Pravila privatnosti

1. članak – Predmet Pravila privatnosti

(1) Ovim Pravilima privatnosti društvo ALFA LOGISTIKA d.o.o., Andrije Hebranga 16, 47000 Karlovac, OIB: 02706843298 (Društvo) objašnjava kako obrađuje osobne podatke kada djeluje kao voditelj obrade.

(2) Pravila privatnosti odnose se osobito na obradu osobnih podataka u vezi s Web stranicama, upitima, ponudama, ugovorima, korisničkim računima, poslovnom komunikacijom, podrškom, naplatom, sigurnošću, korištenjem Sustava, mobilnim aplikacijama, integracijama, API pristupom, OEM podatkovnim uslugama i drugim povezanim uslugama Društva.

(3) Kada Društvo obrađuje osobne podatke u ime Naručitelja kao izvršitelj obrade, takva obrada uređuje se Ugovorom, Općim uvjetima, SLA-om, Dodatkom o obradi osobnih podataka i drugim Primjenjivim dokumentima.

(4) Ova Pravila privatnosti ne zamjenjuju obavijesti, interne akte, pravilnike, procjene i druge dokumente koje je Naručitelj dužan osigurati prema svojim zaposlenicima, vozačima, korisnicima vozila, korisnicima aplikacije i drugim osobama čije podatke obrađuje putem Usluge.

2. članak – Pojmovi

(1) Pojmovi definirani u Općim uvjetima, SLA-u, Dodatku o obradi osobnih podataka i drugim Primjenjivim dokumentima imaju isto značenje u ovim Pravilima privatnosti, u mjeri u kojoj su primjenjivi.

(2) U smislu ovih Pravila privatnosti:

a) Osobni podaci znače sve podatke koji se odnose na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati;

b) Ispitanik znači fizička osoba na koju se Osobni podaci odnose;

c) Korisnik znači osoba koja koristi Web stranice, Sustav, aplikaciju, korisnički račun, podršku, komunikacijski kanal ili drugu uslugu Društva;

d) Naručitelj znači poslovni korisnik, potrošač ili druga osoba koja s Društvom sklapa ili koristi Ugovor, Ponudu, Uslugu ili drugi ugovorni odnos;

e) Voditelj obrade znači osoba koja određuje svrhe i sredstva obrade Osobnih podataka;

f) Izvršitelj obrade znači osoba koja obrađuje Osobne podatke u ime voditelja obrade;

g) Opća uredba o zaštiti podataka znači Uredba (EU) 2016/679, poznata i kao GDPR;

h) Primjenjivi propisi o zaštiti podataka znače Opću uredbu o zaštiti podataka, Zakon o provedbi Opće uredbe o zaštiti podataka i druge propise koji se primjenjuju na konkretnu obradu;

i) Web stranice u smislu ovih Pravila privatnosti znače javne web stranice i povezane produktne web stranice Društva na domenama alfaiot.eu, alfalogistika.hr, gps-cloud.com, si.gps-cloud.com, tacho-cloud.com i gps-marine.com, kao i druge web stranice kojima Društvo upravlja ako je na njima objavljena poveznica na ova Pravila privatnosti ili je drukčije jasno navedeno da se ova Pravila privatnosti na njih primjenjuju.

3. članak – Uloge Društva

(1) Društvo djeluje kao Voditelj obrade kada osobne podatke obrađuje za vlastite svrhe, osobito radi pripreme i sklapanja ugovora, pružanja vlastitih usluga, administracije korisničkih računa, komunikacije, podrške, naplate, računovodstva, poreznih i zakonskih obveza, sigurnosti, sprječavanja zlouporaba, zaštite pravnih zahtjeva, upravljanja Web stranicama i vlastitog poslovanja.

(2) Društvo djeluje kao Izvršitelj obrade kada osobne podatke obrađuje u ime Naručitelja, osobito kada Naručitelj putem Sustava prati, unosi, analizira, prenosi ili obrađuje podatke o svojim zaposlenicima, vozačima, korisnicima vozila, korisnicima aplikacije, objektima, vozilima, plovilima, strojevima, lokaciji, telemetriji, tahografu, senzorima, API pristupu, integracijama ili OEM podatkovnim uslugama.

(3) Naručitelj je odgovoran za zakonitost obrade koju provodi kao Voditelj obrade, uključujući pravnu osnovu, svrhu, opseg, informiranje Ispitanika, interne akte, radnopravne odnose, ostvarivanje prava Ispitanika i odnos s trećim osobama kojima daje pristup podacima.

(4) Ako pojedina obrada zahtijeva drukčiju ulogu Društva, primjerice samostalnog voditelja obrade, zajedničkog voditelja obrade ili poseban režim obrade, takva obrada uređuje se posebnim dokumentom, obaviješću ili ugovornim odnosom.

4. članak – Podaci koje nam dajete

(1) Kada nam se obratite, zatražite Ponudu, sklopite Ugovor, koristite Uslugu, otvorite korisnički račun, zatražite podršku, naručite Opremu ili komunicirate s nama, možemo obrađivati:

a) ime i prezime;

b) naziv društva ili obrta, poslovnu funkciju, odjel i ovlaštenje;

c) adresu e-pošte, broj telefona i druge kontakt podatke;

d) adresu za dostavu, adresu za račun i podatke za naplatu;

e) podatke iz Ponude, Ugovora, Narudžbe, računa, plaćanja, radnog naloga, zahtjeva za podršku ili druge poslovne dokumentacije;

f) sadržaj poruka, upita, reklamacija, zahtjeva, privitaka i druge komunikacije koju nam dostavite.

(2) Ako nam osobne podatke dostavlja osoba koja ne djeluje u svoje ime, nego u ime Naručitelja ili druge pravne osobe, ta osoba potvrđuje da je ovlaštena dostaviti podatke i da su osobe na koje se podaci odnose obaviještene u potrebnoj mjeri.

5. članak – Podaci koji nastaju korištenjem Sustava i Usluge

(1) Ovisno o ugovorenoj Usluzi, konfiguraciji Sustava i načinu korištenja, mogu se obrađivati:

a) korisnički podaci, uključujući korisničko ime, korisnički ID, ulogu, ovlasti, prijave, odjave, postavke i aktivnosti u Sustavu;

b) podaci o Opremi i objektima, uključujući naziv objekta u Sustavu, registarsku oznaku, VIN, IMEI, serijski broj, SIM/eSIM oznaku, model, status, konfiguraciju i tehničke parametre;

c) lokacijski, telemetrijski, senzorski i tehnički podaci;

d) podaci tahografa, aktivnosti vozača, DDD datoteke i drugi podaci ako je takva Usluga ugovorena;

e) podaci povezani s podrškom, RMA postupkom, servisom, samostalnom aktivacijom, samougradnjom, dijagnostikom, sigurnosnim zahtjevima i dokaznim tragom;

f) podaci povezani s API pristupom, integracijama, izvozima, uvozima, OEM podatkovnim uslugama i ovlaštenim primateljima podataka;

g) tehnički i sigurnosni zapisi, uključujući IP adresu, preglednik, uređaj, vrijeme pristupa, sigurnosne događaje, greške, zapise sustava i druge podatke potrebne za sigurnost, stabilnost i dokazivo pružanje Usluge.

(2) Kada se podaci iz stavka 1. ovog članka odnose na vozače, zaposlenike, korisnike vozila, korisnike aplikacije ili druge osobe Naručitelja, Društvo ih u pravilu obrađuje kao Izvršitelj obrade prema uputama Naručitelja, osim ako za pojedinu obradu postoji zasebna uloga ili pravna osnova Društva.

6. članak – Podaci s Web stranica i komunikacijskih kanala

(1) Kada posjećujete Web stranice ili koristite elektroničke kanale Društva, možemo obrađivati tehničke podatke kao što su IP adresa, vrsta uređaja, preglednik, operativni sustav, vrijeme posjeta, pregledane stranice, izvor posjeta, zapisi grešaka, sigurnosni zapisi i drugi podaci potrebni za rad, sigurnost i poboljšanje Web stranica.

(2) Ako koristimo kolačiće ili slične tehnologije, informacije o vrstama kolačića, svrhama i mogućnostima upravljanja daju se kroz Politiku kolačića, postavke kolačića ili drugu odgovarajuću obavijest na Web stranicama.

(3) Ako putem Web stranica ispunite obrazac, pošaljete upit, prijavite se na obavijesti ili zatražite kontakt, obrađujemo podatke koje ste unijeli i tehničke podatke potrebne za sigurnu obradu takvog zahtjeva.

7. članak – Podaci iz drugih izvora

(1) Osobne podatke možemo dobiti od Naručitelja, korisnika Sustava, ovlaštenih osoba Naručitelja, poslovnih partnera, integracijskih partnera, javno dostupnih poslovnih izvora, registara, nadležnih tijela, dobavljača podatkovnih usluga, proizvođača opreme ili drugih osoba kada je to povezano s Uslugom, ugovornim odnosom, zakonskom obvezom ili zakonitim poslovnim interesom.

(2) Kada Društvo kao voditelj obrade podatke nije dobilo izravno od Ispitanika, daje mu propisane informacije, uključujući izvor i kategorije podataka, u razumnom roku, najkasnije u roku od mjesec dana od pribavljanja, odnosno najkasnije pri prvoj komunikaciji s Ispitanikom ili prvom otkrivanju drugom primatelju ako ono nastupi ranije. Iznimke se primjenjuju samo pod uvjetima iz članka 14. Opće uredbe o zaštiti podataka. Kada Društvo djeluje kao izvršitelj obrade, primjenjuje se Dodatak o obradi osobnih podataka.

8. članak – Svrhe obrade kada Društvo djeluje kao Voditelj obrade

(1) Društvo može obrađivati Osobne podatke kao Voditelj obrade u sljedeće svrhe:

a) odgovaranje na upite i komunikaciju s korisnicima, potencijalnim korisnicima, poslovnim partnerima i drugim osobama;

b) priprema Ponuda, sklapanje, izvršenje, izmjena i prestanak Ugovora;

c) otvaranje, administracija, sigurnost i podrška korisničkim računima;

d) pružanje Usluge u dijelu u kojem Društvo samo određuje svrhu i sredstva obrade;

e) izdavanje računa, naplata, računovodstvo, porezne i druge zakonske obveze;

f) dostava Opreme, organizacija tehničkih zahvata, servis, RMA, podrška i vođenje dokaznog traga;

g) sigurnost Sustava, Web stranica, korisničkih računa, infrastrukture, Komunikacijskih resursa i poslovanja;

h) sprječavanje zlouporaba, prijevara, neovlaštenog pristupa, tehničkih incidenata i sigurnosnih rizika;

i) razvoj, održavanje, testiranje, poboljšanje i analiza Usluge u mjeri u kojoj je obrada zakonita i razmjerna;

j) slanje servisnih, sigurnosnih, administrativnih i ugovornih obavijesti;

k) poslovna komunikacija i izravni marketing u dopuštenom opsegu;

l) zaštita prava, potraživanja, imovine, poslovne tajne i pravnih interesa Društva;

m) postupanje po zahtjevima sudova, nadležnih tijela, regulatora, policije, poreznih tijela i drugih ovlaštenih osoba.

9. članak – Pravne osnove obrade

(1) Društvo obrađuje Osobne podatke samo kada postoji odgovarajuća pravna osnova.

(2) Pravne osnove mogu biti:

a) izvršenje ugovora čija je stranka Ispitanik ili poduzimanje radnji na njegov zahtjev prije sklapanja takvog ugovora; za podatke zaposlenika ili predstavnika ugovorne strane primjenjuje se druga odgovarajuća osnova, primjerice legitimni interes za nužnu poslovnu komunikaciju;

b) zakonska obveza, kada je obrada potrebna radi računovodstva, poreza, poslovnih evidencija, odgovora nadležnim tijelima, zaštite podataka, elektroničkih komunikacija ili drugih propisa;

c) legitimni interes Društva ili treće osobe, kada je obrada nužna, razmjerna i očekivana, primjerice radi sigurnosti, sprječavanja zlouporaba, zaštite pravnih zahtjeva, poslovne komunikacije, postojećeg odnosa s korisnikom, poboljšanja Usluge ili dopuštenog izravnog marketinga;

d) privola, kada je obrada dobrovoljna i nije nužna za ugovor, zakonsku obvezu ili legitimni interes, primjerice za određene marketinške obavijesti, newsletter, neobavezne kolačiće ili druge dodatne obrade;

e) zaštita ključnih interesa ili izvršavanje zadaće od javnog interesa samo ako je takva osnova primjenjiva u iznimnim okolnostima.

(3) Ako se obrada temelji na privoli, Ispitanik može u svakom trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

(4) Ako se obrada temelji na legitimnom interesu, Ispitanik ima pravo uložiti prigovor u skladu s ovim Pravilima privatnosti i Primjenjivim propisima o zaštiti podataka.

10. članak – Obrada u ime Naručitelja

(1) Kada Društvo djeluje kao Izvršitelj obrade, svrhu i pravnu osnovu obrade određuje Naručitelj kao Voditelj obrade.

(2) U tom slučaju Društvo obrađuje Osobne podatke prema Dokumentiranim uputama Naručitelja, Ugovoru, Općim uvjetima, SLA-u, Dodatku o obradi osobnih podataka i Primjenjivim dokumentima.

(3) Ako ste vozač, zaposlenik, korisnik vozila, korisnik aplikacije ili druga osoba čije podatke Naručitelj obrađuje putem Sustava, za pitanja o pravnoj osnovi, svrsi praćenja, internim pravilima, radnopravnoj osnovi, obavijestima i korištenju podataka u pravilu se trebate obratiti Naručitelju kao Voditelju obrade.

(4) Ako zahtjev uputite Društvu, a iz zahtjeva proizlazi da se odnosi na obradu koju Društvo provodi u ime Naručitelja, Društvo može zahtjev proslijediti Naručitelju ili vas uputiti Naručitelju, osim ako propis nalaže drukčije.

11. članak – Profiliranje i automatizirano odlučivanje

(1) Sustav može omogućavati analitičke funkcionalnosti, izvještaje, rangiranja, upozorenja, pokazatelje vožnje, telemetrijske analize, prikaz odstupanja, pravila zona, alarme i slične funkcionalnosti.

(2) Kada se takve funkcionalnosti koriste u odnosu na vozače, zaposlenike ili druge osobe Naručitelja, Naručitelj određuje svrhu korištenja, pravnu osnovu, posljedice, pravila tumačenja i način informiranja Ispitanika.

(3) Društvo ne donosi automatizirane odluke koje proizvode pravne ili slično značajne učinke za Ispitanika u smislu Opće uredbe o zaštiti podataka, osim ako je takva obrada izričito opisana u posebnoj obavijesti ili dokumentu.

12. članak – Poslovna komunikacija i marketing

(1) Društvo može obrađivati poslovne kontakt podatke radi komunikacije s postojećim i potencijalnim Poslovnim korisnicima, odgovora na upite, slanja informacija o Usluzi, servisnih obavijesti, sigurnosnih obavijesti, promjena Pravne dokumentacije i drugih obavijesti povezanih s ugovornim ili poslovnim odnosom. Servisne, sigurnosne, administrativne i ugovorne obavijesti nisu marketinške poruke kada su potrebne radi sklapanja ili izvršavanja poslovnog odnosa, sigurnosti ili ispunjenja zakonske obveze.

(2) Newsletter i druge promotivne poruke e-poštom Društvo usmjerava na tržište Poslovnih korisnika, odnosno pravnim osobama i drugim Poslovnim korisnicima na njihove poslovne kontakt adrese, u mjeri dopuštenoj Primjenjivim propisima i kada je sadržaj povezan s njihovom djelatnošću, poslovnim interesom ili razumno očekivanom potrebom za Uslugama Društva.

(3) Društvo ne usmjerava newsletter ni druge promotivne poruke e-poštom Potrošačima. Ako Društvo utvrdi da je Potrošač pogreškom uključen u marketinšku evidenciju namijenjenu Poslovnim korisnicima, uklonit će ga iz aktivne marketinške distribucije, ne dovodeći u pitanje slanje nužnih servisnih, sigurnosnih, administrativnih ili ugovornih obavijesti po drugoj odgovarajućoj osnovi.

(4) Ako poslovna adresa e-pošte ili drugi poslovni kontakt podatak identificira fizičku osobu koja nastupa za Poslovnog korisnika, Društvo ga obrađuje samo u razmjernom i očekivanom poslovnom opsegu. Legitimni interes za obradu poslovnog kontakt podatka ne zamjenjuje privolu kada je ona za slanje marketinške poruke potrebna prema propisima o elektroničkim komunikacijama.

(5) Izravni marketing e-poštom provodi se samo kada za to postoji odgovarajuća pravna osnova i dopuštenje prema Primjenjivim propisima, uključujući privolu, dopuštenu komunikaciju s postojećim korisnikom o vlastitim sličnim Uslugama ili drugi zakonit temelj. Društvo se pritom ograničava na poslovne adrese, poslovne funkcije i kontakte povezane s djelatnošću ili mogućom poslovnom potrebom za Uslugom.

(6) Svaka marketinška poruka mora jasno označiti pošiljatelja, ne smije prikrivati identitet Društva i mora sadržavati jednostavnu, besplatnu i učinkovitu mogućnost odjave odgovorom na poruku ili putem poveznice za trajnu odjavu.

(7) Svaka osoba može u svakom trenutku zatražiti prestanak primanja marketinških obavijesti. Nakon prigovora ili odjave Društvo će prestati koristiti kontakt za izravni marketing i evidentirati trajnu odjavu kako se kontakt ne bi ponovno uključio bez novog dokazivog zahtjeva, osim u mjeri u kojoj je minimalna obrada potrebna radi vođenja evidencije odjave, sprječavanja ponovnog slanja, zakonske obveze ili druge dopuštene svrhe.

13. članak – Razdoblja čuvanja

(1) Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu obrade, ispunjenje ugovornih i zakonskih obveza, sigurnost, naplatu, dokazivanje, zaštitu pravnih zahtjeva ili drugi zakonit razlog. Po isteku primjenjivog roka podatke brišemo ili anonimiziramo, osim ako postoji druga važeća pravna osnova za daljnje čuvanje.

(2) Kada Društvo djeluje kao Voditelj obrade, primjenjuju se sljedeći opći kriteriji:

a) podaci povezani s upitima i Ponudama koji nisu doveli do sklapanja Ugovora čuvaju se tri godine od posljednje značajne komunikacije;

b) podaci povezani s Ugovorom, Uslugom, korisničkim računom, podrškom, naplatom i isporukom čuvaju se tijekom trajanja ugovornog odnosa i pet godina nakon njegova prestanka, osim podataka za koje se primjenjuje dulji zakonski ili ugovoreni rok;

c) računi i knjigovodstvene isprave čuvaju se najmanje jedanaest godina, računajući od posljednjeg dana poslovne godine na koju se odnose, odnosno dulje ako Primjenjivi propis zahtijeva dulji rok;

d) tehnički, pristupni i sigurnosni zapisi čuvaju se dvanaest mjeseci od nastanka, osim ako su povezani sa sigurnosnim incidentom, zlouporabom, sporom, pravnim zahtjevom ili zahtjevom nadležnog tijela;

e) podaci obrađeni na temelju privole za marketinšku e-poštu čuvaju se do povlačenja privole ili prestanka svrhe, a minimalni dokaz privole ili drugog dokazivog zahtjeva čuva se pet godina nakon povlačenja ili prestanka uporabe, osim ako postoji druga pravna osnova za daljnje čuvanje;

f) poslovni kontakt podaci za marketing bez aktivnog poslovnog odnosa čuvaju se dvije godine od posljednjeg dokumentiranog interesa ili značajne komunikacije, odnosno do ranijeg prigovora ili odjave;

g) nakon trajne odjave čuva se samo minimalni zapis potreban za sprječavanje ponovnog marketinškog slanja, dok Društvo provodi marketing ili dok kontakt ponovno dokazivo ne zatraži uključivanje;

h) podaci i dokumentacija povezani s incidentom, zlouporabom, dugom, prigovorom, sporom, pravnim zahtjevom ili postupkom nadležnog tijela mogu se čuvati do konačnog završetka postupka, naplate ili zaštite prava i isteka primjenjivih rokova.

(3) Kada Društvo djeluje kao Izvršitelj obrade, razdoblje čuvanja uređuje se Ugovorom, SLA-om, Dodatkom o obradi osobnih podataka, uputama Naručitelja i tehničkim mogućnostima Sustava. Ako nije izričito drukčije ugovoreno, redovna dostupnost povijesnih telemetrijskih i lokacijskih podataka nastalih u IoT i telematičkim sustavima traje 12 mjeseci od njihova nastanka. Taj se rok ne odnosi na ugovornu, računovodstvenu, naplatnu, marketinšku, sigurnosnu ili drugu poslovnu evidenciju Društva.

(3a) Preuzete izvorne DDD datoteke iz tahografa i kartica vozača pohranjuju se u arhivi ugovorene Usluge tijekom razdoblja određenog ugovorenim paketom, uz najmanje 12 mjeseci kada se na Naručitelja primjenjuju propisi Europske unije o tahografima. Naručitelj kao Voditelj obrade odgovoran je utvrditi primjenjuje li se na njegovo poslovanje dulji rok te pravodobno izvesti i čuvati podatke potrebne za ispunjenje svojih zakonskih obveza. Dostupne izvorne DDD datoteke i izvještaji izvoze se putem funkcionalnosti Sustava, u podržanim formatima i vremenskim intervalima.

(4) Sigurnosne kopije, replikacije, tehnički zapisi i drugi interni tehnički mehanizmi ne smatraju se korisničkom arhivom niti posebnom uslugom čuvanja podataka za Naručitelja.

14. članak – Primatelji i kategorije primatelja

(1) Osobni podaci mogu biti dostupni osobama kojima je pristup potreban radi zakonite svrhe obrade, uključujući zaposlenike, suradnike, pružatelje hostinga, računalnog oblaka, telekomunikacijskih usluga, SIM/eSIM resursa, podatkovnih centara, sigurnosnih alata, e-pošte, poslovnih aplikacija, podrške, računovodstva, naplate, dostave, servisa, razvoja, integracija, OEM podatkovnih usluga, pravnih i drugih stručnih usluga.

(2) Osobni podaci mogu se dostaviti i Naručitelju, korisnicima koje Naručitelj ovlasti, integracijskim partnerima, Ovlaštenim primateljima podataka, dobavljačima podatkovne usluge, proizvođačima opreme ili drugim trećim osobama kada je to potrebno za Uslugu, kada to zatraži ili omogući Naručitelj, kada postoji ugovorna ili zakonska osnova ili kada je to potrebno radi zaštite prava i sigurnosti.

(3) Društvo ne prodaje Osobne podatke trećim osobama.

(4) Društvo u ovim Pravilima privatnosti javno navodi kategorije primatelja, a ne detaljan popis stvarnih dobavljača, tehničkih partnera i njihove infrastrukture. Identitet stvarnog primatelja Osobnih podataka daje se samo kada je to potrebno radi izvršenja prava Ispitanika, zahtjeva nadležnog tijela ili druge obveze prema Primjenjivim propisima, u nužnom opsegu i uz zaštitu prava drugih osoba, sigurnosti Sustava i povjerljivih informacija.

15. članak – Prijenosi izvan Europskog gospodarskog prostora

(1) Osobni podaci mogu se prenositi izvan Europskog gospodarskog prostora samo ako za to postoji odgovarajuća pravna osnova i zaštitni mehanizam prema Primjenjivim propisima o zaštiti podataka.

(2) Takvi mehanizmi mogu uključivati odluku o primjerenosti, standardne ugovorne klauzule, dodatne mjere zaštite, iznimku dopuštenu propisom ili drugi zakonit prijenosni mehanizam.

(3) Informacije o primjenjivom prijenosnom mehanizmu i načinu dobivanja preslike odgovarajućih zaštitnih mjera mogu se zatražiti putem kontakta iz 22. članka ovih Pravila privatnosti. Društvo može zaštititi ili prekriti dijelove koji nisu potrebni za ostvarivanje prava Ispitanika, osobito cijene, komercijalne uvjete, tehničku arhitekturu, sigurnosne detalje, osobne podatke drugih osoba i druge povjerljive informacije, ali neće uskratiti informaciju koju je obvezno dati prema Primjenjivim propisima.

16. članak – Sigurnost osobnih podataka

(1) Društvo primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite Osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene, otkrivanja, zlouporabe ili druge nepravilne obrade.

(2) Mjere mogu uključivati upravljanje pristupom, autentifikaciju, ovlasti prema ulozi, sigurnosne zapise, ograničenje pristupa zaposlenicima i suradnicima, zaštitu infrastrukture, sigurnosne kopije, nadzor dostupnosti, postupanje s incidentima, provjeru ovlaštenja kod sigurnosno osjetljivih zahtjeva i druge mjere primjerene naravi obrade i riziku.

(3) Društvo ne objavljuje sigurnosne detalje čije bi otkrivanje moglo ugroziti Sustav, druge korisnike, sigurnost podataka, poslovnu tajnu ili obveze prema trećim osobama.

17. članak – Koja prava imate

(1) Pod uvjetima propisanima Primjenjivim propisima o zaštiti podataka, Ispitanik može imati pravo:

a) dobiti potvrdu obrađuju li se njegovi Osobni podaci;

b) pristupiti Osobnim podacima;

c) zatražiti ispravak netočnih ili dopunu nepotpunih podataka;

d) zatražiti brisanje podataka;

e) zatražiti ograničenje obrade;

f) zatražiti prenosivost podataka;

g) uložiti prigovor na obradu koja se temelji na legitimnom interesu ili na obradu u svrhu izravnog marketinga;

h) povući privolu kada se obrada temelji na privoli;

i) podnijeti pritužbu nadzornom tijelu.

(2) Prava Ispitanika nisu apsolutna i mogu biti ograničena samo kada za to postoji dopuštena pravna osnova te u nužnom i razmjernom opsegu radi zaštite prava drugih osoba, poslovne tajne, sigurnosti Sustava, pravnog zahtjeva, zakonske obveze ili drugog zaštićenog interesa. Poslovna tajna ili sigurnosni razlog sami po sebi nisu osnova za potpuno odbijanje zahtjeva ako se pravo može ostvariti djelomičnim pristupom, prekrivanjem povjerljivih dijelova ili drugom razmjernom mjerom.

18. članak – Kako ostvarujete prava

(1) Zahtjev za ostvarivanje prava možete poslati na kontakt iz 22. članka ovih Pravila privatnosti.

(2) Ako postoje opravdane sumnje u identitet podnositelja, možemo zatražiti samo dodatne informacije potrebne za njegovu potvrdu. Kada zahtjev podnosi zastupnik, provjeravamo njegovo ovlaštenje. Po potrebi možemo zatražiti pojašnjenje opsega zahtjeva, bez neopravdanog otežavanja ostvarivanja prava.

(3) O postupanju po zahtjevu obavještavamo Ispitanika bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od primitka zahtjeva. Zbog složenosti ili broja zahtjeva rok se može produljiti za još dva mjeseca; o produljenju i razlozima obavještavamo Ispitanika unutar prvog mjeseca. Ako ne postupimo po zahtjevu, u istom početnom roku navodimo razloge i mogućnost podnošenja pritužbe nadzornom tijelu te traženja sudske zaštite.

(4) Ostvarivanje prava je besplatno. Samo ako je zahtjev očito neutemeljen ili pretjeran, osobito zbog njegova ponavljajućeg karaktera, Društvo može naplatiti razumnu naknadu koja uzima u obzir administrativne troškove ili odbiti postupiti po zahtjevu. Društvo mora dokazati očitu neutemeljenost ili pretjeranost; samo ponavljanje zahtjeva nije dovoljno.

19. članak – Zahtjevi koji se odnose na podatke Naručitelja

(1) Ako se vaš zahtjev odnosi na podatke koje Društvo obrađuje u ime Naručitelja kao Izvršitelj obrade, Društvo u pravilu nije ovlašteno samostalno odlučiti o zahtjevu, nego će vas uputiti Naručitelju ili zahtjev proslijediti Naručitelju, osim ako propis nalaže drukčije.

(2) To se osobito odnosi na zahtjeve vozača, zaposlenika, korisnika vozila, korisnika aplikacije i drugih osoba čije podatke Naručitelj obrađuje putem Sustava radi upravljanja voznim parkom, organizacije rada, sigurnosti, evidencija, tahografa, telemetrije, izvještaja, integracija ili drugih vlastitih svrha.

20. članak – Djeca i posebne kategorije podataka

(1) Usluge Društva nisu namijenjene djeci.

(2) Usluge nisu namijenjene obradi posebnih kategorija osobnih podataka, podataka o kaznenim osudama i kažnjivim djelima ili drugih osobito osjetljivih podataka, osim ako je takva obrada izričito ugovorena, zakonita, nužna i uređena odgovarajućim dokumentom.

(3) Ako Naručitelj unese ili omogući obradu takvih podataka bez odgovarajuće pravne osnove i dogovora, odgovara za zakonitost i posljedice takve obrade.

21. članak – Promjene Pravila privatnosti

(1) Društvo može izmijeniti ova Pravila privatnosti radi usklađenja s propisima, promjenama Usluge, sigurnosnim zahtjevima, organizacijskim promjenama, promjenama Web stranica, promjenama tehnologije ili drugim opravdanim razlogom.

(2) Važeća Pravila privatnosti objavljuju se na Web stranicama.

(3) Ako je prema propisu ili naravi promjene potrebna posebna obavijest, Društvo će je dati na prikladan način.

22. članak – Kontakt

(1) Za pitanja o ovim Pravilima privatnosti, obradi osobnih podataka ili ostvarivanju prava možete se obratiti Društvu:

a) poštom: ALFA LOGISTIKA d.o.o., Andrije Hebranga 16, 47000 Karlovac;

b) e-poštom: privacy@alfaiot.eu;

c) putem obrasca ili drugog kontaktnog kanala objavljenog na Web stranicama.

(2) Službenica za zaštitu podataka Društva je Marina Kostelić. Kontakt za službenicu za zaštitu podataka je privacy@alfaiot.eu.

(3) Nadzorno tijelo za zaštitu osobnih podataka u Republici Hrvatskoj je Agencija za zaštitu osobnih podataka.

23. članak – Jezik i mjerodavna verzija

(1) Ova Pravila privatnosti izrađena su na hrvatskom jeziku. Ako se izradi prijevod na engleski, slovenski ili drugi jezik, hrvatska verzija je mjerodavna, osim ako je izričito određeno drukčije ili ako prisilni propis nalaže drukčije.