1. Podaci za kontakt sa Službenikom za zaštitu podataka su:

e-mail adresa: dpo@ovb.hr, Telefon: 00385/1/2396-800

OVB Allfinanz se drži sljedećih načela s ciljem zaštite Vaše privatnosti:

• Ne prikupljamo više informacija nego što je potrebno;
• Vaše podatke ne koristimo u svrhe koje nisu navedene;
• Ne čuvamo Vaše podatke ako više nije potrebno;
• Nikada ne prodajemo, posuđujemo ili distribuiramo niti javno objavljujemo Vaše osobne podatke;
• Vaše podatke ne šaljemo trećim stranama, osim društvima koja Vam isporučuju proizvode i usluge koje ste s nama dogovorili;
• Ne koristimo nikakvu automatiziranu obradu i donošenje odluka niti profiliranje;
• Vaše osobne podatke ne prenosimo u treću zemlju ili međunarodnu organizaciju;
• Također provjeravamo da su Vaši podaci sigurno pohranjeni.

OVB ALLFINANZ prikuplja samo ograničene količine informacija o Vama koje su nužne kako bismo odgovorili na Vaš zahtjev.

Mi u OVB ALLFINANZ-u smo kreirali ovu Izjavu o privatnosti koja ima za cilj pomoći Vam da razumijete koje podatke prikupljamo, u koju svrhu ih koristimo i kako možete ostvariti svoja prava.

2. Pojmovi

Osobni podaci

Prema Uredbi, osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”), a pojedinac ili ispitanik kako ga zove Uredba, čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno.

Obrada osobnih podataka

Prema Uredbi, obrada znači - svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

3. Prikupljanje podataka

Vaše podatke prikupljamo kada nas kontaktirate putem našeg web obrasca za kontakt ili izravno putem naše e-mail adrese. OVB Allfinanz prikuplja isključivo osobne podatke koje ispitanik upisuje svojom voljom. Podaci se prikupljaju kroz dostupne web forme za primanje obavijesti (newslettera) ili kontakt sa zaposlenicima OVB Allfinanz. Upisivanje podataka nužno je za uspostavu kontakta. Neke podatke prikupljamo automatski – više možete pročitati u odjeljku web kolačići.

Svrha obrade i uvid:

Osobni podaci koriste se isključivo u svrhu odgovora na Vaš upit te će u postupku obrade biti dostupni vanjskim izvršiteljima obrade ukoliko je to potrebno za navedenu svrhu. Vanjski izvršitelji su renomirane organizacije iz EU koje OVB Allfinanz angažira za izvršavanje eksternaliziranih funkcija i to hostinga opreme i sl. Pored toga, temeljem zakonskih obaveza, osobni podaci biti će dani na uvid i predstavnicima nadležnih tijela. Promidžba i prodaja: Bez Vašeg pristanka nećemo vršiti nikakve promidžbene aktivnosti. Međutim, željeli bismo Vam poslati informacije o našim uslugama koje bi Vas mogle zanimati. Nakon što uspostavimo prvi izravni kontakt i nakon što pošaljete svoje osobne podatke putem obrasca za kontakt na našoj internetskoj stranici, odgovoriti ćemo Vašem zahtjevu i zasebno Vas zatražiti Vaš pristanak za bilo kakve daljnje promidžbene aktivnosti prema Vama.

4. Koja je pravna osnova za obradu Vaših osobnih podataka?

Pravna osnova (zakonitost obrade) je Opća EU uredba o zaštiti podataka 2016/679/EZ (GDPR Uredba) prema čl.6.1.f) Legitimni interes voditelja obrade.

6. Rok čuvanja i zaštita:

Osobni podaci biti će zaštićeni adekvatnim sigurnosnim mjerama. Rok čuvanja osobnih podataka je do slanja odgovora na Vaš upit, produljeno za rok od 6 mjeseci u slučaju Vaših dodatnih upita. Za sve podatke kreiraju se sigurnosne kopije. Molimo primite na znanje da niti jedan website nije 100% siguran te stoga težimo u potpunosti zaštititi Vaše podatke, ali ne možemo garantirati potpunu sigurnost. Pored toga, niti jedno računalo nije 100% sigurno od hakiranja ili neželjenog preuzimanja te preporučujemo da koristite sve dostupne mjere za osiguranje vlastitog računala i pretraživača.

7. Prava ispitanika

Pravo na pristup podacima

Imate pravo zatražiti potvrdu o tome obrađujemo li Vaše podatke te ako da dobiti pristup do tih podataka. U slučaju da obrađujemo veću količinu podataka koji se odnose na Vas, možemo od vas tražiti specifikaciju Vašeg zahtjeva za dostavom pojedinih konkretnih skupina podataka koje o Vama obrađujemo.

Pravo na ispravak

U slučaju da uočite da o Vama obrađujemo netočne ili nepotpune podatke ili ih želite izmijeniti, imate pravo tražiti ispravak istih odnosno nadopunu nepotpunih osobnih podataka. Kako bismo osigurali da o Vama uvijek obrađujemo samo točne osobne podatke potrebno je da nam bez odgađanja javite sve njihove promjene.

Pravo na brisanje („pravo na zaborav”)

Brisanje osobnih podataka može se tražiti primjerice ako ste povukli svoju privolu za obradu Vaših pojedinih podataka, kada se Vaši osobni podaci nezakonito obrađuju ili kada Vaši podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na bilo koji način obrađeni. Međutim, molimo Vas da uvažite da Vaše podatke nećemo moći izbrisati ako su oni potrebni radi ispunjenja zakonskih obveza, ugovornih obveza i drugih pravnih temelja iz Opće uredbe o zaštiti podataka.

Pravo na ograničenje obrade

Imate pravo ishoditi ograničenje obrade Vaših osobnih podataka koje se može tražiti primjerice ako ste podnijeli prigovor na obradu podataka, sumnjate u točnost osobnih podataka koji se obrađuju ili u zakonitost njihove obrade, no ne želite da se ti podaci izbrišu ili su vam još potrebni radi ostvarenja pravnih zahtjeva.

Pravo na prenosivost podataka

Ukoliko se obrada temelji na Vašoj privoli ili se vrši u svrhu izvršenja ugovora sklopljenog s Vama, a istodobno se izvodi automatiziranim sredstvima, imate pravo zaprimiti svoje osobne podatke koje smo od Vas dobili. Ukoliko zatražite, Vaše ćemo osobne podatke prenijeti izravno drugom voditelju obrade, ako isto bude tehnički izvedivo.

Pravo na prigovor

U svakom ste trenutku, s obzirom na Vašu posebnu situaciju, ovlašteni uložiti prigovor na obradu osobnih podataka koji se odnose na Vas, zbog čega ćemo obradu istih ograničiti. Također, navedene ćemo podatke izbrisati i prestati obrađivati, osim ako dokažemo da za obradu postoje obrazloženi i opravdani pravni temelji za zadržavanje istih. Nakon podnošenja prigovora Vaši će se osobni podaci prestati obrađivati u navedenu svrhu.

Pravo na pritužbu nadzornom tijelu

Ako smatrate da je obrada Vaših osobnih podataka u suprotnosti s Općom uredbom o zaštiti podataka, imate pravo podnijeti prigovor nadležnom nadzornom tijelu. Za područje Republike Hrvatske nadzorno je tijelo Agencija za zaštitu osobnih podataka, sa sjedištem na adresi: Selska cesta 136, 10000 Zagreb, Hrvatska, web: azop.hr, tel.: +385 1 4609 000.

Pravo na povlačenje privole

Ako se obrada Vaših osobnih podataka temelji na Vašoj privoli, imate je pravo u bilo kojem trenutku povući, bez ikakvih posljedica.

Ispunjenje navedenih prava možete zahtijevati na sljedeće načine:

osobno u sjedištu OVB Allfinanz na adresi: Ulica Nikole Badovinca 25, 10000 Zagreb

elektronskim putem na e-mail adresu: dpo@ovb.hr

pisanim putem na adresu: Ulica Nikole Badovinca 25, 10000 Zagreb

Napomena

• pri postavljanju zahtjeva nužna je identifikacija podnositelja zahtjeva. Razlog je zaštita Vas kao vlasnika osobnih podataka

8. Povreda osobnih podataka

O svakoj nezakonitoj povredi podataka izvijestiti ćemo AZOP kao nadležno tijelo za zaštitu podataka u zakonski predviđenom roku.

Ako ste mlađi od 16 godina morate priložiti suglasnost roditelja ili nositelja roditeljskog prava prije davanja osobnih podataka.

9. Informacijska sigurnost

Kada OVB ALLFINANZ prikuplja informacije o Vama, osigravamo da su Vaši osobni podaci zaštićeni od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji se prenose, pohranjuju ili se na drugi način obrađuju. To se provodi kroz odgovarajuće profesionalne tehničke mjere.

OVB ALLFINANZ je proveo sigurnosne mjere za zaštitu osobnih podataka koje podijelite s nama, uključujući fizičke, elektroničke i proceduralne mjere.

Ako odlučite kontaktirati nas putem obrasca za kontakt na našoj internetskoj stranici ili izravno putem e-pošte, nijedan od podataka koje otkrivate neće biti pohranjen na ovoj internetskoj stranici nit će biti prenesen ili obrađen na bilo kojoj trećoj strani. Umjesto toga, podaci se prikupljaju u obliku e-pošte i dostavljaju nam se putem Simple Mail Transfer Protokola (SMTP). Naši SMTP poslužitelji zaštićeni su TLS protokolom (ponekad poznatim kao SSL) što znači da je sadržaj e-pošte šifriran pomoću SHA-2,256-bitne kriptografije prije slanja preko interneta. Sadržaj e-pošte dešifriraju naša lokalna računala i uređaji.

Kada OVB ALLFINANZ prikuplja informacije o Vama, osigravamo da su Vaši osobni podaci zaštićeni od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji se prenose, pohranjuju ili se na drugi način obrađuju. To se provodi kroz odgovarajuće profesionalne tehničke mjere.

OVB ALLFINANZ je proveo sigurnosne mjere za zaštitu osobnih podataka koje podijelite s nama, uključujući fizičke, elektroničke i proceduralne mjere.

Ako odlučite kontaktirati nas putem obrasca za kontakt na našoj internetskoj stranici ili izravno putem e-pošte, nijedan od podataka koje otkrivate neće biti pohranjen na ovoj internetskoj stranici nit će biti prenesen ili obrađen na bilo kojoj trećoj strani. Umjesto toga, podaci se prikupljaju u obliku e-pošte i dostavljaju nam se putem Simple Mail Transfer Protokola (SMTP). Naši SMTP poslužitelji zaštićeni su TLS protokolom (ponekad poznatim kao SSL) što znači da je sadržaj e-pošte šifriran pomoću SHA-2,256-bitne kriptografije prije slanja preko interneta. Sadržaj e-pošte dešifriraju naša lokalna računala i uređaji.

Koristimo referentnu globalnu platformu za usluge „u oblaku“ kako bi osigurali najvišu zaštitu podataka, kako za našu internu dokumentaciju, tako i za Vaše osobne podatke.

10. O našem poslužitelju internetske stranice

Ova internetska stranica smještena je kod globalno poznatog pružatelja usluga u EU za koje Europska komisija smatra da osiguravaju odgovarajuću razinu zaštite osobnih podataka građana EU.

Davatelji podataka za pohranu podataka posvećeni su zaštiti i osiguranju Vaših podataka, pridržavajući se Pravila zaštite privatnosti sklopljenih između EU i SAD, i Švicarske i SAD, u svrhu osiguranja dodatne zaštite i unapređenja privatnosti korisnika.

Sav promet (prijenos datoteka) između ove internetske stranice i Vašeg internetskog preglednika je šifriran i isporučen putem HTTPS razine.

11. Online sastanci, video konferencije ili tečajevi

Informacije o zaštiti podataka i zakonski potrebne informacije pri korištenju usluge "Zoom" za video konferencije nacionalnog društva OVB Hrvatska (OVB Allfinanz Croatia d.o.o. i OVB Allfinanz zastupanje d.o.o.)

U nastavku vas želimo obavijestiti o obradi osobnih podataka vezano za uporabu "Zoom-a“.

Svrha obrade

Alat "Zoom" koristimo za održavanje online sastanaka, video konferencija i/ili online tečajeva (u nastavku: „online sastanci"). "Zoom" je usluga koju pruža tvrtka Zoom Video Communications, Inc. sa sjedištem u Sjedinjenim Državama.

Voditelj obrade

Voditelj obrade za obradu podataka koja je izravno povezana s provedbom "online sastanaka" je društvo OVB Allfinanz Croatia d.o.o. i OVB Allfinanz zastupanje d.o.o.

Napomena: Ako pristupite internetskoj stranici "Zoom-a", davatelj usluge "Zoom" odgovoran je za obradu podataka.

Koji se podaci obrađuju?

Prilikom korištenja „Zoom-a“ obrađuju se različite vrste podataka. To su posebno podaci o korisniku (prezime, ime, e-pošta, opcionalno: telefon, fotografija), kao i tekstualni, audio i video podaci tijekom "online sastanka". S tim da pomoću aplikacije "Zoom " sami možete isključiti odnosno utišati kameru ili mikrofon. Osim toga, generiraju se i koriste metapodaci sastanka (pojedinosti: zoom.us/privacy.

Opseg obrade

Koristimo "Zoom" za provedbu "online sastanaka". Ako želimo snimiti "online sastanke", unaprijed ćemo vas transparentno o tome obavijestiti i zatražiti vašu privolu. U slučaju online tečajeva, ovu snimku možemo učiniti dostupnom odabranoj skupini polaznika putem poveznice. O tome ćete biti obaviješteni prije snimanja.

Pravna osnova za obradu podataka

Ako osobne podatke obrađuju zaposlenici društva OVB Allfinanz Croatia d.o.o. i OVB Allfinanz zastupanje d.o.o., pravna osnova za obradu podataka je članak 6. stavak 1. lit. c) OUZP-a. Ako vezano za uporabu "Zoom-a", osobni podaci nisu potrebni za zasnivanje, provedbu ili prestanak radnog odnosa, ali su ipak elementarni sastavni dio pri uporabi "Zoom-a", onda je pravna osnova za obradu podataka članak 6. stavak 1. lit. f) OUZP-a. Naš interes u tim slučajevima je učinkovita provedba „online sastanaka".

Uostalom je pravna osnova za obradu podataka prilikom provedbe "online sastanaka" članak 6. stavak 1. lit. b) OUZP-a, ako se sastanci održavaju u okviru ugovornih odnosa.

Ako ne postoji ugovorni odnos, pravna je osnova članak 6. stavak 1. lit. f) OUZP-a. I ovdje je naš interes učinkovita provedba "online sastanaka".

Primatelj / prijenos podataka

Osobni podaci koji se obrađuju u vezi sa sudjelovanjem na "online sastancima" načelno se ne prosljeđuju trećim osobama, osim ako nisu namijenjeni za prijenos.

Ostali primatelji: Davatelj usluge "Zoom" nužno prima na znanje gore navedene podatke, ako je to predviđeno našim ugovorom o izvršenju obrade sa "Zoom-om".

Dodatne informacije o zaštiti podataka društva Zoom Inc. možete pronaći na:

Zoom.us/de-de/privacy.html

Zoom.us/de-de/gdpr.html

Obrada podataka izvan Europske unije

Zoom ima sjedište u Sjedinjenim Državama. Time se i obrada osobnih podataka također odvija u trećoj zemlji. S davateljem usluge "Zoom" sklopili smo ugovor o izvršenju obrade na temelju standardnih ugovornih klauzula EU-a. Nakon proglašenja nevaljanosti europsko-američkog sporazuma o zaštiti privatnosti, trenutno ne postoji odgovarajuća razina zaštite za prijenos osobnih podataka u SAD. Primjerice, prava ispitanika s obzirom na njihove osobne podatke su u SAD-u ograničena. Kao dodatnu zaštitnu mjeru, Zoom smo konfigurirali tako da se za provedbu "online sastanaka" koriste samo podatkovni centri u EU, EEP-u.

Vaša prava kao ispitanika

Imate pravo pristupa prikupljenim osobnim podacima koji se na vas odnose. Možete nas kontaktirati u bilo kojem trenutku radi pristupa. U slučaju zahtjeva za pristup prikupljenim osobnim podacima koji nisu u pisanom obliku, molimo za razumijevanje da ćemo od vas možda zatražiti dokaze koji dokazuju da ste osoba za koju tvrdite da ste.

Nadalje, imate pravo na ispravak, brisanje ili ograničenje obrade, ako imate zakonsko pravo na to.

I na koncu, imate pravo na ulaganje prigovora na obradu okviru zakonskih zahtjeva.

Pravo na prijenos podataka postoji također i u okviru propisa o zaštiti podataka.

Brisanje podataka

Osobne podatke brišemo načelno ako nema potrebe za njihovim daljnjim pohranjivanjem. Potreba može postojati posebno ako su podaci i dalje potrebni za ispunjavanje ugovornih obveza, provjeru jamstvenih i garancijskih zahtjeva, te njihovo odobravanje ili odbijanje. U slučaju zakonskih obveza čuvanja, brisanje je moguće tek po isteku obveza čuvanja.

Čak i nakon prestanka ugovornog odnosa, društvo OVB Allfinanz Croatia d.o.o. i OVB Allfinanz zastupanje d.o.o. podatke pohranjuje, ako je to potrebno, kako bi vama ili trećim osobama moglo podnijeti izvještaj, ispuniti zakonske rokove čuvanja, ostvariti ili istaknuti vlastita prava ili zahtjeve. Svi ostali snimljeni "online sastanci" izbrisat će se najkasnije nakon tri mjeseca. Ako društvo OVB Allfinanz Croatia d.o.o. i OVB Allfinanz zastupanje d.o.o. podatke obrađuje na temelju vaše privole, podaci će se izbrisati odmah nakon vašeg opoziva.

Privatnost po dizajnu i default-u

Ova internetska stranica, kao i naši poslovni i informacijski sustavi, dizajnirana je na način da zadovoljava usklađenje sa sljedećim nacionalnim i EU pravnim okvirom u pogledu zaštite podataka i privatnosti korisnika:

Opća uredba o zaštiti podataka (GDPR) (Uredba (EU) 2016/679),

Direktiva o privatnosti u elektroničkim komunikacijama (Direktiva 2002/58/EC),

Zakon o provedbi Opće Uredbe o zaštiti podataka (NN 42/2018)

te će se kontinuirano ažurirati u skladu s relevantnim pravnim i regulatornim okvirom zaštite podataka i privatnosti na nacionalnoj i EU razini.

Redovito unapređujemo naša Pravila o privatnosti kako bi unaprijedili i Vašu zaštitu. Ova Izjava o privatnosti kreirana je 18. svibnja 2018. godine, a posljednji put obnovljena u svibnju 2022.