Zaštita osobnih podataka



I. Naziv i adresa voditelja obrade
Voditelj obrade u smislu Opće uredbe o zaštiti podataka i drugih nacionalnih zakona o zaštiti podataka zemalja članica kao i ostalih odredbi o zaštiti podataka jest:

STRABAG d.o.o.
Ulica Petra Hektorovića 2
10000 Zagreb
Tel. +385 1 63 92 - 000
strabag.hr@strabag.com 


II. Opće informacije o obradi podataka
1. Opseg obrade osobnih podataka
Načelno obrađujemo osobne podatke naših korisnica i korisnika samo ako je to nužno za uspješno funkcioniranje internetske stranice kao i za naše sadržaje i usluge. Obrada osobnih podataka naših korisnica i korisnika odvija se redovito samo po privoli korisnika, odnosno korisnice. Iznimka je moguća u onim slučajevima kada prethodno pribavljanje privole nije moguće zbog stvarnih razloga, a obrada podataka je dozvoljena na osnovi zakonskih propisa.

2. Pravna osnova za obradu osobnih podataka
Ako za postupke obrade osobnih podataka tražimo privolu ispitanika, članak 6. stavak 1. točka (a) Opće uredbe EU-a o zaštiti podataka (GDPR) služi kao pravna osnova.
Prilikom obrade osobnih podataka potrebnih za izvršavanje ugovora u kojem je ispitanik stranka, članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka (GDPR) služi kao pravna osnova. To vrijedi i za postupke obrade podataka nužne za provedbu predugovornih radnji.
Ako je obrada osobnih podataka nužna za izvršenje pravne obveze kojoj podliježe naše poduzeće, članak 6. stavak 1. točka (c) Opće uredbe o zaštiti podataka (GDPR) služi kao pravna osnova.
U slučaju da životno važni interesi ispitanika ili neke druge fizičke osobe iziskuju obradu osobnih podataka, članak 6. stavak 1. točka (d) Opće uredbe o zaštiti podataka (GDPR) služi kao pravna osnova.
Ako je obrada nužna za potrebe legitimnih interesa našeg poduzeća ili treće strane i ako od tih interesa nisu jači interesi, temeljna prava i slobode ispitanika, tada članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka (GDPR) služi kao pravna osnova za obradu.


3. Brisanje podataka i trajanje pohrane
Osobni podaci ispitanika brišu se ili čine nedostupnim čim prestane svrha pohrane podataka. Pohrana se može produljiti ako je to predviđeno na temelju europskog ili nacionalnog zakonodavstva prema uredbama Unije, zakonima ili drugim propisima kojima podliježe voditelj obrade. Činjenje nedostupnim ili brisanje podataka uslijedit će i kada je istekao na temelju navedenih normi propisan rok pohrane, osim ako ne postoji potreba daljnje pohrane podataka radi sklapanja ugovora ili izvršavanja ugovora.


III. Priprema web-stranice i kreiranje log datoteka
1. Opis i opseg obrade podataka
Prilikom svakog pristupa našoj web-stranici naš sustav automatizirano prikuplja podatke i informacije iz računalnog sustava pozivnog računala.
Ovdje se prikupljaju sljedeći podaci:
(1) informacije o vrsti preglednika i korištenoj verziji
(2) operativni sustav korisnika/korisnice
(3) pružatelj internetskih usluga korisnika/korisnice
(4) IP adresa korisnika/korisnice
(5) datum i vrijeme pristupa
(6) web-stranice s kojih je sustav korisnika/korisnice pristupio našoj internetskoj stranici
(7) web-stranice kojima sustav korisnika/korisnice pristupa putem naše web-stranice.

Log datoteke pohranjuju, među ostalim, IP adresu, korišten preglednik, vrijeme i datum i korišten sustav posjetitelja, odnosno posjetiteljice stranice. Pohranjujemo samo pseudonimizirane IP adrese posjetitelja web-stranice. Na razini web-poslužitelja to se odvija tako što se u log datoteci standardno umjesto stvarne IP adrese posjetitelja, odnosno posjetiteljice, npr. 123.123.123.123, pohranjuje IP adresa 123.123.123.XXX, pri čemu je XXX slučajna vrijednost između 1 i 254. Stvaranje veze na osobu više nije moguće.

Podaci se također pohranjuju u log datotekama našeg sustava. Ne dolazi do pohrane tih podataka zajedno s drugim osobnim podacima korisnika/korisnice.


2. Pravna osnova za obradu podataka
Pravna osnova za privremenu pohranu podataka i log datoteka jest članak 6. stavak 1. točka (f) GDPR-a.

3. Svrha obrade podataka
Privremena pohrana IP adrese od strane sustava nužna je kako bi se omogućila isporuka web stranice na računalo korisnika/korisnice. U tu svrhu mora IP adresa korisnika/korisnice ostati pohranjena tijekom trajanja sesije.

Pohrana log datoteka uslijedit će kako bi se osigurala funkcionalnost web-stranice. Osim toga podaci nam služe za optimizaciju web-stranice i osiguravanje sigurnosti naših sustava informacijskih tehnologija. U tom kontekstu ne provodi se vrednovanje podataka za marketinške svrhe.

U te svrhe postoji i naš legitimni interes za obradu podataka prema članku 6. stavku 1. točki (f) GDPR-a.


4. Trajanje pohrane
Podaci se brišu čim više nisu potrebni za ostvarivanje svrhe njihova prikupljanja. Kod bilježenja podataka za pripremu web-stranice je to slučaj kada određena sesija završi.
U slučaju pohrane podataka u log datotekama to se događa najkasnije za 180 dana.

Log za mail server: vrijeme zadržavanja 7 dana
Apachelog: 6 mjeseci
Back up: čuvanje u kriptiranom obliku 14 dana

5. Mogućnost ulaganja prigovora i uklanjanja
Bilježenje podataka za pripremu web-stranice i pohrana podataka u log datotekama nužno je potrebno za rad internetske stranice. Sukladno tome, korisnik/korisnica nemaju mogućnost ulaganja prigovora.


IV. Uporaba kolačića
a) Opis i opseg obrade podataka
Naša web-stranica koristi kolačiće. Kod kolačića je riječ o tekstualnim datotekama koje se pohranjuju u internetskim preglednicima, odnosno od strane internetskih preglednika na računalnom sustavu korisnika/korisnice. Ako neki korisnik/korisnica pozove neku web stranicu, onda se kolačić može pohraniti na operativnom sustavu korisnika/korisnice. Ovaj kolačić ima karakterističan redoslijed znakova koji omogućuje jednoznačnu identifikaciju preglednika pri ponovnom otvaranju web-stranice.
Postavljamo kolačiće kako bismo našu web-stranicu učinili pristupačnijom za korisnike. Neki elementi naše internetske stranice zahtijevaju da se pozvani preglednik može identificirati i nakon promjene stranice.
U kolačićima se pri tome pohranjuju i prenose sljedeći podaci:
(1) Jezične postavke
(2) Proizvodi u košarici za kupnju
(3) Log-in-informacije

Na našoj web-stranici koristimo povrh toga kolačiće koji omogućuju analizu ponašanja korisnika/korisnice prilikom surfanja.
Na taj način se mogu prenijeti sljedeći podaci:
(1) Uneseni pojmovi za pretraživanje
(2) Učestalost pozivanja stranice
(3) Uporaba funkcija web-stranice

Podaci korisnika/korisnica prikupljeni na taj način pseudonimiziraju se tehničkim mjerama opreza. Zbog toga dodjela podataka pozivu korisnika/korisnice više nije moguća. Ti podaci se ne pohranjuju zajedno s ostalim osobnim podacima korisnika/korisnica.
Kada posjete našu web-stranicu, korisnici/korisnice se informativnim banerom informiraju o uporabi kolačića u svrhe analize i upućuju na ovu Izjavu o zaštiti podataka. U tom kontekstu se pojavljuje i napomena o onemogućavanju pohrane kolačića u postavkama preglednika.
Prilikom pristupanja našoj web-stranici korisnik/korisnica se informira o uporabi kolačića u svrhe analize i traži se njegovo/njeno davanje privole za obradu osobnih podataka koji se upotrebljavaju u ovom kontekstu. Ovdje se pojavljuje i napomena vezana uz ovu Izjavu o zaštiti podataka.


b) Pravna osnova za obradu podataka
Pravna osnova za obradu osobnih podataka uz uporabu kolačića jest članak 6. stavak 1. točka (f) GDPR-a.
Pravna osnova za obradu osobnih podataka uz uporabu tehnički nužnih kolačića jest članak 6. stavak 1. točka (f) GDPR-a.
Pravna osnova za obradu osobnih podataka uz uporabu kolačića u svrhe analize te uz pribavljenu privolu korisnika/korisnice jest članak 6. stavak 1. točka (a) GDPR-a.


c) Svrha obrade podataka
Svrha uporabe tehnički nužnih kolačića jest olakšavanje korištenja web-stranicom korisnicima/korisnicama. Neke funkcije naše internetske stranice ne mogu se ponuditi bez uporabe kolačića. Za njih je potrebno da se preglednik prepozna i nakon promjene stranice.
Za sljedeće su nam aplikacije potrebni kolačići:
(1) Košarica za kupnju
(2) Prihvaćanje jezičnih postavki
(3) Pamćenje pojmova za pretraživanje
Korisnički podaci prikupljeni na osnovi tehnički nužnih kolačića neće se upotrebljavati za izradu korisničkih profila.
Uporaba kolačića za analizu namijenjena je poboljšanju kvalitete naše web stranice i njenih sadržaja. Kolačićima za analizu saznajemo kako se web stranica koristi te tako možemo stalno optimizirati našu ponudu.
U te svrhe postoji i naš legitimni interes za obradu osobnih podataka prema članku 6. stavku 1. točki (f) GDPR-a.


d) Trajanje pohrane, mogućnost ulaganja prigovora i uklanjanja
Kolačići se pohranjuju na računalu korisnika/korisnice i s njega prenose na našu stranicu. Vi kao korisnik/korisnica stoga imate punu kontrolu nad uporabom kolačića. Promjenom postavki u vašem internetskom pregledniku možete deaktivirati ili ograničiti prijenos kolačića. Već pohranjeni kolačići se u svakom trenutku mogu brisati. To se može učiniti i automatizirano. Ako se kolačići za našu web stranicu deaktiviraju, možda nećete moći u cijelosti iskoristiti sve funkcije web stranice.
Prijenos flash-kolačića ne može se onemogućiti promjenom postavki preglednika, nego promjenom postavki Flash Player-a.



V. Obrazac za kontakt i e-mail kontakt
1. Opis i opseg obrade podataka
Na našoj internetskoj stranici nalazi se obrazac za kontakt koji se može koristiti za elektronski kontakt. Ako korisnik/korisnica iskoristi tu mogućnost, prenijet će nam se i pohranit podaci uneseni u masku za unos. Ti podaci su:

U vrijeme slanja poruke se povrh toga pohranjuju sljedeći podaci:
(1) IP adresa korisnika/korisnice
(2) Datum i vrijeme registracije
Za obradu podataka u okviru postupka slanja se pribavlja vaša privola i upućuje se na ovu Izjavu o zaštiti podataka.

Alternativno je moguć kontakt putem navedene e-mail adrese. U tom se slučaju pohranjuju osobni podaci korisnika/korisnice koji se prenose putem e-mail adrese.

U tom pogledu nema prosljeđivanja podataka trećoj strani. Podaci se upotrebljavaju isključivo za obradu konverzacije.
1. Pravna osnova za obradu podataka
Pravna osnova za obradu podataka kod postojanja privole korisnika/korisnice jest članak 6. stavak 1. točka (a) GDPR-a.

Pravna osnova za obradu podataka prenesenih tijekom slanja e-maila jest članak 6. stavak 1. točka (f) GDPR-a. Аkо e-mail kontakt ima za cilj sklapanje ugovora, onda je dodatna pravna osnova za obradu članak 6. stavak 1. točka (f) GDPR-a.

2. Svrha obrade podataka
Obrada osobnih podataka iz maske za unos služi nam samo za obradu kontakata. U slučaju kontakta putem e-maila, navedeno predstavlja nužan legitiman interes za obradu podataka.
Оstali osobni podaci obrađeni tijekom postupka slanja služe za sprječavanje zloupotrebe obrasca za kontakt i osiguravanje sigurnosti naših sustava informacijskih tehnologija.

3. Trajanje pohrane
Podaci se brišu čim više nisu potrebni za ostvarivanje svrhe njihova prikupljanja. Za osobne podatke iz maske za unos obrasca za kontakt i one koji se šalju e-mailom to se čini kada je dotična konverzacija s korisnikom/korisnicom završena. Konverzacija završava kada se iz okolnosti može zaključiti da je dotično činjenično stanje zaključno razjašnjeno.
Dodatno tijekom postupka slanja prikupljeni osobni podaci brišu se najkasnije nakon roka od sedam dana.

4. Mogućnost ulaganja prigovora i uklanjanja
Korisnik/korisnica u svakom trenutku može povući privolu za obradu osobnih podataka. Ako nam se korisnik/korisnica obrati putem e-maila, on ili ona može u svakom trenutku uložiti prigovor na pohranu osobnih podataka. U tom slučaju konverzacija se ne može nastaviti.

U slučaju da želite ostvariti svoje pravo na prigovor, jednostavno nam pošaljite e-mail na strabag.hr@strabag.com .

U tom slučaju brišu se svi osobni podaci pohranjeni tijekom kontaktiranja.

VI. Prava ispitanika
Ako se obrađuju vaši osobni podaci, ako ste ispitanik/ispitanica sukladno GDPR-u, sljedeća vam prava pripadaju u odnosu na voditelja obrade:
1. pravo na pristup
2. pravo na ispravak
3. pravo na ograničenje obrade
4. pravo na brisanje
5. pravo na pružanje informacija
6. pravo na prenosivost podataka
7. pravo na prigovor
8. pravo na povlačenje Izjave o davanju privole za obradu osobnih podatka
9. automatizirano pojedinačno donošenje odluka, uključujući izradu profila
10. pravo na pritužbu nadzornom tijelu