnošću i naši odgovori.
• Tehnički podaci: IP adresa, podaci o pregledniku i uređaju, operativni sustav, oznake sesije, zatražene stranice, sigurnosni događaji i približna lokacija izvedena iz IP adrese.
• Podaci o postavkama: odabiri u vezi s kolačićima, marketinške pretplate te evidencija odjava ili blokiranja.

Neobvezna analitika ili oglašavanje, ako su uključeni, mogu stvarati dodatne podatke o interakcijama s web-stranicom ili identifikatore, kako je objašnjeno u točki 7. i u odgovarajućim informacijama o kolačićima. Privatne podatke kupaca o korisničkom računu, naplati ili sporovima oko plaćanja ne koristimo kao građu za komercijalno licencirane skupove kontaktnih podataka.

Plaćanja obrađuje pružatelj platnih usluga naveden pri plaćanju. Reference transakcija, status plaćanja i potrebne podatke za naplatu koristimo za upravljanje narudžbama. U porukama podršci ne šaljite nam potpune podatke platne kartice ni sigurnosne kodove kartice. Politika privatnosti pružatelja platnih usluga objašnjava njegovu obradu i odgovornosti.

Podaci potrebni za obradu narudžbe, isporuku datoteke ili ispunjenje zakonskog zahtjeva u vezi s izdavanjem računa nužni su za te svrhe. Ako ih ne navedete, možda nećemo moći izvršiti narudžbu. Neobvezni marketing i neobvezno praćenje nisu uvjet za kupnju skupa podataka.

3. Podaci u skupovima podataka i njihovi izvori

Naši skupovi podataka sadrže poslovne informacije opisane na stranicama proizvoda. Ovisno o skupu podataka, zapisi mogu sadržavati naziv organizacije, djelatnost, lokaciju, poslovnu adresu, web-stranicu, poslovnu adresu e-pošte, telefonski broj i javno objavljene profesionalne kontaktne podatke. Zapisi koji se odnose na fizičku osobu mogu sadržavati i ime, funkciju, poslodavca ili poslovnu povezanost, poveznicu na profesionalni profil i povezane informacije o izvoru.

Izvori uključuju javno dostupne web-stranice tvrtki, poslovne imenike, javne registre poslovnih subjekata ili profesija, javne poslovne popise i javno vidljive profesionalne profile, kada su prikupljanje i daljnja uporaba zakoniti. Osoba ili organizacija može nam i izravno dostaviti ispravke. Opis proizvoda navodi relevantne kategorije izvora; možete nas zatražiti dostupne informacije o konkretnom izvoru zapisa koji se odnosi na vas.

Namjeravani sadržaj naših skupova podataka profesionalne su i poslovne informacije. U te skupove podataka namjerno ne prikupljamo intimne ili osjetljive podatke, privatne vjerodajnice, privatne poruke ni informacije pribavljene zaobilaženjem ograničenja pristupa korisničkim računima. Ako smatrate da zapis sadrži neprikladne ili osjetljive osobne podatke, javite nam se kako bismo to ispitali i, prema potrebi, podatke uklonili ili ograničili.

Podaci iz izvora mogu biti netočni, nepotpuni ili zastarjeli. Naši Uvjeti korištenja objašnjavaju ograničenja podataka iz javnih izvora i eventualne obveze za pojedine proizvode. Ta ograničenja ne uklanjaju prava pojedinaca na privatnost, uključujući primjenjiva prava na ispravak ili brisanje.

4. Svrhe i pravne osnove

Podatke obrađujemo samo u određenu svrhu i na pravnoj osnovi koju dopušta mjerodavno pravo. Kada se primjenjuje Opća uredba o zaštiti podataka EU-a ili Ujedinjene Kraljevine, relevantne osnove opisane su u nastavku; drugi mjerodavni propisi mogu koristiti drukčiju terminologiju ili zahtjeve.

Naši su interesi u obradi skupova podataka organiziranje relevantnih profesionalnih informacija u upotrebljive poslovne imenike, podrška zakonitom poslovnom istraživanju i isporuka opisanih podatkovnih proizvoda. Komercijalna korist ili javna dostupnost sami po sebi ne čine valjanu pravnu osnovu.

5. Tko prima podatke

Otkrivamo samo podatke potrebne za odgovarajuću svrhu, u skladu s primjenjivim zakonskim zahtjevima:

• Pružatelji usluga: pružatelji usluga smještaja na poslužitelju, pohrane, infrastrukture korisničkih računa, isporuke e-pošte, korisničke podrške, sigurnosti i obrade plaćanja; pružatelji analitike ili oglašavanja samo ako su ti alati zakonito uključeni. Njihova uloga može biti izvršitelj obrade, pružatelj usluge ili zasebni voditelj obrade, ovisno o usluzi i mjerodavnom pravu.
• Kupci skupova podataka: organizacije i stručnjaci koji kupuju odgovarajući skup podataka za poslovno istraživanje i druge dopuštene profesionalne djelatnosti. Isporuka skupa podataka može uključivati poslovne kontaktne podatke opisane u točki 3.
• Stručni savjetnici i tijela: pravni, računovodstveni ili drugi savjetnici, sudovi, regulatorna i javna tijela, kada je to potrebno i zakonito.
• Pravni sljednik poslovanja: potencijalni ili stvarni kupac u spajanju, preuzimanju ili restrukturiranju, uz odgovarajuće zaštitne mjere, primjenjiva ograničenja i obavijest ili privolu koju zahtijeva zakon.

Skupove podataka licenciramo uz naknadu. Ako skup podataka sadrži zaštićene osobne podatke, njegova isporuka kupcima može prema mjerodavnim propisima o privatnosti predstavljati „prodaju“ ili drugo regulirano otkrivanje. Takvo otkrivanje ne opisujemo kao „nije prodaja“ samo zato što je strukturirano kao licencija ili zato što je izvorni izvor bio javan. Zakonske iznimke za određene javne informacije primjenjuju se samo kada su ispunjeni njihovi uvjeti.

Naša licencija ograničava neovlaštenu daljnju distribuciju i od kupaca zahtijeva zakonitu uporabu podataka. Ne daje im privolu za kontaktiranje osobe i ne uklanja našu odgovornost za vlastito otkrivanje.

6. Međunarodna obrada i prijenosi

Naša je usluga međunarodna. Podatke možemo obrađivati mi ili naši pružatelji usluga u Njemačkoj, gdje se nalaze naši poslužitelji. Isporuka skupa podataka kupcu u drugoj zemlji također može biti međunarodni prijenos osobnih podataka ako ga mjerodavno pravo takvim smatra.

Ako prijenos zahtijeva zaštitne mjere, prije prijenosa uspostavljamo odgovarajući pravni mehanizam. Ovisno o mjerodavnom pravu i odredištu, to može biti odluka o primjerenosti, odobrene standardne ugovorne klauzule, primjenjivi mehanizam prijenosa Ujedinjene Kraljevine ili druga zakonito dostupna zaštitna mjera ili iznimka. Ugovor primatelja s nama sam po sebi ne ispunjava sve zahtjeve za međunarodni prijenos.

Možete nam se obratiti za informacije o relevantnim zaštitnim mjerama za prijenos i o tome kako dobiti njihovu kopiju ili objašnjenje, uz potrebna zacrnjenja. Klauzula o mjerodavnom pravu u našim Uvjetima ne nadjačava obveznu zaštitu privatnosti ni ograničenja prijenosa.

7. Kolačići, analitika i marketing

Kolačići i slične tehnologije mogu se koristiti za autentifikaciju, sigurnost korisničkog računa, pamćenje potrebnih postavki, upravljanje plaćanjem i bilježenje odabira u vezi s privatnošću. Neobvezne tehnologije analitike ili oglašavanja koriste se samo ako su uključene i u skladu s mjerodavnim pravom.

Kada je potrebna privola, neobvezno praćenje ne aktivira se prije privole, a možete je odbiti ili povući bez gubitka pristupa uobičajenim funkcijama kupnje. Propisani natpis o kolačićima ili upravljanje postavkama mora pružati odgovarajuće odabire. Nazive ili kategorije, pružatelje, svrhe i trajanje aktivnih tehnologija navodimo na ploči „Postavke kolačića“, dostupnoj putem poveznice na dnu svake stranice.

Kolačićima možete upravljati i u pregledniku, iako blokiranje nužnih kolačića može utjecati na prijavu ili plaćanje. Postavke preglednika ne zamjenjuju upravljanje privolom kada je ono propisano.

Ako šaljemo promotivne poruke, možete se odjaviti na način naveden u poruci ili tako da nam se obratite. Nužne obavijesti o narudžbi, sigurnosti i pravnim pitanjima i dalje vam se mogu slati. Zahtjev za odjavu od naših promotivnih e-poruka i zahtjev za uklanjanje vašeg kontakta iz skupa podataka različiti su zahtjevi; možete zatražiti jedan ili oba.

Kada mjerodavno pravo zahtijeva da poštujemo priznati univerzalni signal odjave, uključujući Global Privacy Control, to činimo za obradu i identifikatore na koje se signal pravno odnosi. Ako signal preglednika ne identificira zaseban zapis u skupu podataka, postupkom iz točke 10. možete navesti i najmanji opseg profesionalnih kontaktnih podataka potreban za pronalaženje tog zapisa.

8. Čuvanje i brisanje

Osobne podatke čuvamo samo onoliko dugo koliko je razumno potrebno za određenu svrhu i primjenjive zakonske obveze. Kriteriji ovise o vrsti zapisa:

• Podaci o korisničkom računu: dok je račun aktivan, a nakon zatvaranja samo u mjeri potrebnoj za nedovršene narudžbe, zakonske obveze ili postavljanje ili obranu pravnih zahtjeva.
• Evidencija naplate i transakcija: tijekom primjenjivog roka čuvanja prema poreznim i računovodstvenim propisima, a dulje samo ako to opravdava zakonska obveza čuvanja ili neriješen zahtjev.
• Dokazi o isporuci i prihvaćanju: tijekom relevantnih rokova za sporove oko plaćanja i pravne zahtjeve, ograničeno na podatke razumno potrebne za provjeru narudžbe i zaštitu prava.
• Uobičajeni tehnički i sigurnosni zapisi: 14 dana, osim ako se određeni zapisi moraju čuvati zbog aktivnog sigurnosnog incidenta, zakonske obveze ili spora.
• Zapisi u skupovima podataka: dok su relevantni i zakoniti za opisanu svrhu poslovnih informacija, uz procjenu ažurnosti, pouzdanosti, navedenih datuma prikupljanja, promjena izvora i zahtjeva za ispravak, ograničenje ili uklanjanje. Povijesne snimke čuvaju se samo za trajnu zakonitu svrhu i, kada je to relevantno, moraju biti označene kao povijesne.
• Evidencija blokiranja i postavki: najmanji opseg podataka potreban za daljnje poštovanje odjave, prigovora ili zahtjeva za uklanjanje i sprečavanje slučajnog ponovnog uvrštavanja.

Brisanje korisničkog računa ne zahtijeva automatski brisanje računa za plaćanje, potrebne evidencije blokiranja ili drugih podataka koje moramo ili smijemo zakonito čuvati. Primjenjive iznimke objašnjavamo u odgovoru na zahtjev.

9. Vaša prava na privatnost

Ovisno o mjerodavnom pravu i pravnoj osnovi obrade, možete imati pravo:

• dobiti informacije o obradi i pristupiti kopiji osobnih podataka koji se odnose na vas;
• ispraviti netočne ili nepotpune podatke;
• zatražiti brisanje ili ograničenje obrade;
• uložiti prigovor na obradu koja se temelji na legitimnom interesu;
• dobiti ili prenijeti prikladne podatke u prenosivom formatu;
• povući privolu bez utjecaja na obradu koja je bila zakonita prije povlačenja;
• odjaviti se od zakonom definirane prodaje, dijeljenja, ciljanog oglašavanja ili određenog profiliranja;
• koristiti ovlaštenog zastupnika ili se žaliti na odluku o zahtjevu, ako je primjenjivo; i
• podnijeti pritužbu nadležnom tijelu za zaštitu podataka bez prethodnog traženja našeg dopuštenja.

Prava podliježu uvjetima i iznimkama mjerodavnog prava. Putem naših Uvjeta ne namećemo opće odricanje od prava niti naplaćujemo naknadu samo zato što niste naš kupac.

10. Zahtjev za pristup, ispravak, uklanjanje ili odjavu

Pošaljite e-poruku na [email protected] s predmetom primjerice „Zahtjev u vezi s privatnošću“, „Ispravak u skupu podataka“, „Uklonite moj kontakt“ ili „Nemojte prodavati ni dijeliti moje osobne podatke“. Ukratko opišite zahtjev i navedite najmanji opseg podataka potreban za pronalaženje odgovarajućeg korisničkog računa ili zapisa u skupu podataka, primjerice dotičnu adresu e-pošte, naziv tvrtke ili poveznicu na javni izvor. Korisnički račun ni kupnja nisu potrebni.

Kada je to potrebno i zakonski dopušteno, možemo poduzeti razmjerne korake za potvrdu identiteta ili ovlaštenja, ali uobičajeno ne tražimo službenu identifikacijsku ispravu ni nepovezane osjetljive podatke. Ne zahtijevamo provjeru identiteta za odjavu od prodaje ili dijeljenja kada mjerodavno pravo to zabranjuje. Možemo postaviti ograničena pitanja radi pojašnjenja potrebna za pronalaženje pravog zapisa.

Odgovaramo u roku koji propisuje mjerodavno pravo, objašnjavamo dopušteno produljenje roka i obrazlažemo odbijanje ili djelomično odbijanje. Kada je primjenjivo, objašnjavamo kako se žaliti. Pritužbu možete podnijeti tijelu nadležnom prema vašoj lokaciji, uključujući nadzorno tijelo EU-a/EGP-a, britanski Information Commissioner's Office ili odgovarajuće tijelo za privatnost neke savezne države SAD-a, kada se ti propisi primjenjuju.

Kod prihvaćenog zahtjeva za uklanjanje ili ograničenje u skupu podataka uklanjamo ili ograničavamo odgovarajuće podatke u kopijama i budućim isporukama pod našom kontrolom te zadržavamo samo najmanji zakoniti opseg podataka o blokiranju ili reviziji. Obavještavamo primatelje i tražimo odgovarajuće postupanje kada to zahtijeva mjerodavno pravo. Datoteku koju je neovisni kupac već preuzeo ne možemo fizički povući, ali to tehničko ograničenje ne oslobađa nas obveza obavješćivanja, suradnje ni drugih obveza koje se na nas odnose. Neovisni primatelji odgovorni su za vlastitu uporabu i zahtjeve upućene njima.

11. Dodatne informacije za mjerodavne regionalne propise

Kada se primjenjuju propisi EU-a ili Ujedinjene Kraljevine o zaštiti podataka, voditelj obrade, svrhe, osnove, kategorije izvora, primatelji, kriteriji čuvanja, zaštitne mjere za prijenos i prava opisani su gore. Eventualno propisani regionalni predstavnik ili službenik za zaštitu podataka naveden je u kontaktnim podacima. Ova politika ne tvrdi da se ti propisi primjenjuju na svaku osobu ili svaku narudžbu.

Kada se na nas i na dotične podatke primjenjuje kalifornijski California Consumer Privacy Act ili drugi primjenjivi zakon o privatnosti neke savezne države SAD-a, komercijalno licencirani podaci iz skupova podataka mogu uključivati identifikatore kao što su imena, poslovne adrese e-pošte i telefonski brojevi, profesionalne ili radne informacije te povezane profilne informacije ili informacije o izvoru iz javnih izvora. Izvori, svrhe i kategorije primatelja opisani su u točkama 3. – 5. Te kategorije možemo uz naknadu otkriti kupcima skupova podataka kada je to zakonito; pružatelji smještaja na poslužitelju i drugih usluga primaju kategorije potrebne za usluge koje obavljaju. Točan tretman javnih informacija ovisi o primjenjivoj zakonskoj definiciji.

Postupkom iz točke 10. možete zatražiti pristup, ispravak, brisanje ili odjavu od obuhvaćene prodaje ili dijeljenja. Ne zahtijevamo kupnju i ne poduzimamo mjere protiv vas zbog ostvarivanja zaštićenih prava. Kada je propisano, osiguravamo i zasebnu poveznicu ili kontrolu za odjavu te obrađujemo priznate univerzalne mehanizme odjave ili brisanja. Zakonska ograničenja prodaje ili dijeljenja podataka o maloljetnicima primjenjuju se kada je to relevantno.

Primjenjivi regionalni dodaci ili dodatne obavijesti imaju prednost kada je to potrebno za ispunjenje obveznog zahtjeva. Izuzeće od propisa o privatnosti za određeni zapis ili odnos s kupcem procjenjuje se prema stvarnim činjenicama, a ne pretpostavlja na temelju oznake „poslovni podaci“.

12. Sigurnost i automatizirana obrada

Koristimo tehničke i organizacijske mjere primjerene podacima i rizicima te pristup ograničavamo na osobe i pružatelje kojima je potreban u ovlaštene svrhe. Nijedan mrežni sustav, prijenos e-pošte ni preuzeta datoteka ne mogu se jamčiti kao potpuno sigurni. Kupci su odgovorni za zaštitu datoteka koje preuzmu, a mi ostajemo odgovorni za sigurnosne obveze koje se odnose na našu vlastitu obradu.

Automatizirani alati mogu pomoći u prikupljanju, organiziranju, uklanjanju duplikata ili razvrstavanju poslovnih informacija te u otkrivanju sigurnosnih ili platnih nepravilnosti. Takva obrada može dovesti do pogrešaka. Ako automatizirano sigurnosno ograničenje utječe na vaš korisnički račun ili narudžbu, obratite se podršci i zatražite preispitivanje.

Naša usluga skupova podataka nije namijenjena donošenju odluka o pravu osobe na zaposlenje, kredit, osiguranje ili drugi slično značajan ishod. Ako uvedemo obradu koja uključuje zakonski regulirano automatizirano donošenje odluka, prije njezine primjene pružit ćemo propisane dodatne informacije i zaštitne mjere; ova politika sama po sebi ne dopušta takvu aktivnost.

13. Djeca

Usluga je namijenjena poslovnim korisnicima i osobama koje mogu sklopiti valjani kupoprodajni ugovor te nije usmjerena na djecu. U komercijalno licencirane skupove kontaktnih podataka svjesno ne uvrštavamo osobne podatke djece. Ako smatrate da je dijete dostavilo podatke ili se nalazi u skupu podataka, javite nam se kako bismo to ispitali i poduzeli mjere koje propisuje mjerodavno pravo.

14. Web-stranice trećih strana i korištenje od strane kupaca

Naša web-stranica i skupovi podataka mogu upućivati na web-stranice trećih strana. Njihove prakse privatnosti uređene su njihovim vlastitim obavijestima. Javna izvorna web-stranica ne podržava automatski našu uslugu ni način na koji kupac koristi njezine informacije.

Kupci skupova podataka moraju sami osigurati pravne osnove, obavijesti, marketinška dopuštenja i zaštitne mjere za međunarodni prijenos potrebne za vlastitu obradu. Licencija za korištenje podataka nije jednaka privoli osobe za primanje poruka. Te odgovornosti kupaca ne ograničavaju naše obveze pri prikupljanju, pripremi ili isporuci skupa podataka.

15. Izmjene ove politike

Ovu politiku ažuriramo kada se promijene naša obrada ili zakonske obveze i gore prikazujemo datum izmjene. Kada je to propisano, prije stupanja na snagu bitne izmjene dajemo dodatnu obavijest ili pribavljamo novu privolu. Daljnje korištenje web-stranice ne smatra se privolom za novu aktivnost za koju zakon propisuje zasebnu privolu.

16. Kontakt

Za pitanja ili ostvarivanje svojih prava na privatnost obratite nam se na [email protected]. Ako se vaša poruka odnosi na narudžbu, možete navesti njezin broj. Ako se odnosi na zapis u skupu podataka, nisu vam potrebni broj narudžbe, korisnički račun ni dokaz o kupnji.