Pravila privatnosti
General Logistics Systems Croatia d.o.o.
I UVOD
1.1. Ovo su Opća pravila privatnosti (dalje: “Pravila privatnosti”) koje donosi General Logistics Systems Croatia d.o.o. (dalje: “GLS Hrvatska” ili „Voditelj obrade“), Stupničke Šipkovine 22, 10255 Donji Stupnik, Hrvatska, OIB 88360795357.
GLS Hrvatska je dio GLS grupe, međunarodnog pružatelja poštanskih usluga u vlasništvu International Distribution Services Plc (ranije: Royal Mail Group), sa povezanim društvima diljem Europe te nudi pouzdanu i kvalitetnu uslugu dostave paketa kao i ekspresnu dostavu te dodatne logističke usluge.
1.2. Svrha ovih Pravila privatnosti je da prije započinjanja obrade podataka, Voditelj obrade jasno i detaljno informira korisnike usluga GLS Hrvatske, poslovne partnere kao i sve druge osobe koje dolaze u kontakt sa GLS Hrvatskom o svim činjenicama koje se odnose na obradu njihovih osobnih podataka, o njihovim pravima i raspoloživim pravnim lijekovima koji se odnose na postupak obrade podataka. Tijekom obrade podataka, naš osnovni cilj je zaštita osobnih podataka.
Ova Pravila privatnosti koncipirana su s aspekta ispitanika, što znači da svaki ispitanik, obzirom na svoj specifičan odnos s GLS Hrvatskom, lako može doći do informacija o obradi osobnih podataka koju može očekivati u slučaju ostvarenja suradnja s GLS Hrvatskom.
1.3. U slučaju bilo kakvih pitanja ili zahtjeva u vezi postupanja ili zaštite Vaših osobnih podataka, obratite nam se na mail adresu: dataprotection@gls-croatia.com.
2. KONTAKT PODACI VODITELJA OBRADE PODATAKA I SLUŽBENIKA ZA ZAŠTITU OSOBNIH PODATAKA
Tvrtka: General Logistics Systems Croatia d.o.o.
Adresa: Stupničke Šipkovine 22, 10255 Donji Stupnik, Hrvatska
E-mail: gls@gls-croatia.com
Kontakt broj: +385 1 2042 672
Za sve upite ili zahtjeve koji se odnose na osobne podatke, molimo Vas da se obratite našem službeniku za zaštitu osobnih podataka:
E-mail: dataprotection@gls-croatia.com
Kontakt broj: +385 91 298 8662
3. ZNAČENJE POJMOVA
Obrada podataka: svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
Voditelj obrade: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice. U smislu ove ovih pravila privatnosti, ako nije izričito drugačije navedeno, voditelj obrade je GLS Hrvatska.
Izvršitelj obrade: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
Pošiljatelj: fizička ili pravna osoba koja šalje poštansku pošiljku i koja je nositelj svih prava i obveza iz ugovora, do propisnog uručenja poštanske pošiljke.
Primatelj: sukladno Zakonu o poštanskim uslugama primatelj je pravna ili fizička osoba na koju je poštanska pošiljka adresirana i kojoj se pošiljka treba uručiti na temelju naloga pošiljatelja
Paket: Poštanska pošiljka, odnosno pismo ili paket s maksimalnom težinom od 40 kg po komadu koji sadrži minimalno adresu dostave na ambalaži ili na priloženom popisu ili bilo koje drugo pismo ili paket koji je zakonom utvrđen kao pošta. Vrste poštanskih pošiljaka sukladno odredbama Zakona o poštanskim uslugama su pismovne pošiljke, paketi, preporučene pošiljke, pošiljke s označenom vrijednosti, pošiljke za slijepe, izravna pošta i tiskanice.
Poštanska usluga: usluga koja uključuje svako postupanje s poštanskim pošiljkama od strane davatelja poštanskih usluga, a osobito prijam, usmjeravanje, prijenos i uručenje poštanskih pošiljaka u unutarnjem ili međunarodnom poštanskom prometu. Poštanske usluge ne uključuju prijenos pošiljke primatelju koji pošiljatelj obavlja sam (samodostava), prijevoz kao samostalnu uslugu te prijam, prijenos i uručenje poštanskih pošiljaka izravno od pošiljatelja do primatelja po individualnom zahtjevu, bez usmjeravanja, na način da isti radnik davatelja usluga obavlja sve navedene radnje (kurirska usluga).
Ispitanik: fizička osoba, pojedinac čiji se osobni podaci obrađuju nekom obradom osobnih podataka neovisno o njezinom ili njegovom porijeklu, dobi ili državljanstvu.
Korisnik poštanskih usluga: fizička ili pravna osoba koja se koristi poštanskim uslugama, kao nalogodavac, pošiljatelj ili primatelj poštanske pošiljke.
Treća strana: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade.
Osobni podaci: svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”). To su podaci koji direktno ili indirektno identificiraju pojedinca, kao što je ime i prezime, njegova dob, biometrijski i drugi zdravstveni i financijski podaci, podaci o njegovom obrazovanju, etničkoj i vjerskoj pripadnosti (tzv. posebne kategorije osobnih podataka), ali mogu biti i razni drugi podaci kao što su identifikacijski brojevi, lokacijski podaci, mrežni identifikatori ili čimbenici značajni za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet ispitanika.
4. PRIMJENJIVI PRAVNI PROPISI
- Uredba (EU) 2016/679) europskog parlamenta i vijeća od 27. travnja 2016.o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka; dalje: „GDPR“.
- Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18)
- Zakon o poštanskim uslugama (NN 144/12, 153/13, 78/15, 110/149, dalje: ZPU)
- Zakon o mjerama ograničavanja (NN 133/23)
- Drugi primjenjivi izvori ovisno o specifičnoj situaciji u smislu poštovanja pravnih obveza voditelja obrade, sve kako su navedeni u ovim Pravilima privatnosti (čl. 6. st. 1. t. c) GDPR)
5. KOJE VAŠE OSOBNE PODATKE OBRAĐUJEMO I U KOJE SVRHE
GLS Hrvatska u svom će poslovanju, a s krajnjim ciljem izvršenja poštanske usluge, obrađivati Vaše osobne podatke. Koji su to podaci, zašto nam trebaju, što s njima radimo, s kime ih dijelimo, koliko dugo ih čuvamo – sve to ovisi o svrsi zbog koje smo te podatke dobili. Zbog toga u nastavku dajemo prikaz najčešćih situacija koje podrazumijevaju obradu osobnih podataka, zajedno sa svim drugim relevantnim informacijama. Najlakše ćete naći za Vas relevantne informacije ako odgovorite na jednostavno pitanje:
Koji je moj odnos s GLS-om? Odnosno, za što mi GLS treba?
…ja sam POŠILJATELJ
…ja sam PRIMATELJ
…ja surađujem s GLS Hrvatska (ja sam DOBAVLJAČ ILI POSLOVNI PARTNER)
…ja sam POSJETITELJ GLS-OVOG HUB-A ILI DEPOA
…ja imam PRIGOVOR NA POŠTANSKU USLUGU
…ja imam UPIT ZA KORISNIČKU SLUŽBU
…ja sam POSJETITELJ WEB STRANICE
…ja sam KORISNIK GLS APLIKACIJE
…ja sam KANDIDAT ZA RADNO MJESTO
…MJERE OGRANIČAVANJA
POŠILJATELJ
Sukladno odredbama općih uvjeta poslovanja, Pošiljatelj može naručiti slanje paketa na sljedeće načine i prema sljedećim ugovorima:
- u sklopu dugoročnog ugovora, ili
- slanjem paketa u GLS PaketShopu ili
- naručivanjem na web stranici www.paket.hr
Budući da slanje paketa naručuje pošiljatelj, Voditelj obrade dobiva osobne podatke potrebne za slanje i dostavu paketa prvenstveno od pošiljatelja na temelju jednog od gore navedenih ugovora.
Ako s nama sklapate dugoročni ugovor, od Vas ćemo tražiti iduće podatke:
- ime i prezime zakonskog zastupnika (npr. direktor društva ili nositelj obrta/OPG-a/druge usporedive djelatnosti
- Vaš OIB, adresu sjedišta (koja se može podudariti s adresom Vašeg prebivališta/boravišta) i IBAN ako ste aktivni u obliku obrta/OPG-a/samostalne djelatnosti ili drugi usporedivi oblik koji je izjednačen s fizičkom osobom
- Vaš potpis
- adresu na koju želite zaprimati račun
- adresu preuzimanja
- kontakt podatke kao što je adresa elektroničke pošte i broj mobitela
- podatke potrebne za isporuku (ime i prezime primatelja, broj mobitela primatelja, adresu primatelja)
Ako koristite naš interni portal MyGLS, od Vas ćemo tražiti iduće podatke:
- Naziv tvrtke
- adresa sjedišta tvrtke
- adresa preuzimanja paketa (ako se razlikuje od adrese sjedišta)
- adresa za slanje računa (ako se razlikuje od adrese sjedišta),
- broj telefona,
- porezni broj,
- OIB/PDV broj,
- podatke o očekivanom sadržaju paketa,
- broj IBAN-a
- SWIFT adresa,
- ime i prezime, e-mail adresu i broj telefona vlasnika odnosno osobe ovlaštene za zastupanje, kao i drugih osoba koje su eventualno zadužene za pojedina pitanja (npr. za financijska pitanja)
-
Ako paket šaljete putem GLS Paketshopa, od Vas ćemo tražiti iduće podatke:
- Vaše ime i prezime
- Vaš potpis
- Vašu adresu
- kontakt podatke kao što je adresa elektroničke pošte i broj mobitela
- podatke potrebne za isporuku (ime i prezime primatelja, broj mobitela primatelja, adresu primatelja)
Ako paket šaljete putem web stranice www.paket.hr , od Vas ćemo tražiti iduće podatke:
- Vaše ime i prezime
- Vašu adresu
- kontakt podatke kao što je adresa elektroničke pošte i broj mobitela
- podatke potrebne za isporuku (ime i prezime primatelja, broj mobitela primatelja, adresu elektroničke pošte primatelja, adresu primatelja)
Svrha obrade:
obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR). Bez ovih podataka nismo u mogućnosti pružiti Vam željenu poštansku uslugu, izdati fakturu za izvršenu uslugu, obraditi Vaše upite i sl.
Primatelji podataka:
Kako bi sama poštanska usluga bila izvršena (npr. paket prikupljen i isporučen), podatke moramo podijeliti s našim dostavljačima koji su zaposlenici naših kooperanata. Dijelimo samo one podatke koji su nužni za izvršenje poštanske usluge (npr. kooperantima nećemo dati Vaš IBAN).
Ovisno o okolnostima, ako je to nužno radi zaštite naših pravnih ili financijskih interesa, navedene podatke možemo podijeliti s pružateljima usluga pravnog savjetovanja (odvjetničkim društvom), revizorima, poreznim savjetnicima i sličnim tijelima, sve pod uvjetom povjerljivosti ili postojanja obveze čuvanja profesionalne tajne.
Prijenos u treću zemlju:
Podaci se šalju u treću zemlju samo ako je odredište paketa u trećoj zemlji.
Razdoblje čuvanja podataka:
Svi podaci koji su dio knjigovodstvenih isprava (npr. računi), čuvaju se 11 godina (čl. 10 st. 2 Zakona o računovodstvu).
Ostale podatke čuvamo onoliko dugo koliko je potrebno da protekne vrijeme za zastaru na ime naknade štete (5 godina nakon nastanka štete).
Bitne napomene:
Pošiljatelj je odgovoran za točnost i potpunost informacija o adresi. Pošiljatelj je dužan surađivati s Pružateljem usluga u vezi s obradom podataka, osobito u vezi s ispravkom, ograničenjem i brisanjem podataka koje je Pošiljatelj dostavio ili u vezi s poduzimanjem mjera radi zaštite podataka.
Ako je Pošiljatelj odgovoran za netočnost podataka tada je dužan poduzeti sve potrebne mjere za ispravak, brisanje ili ograničavanje podataka. Nepoštivanje ili kršenje ove obveze biti će odgovornost Pošiljatelja.
Pružatelj poštanskih usluga bit će isključivo odgovoran za obradu podataka obavljenu unutar okvira poštanske usluge.
PRIMATELJ
Budući da slanje paketa naručuje pošiljatelj, Voditelj obrade dobiva osobne podatke potrebne za slanje i dostavu paketa prvenstveno od pošiljatelja na temelju jednog od gore navedenih ugovora. Pošiljatelj je te podatke vjerojatno dobio od Vas.
Sukladno samoj prirodi posla, ako želite da Vam se paket isporuči na određenu adresu (bila to dostava putem PaketShopa, Paketomata ili na kućnu ili drugu adresu), obrađivat ćemo sljedeće podatke:
- Vaše ime i prezime
- Vaš potpis (kao dokaz isporuke)
- Vašu adresu (ako je na nju naručujete paket)
- kontakt podatke kao što je adresa elektroničke pošte i broj mobitela
- jedinstveni kod za otvaranje pretinca Paketomata (ako isporuka bude izvršena putem Paketomata)
Imajte u vidu da će navedeni podaci (osim potpisa i jedinstvenog koda) biti otisnuti na naljepnici na paketu, sve kako bi dostavljač mogao izvršiti svoj zadatak dostave.
Svrha obrade:
obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR). Bez ovih podataka nismo u mogućnosti izvršiti naručenu poštansku uslugu (npr. isporučiti Vam paket).
Primatelji podataka:
Kako bi sama poštanska usluga bila izvršena (npr. paket isporučen), podatke moramo podijeliti s našim dostavljačima koji su zaposlenici naših kooperanata.
Ovisno o okolnostima, ako je to nužno radi zaštite naših pravnih ili financijskih interesa, navedene podatke možemo podijeliti s pružateljima usluga pravnog savjetovanja (odvjetničkim društvom), revizorima, poreznim savjetnicima i sličnim tijelima, sve pod uvjetom povjerljivosti ili postojanja obveze čuvanja profesionalne tajne.
Prijenos u treću zemlju:
Podaci se šalju u treću zemlju samo ako je odredište paketa u trećoj zemlji.
Razdoblje čuvanja podataka:
Ove podatke čuvamo onoliko dugo koliko je potrebno da protekne vrijeme za zastaru na ime naknade štete (5 godina nakon nastanka štete).
DOBAVLJAČ / POSLOVNI PARTNER
Ako poslovno surađujete na nekoj drugoj osnovi (dakle, niste pošiljatelj), tada se ovaj tekst odnosi na Vas.
U suradnji s nama, od Vas ćemo tražiti iduće podatke:
- ime i prezime zakonskog zastupnika (npr. direktor društva ili nositelj obrta/OPG-a/druge usporedive djelatnosti
- Vaš OIB, adresu sjedišta (koja se može podudariti s adresom Vašeg prebivališta/boravišta) i IBAN ako ste aktivni u obliku obrta/OPG-a/samostalne djelatnosti ili drugi usporedivi oblik koji je izjednačen s fizičkom osobom
- Vaš potpis
- kontakt podatke kao što je adresa elektroničke pošte i broj mobitela
Uz sve gore navedeno, ako GLS Hrvatskoj pružate usluge prikupa i dostave paketa, ili vodite u naše ime i za naš račun područna skladišta, tada će biti nužno da s nama podijelite podatke o Vašim radnicima koji rade u okvirima GLS sustava, i to iduće podatke:
- ime i prezime
- kontakt podaci (broj mobitela i adresa elektroničke pošte)
- podaci o lokaciji koji se prikupljaju putem GPS uređaja kojima su opremljena GLS dostavne vozila
- podaci o video nadzoru koji je uspostavljen na lokaciji područnog skladišta
Ovakva obrada podataka bit će predmet zasebnog ugovora o obradi osobnih podataka.
Svrha obrade:
obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR). Bez ovih podataka izvršenje ugovorenog posla nije moguće. U odnosu na pružatelje usluge prikupa i dostave paketa, bez navedenih podataka nije moguće uspostavljanje efikasnog sustava pružanja poštanskih usluga.
Primatelji podataka:
Kako bismo udovoljili zakonskim obvezama (npr. evidencija računa kod tijela poreznih vlasti), određeni dokumenti (npr. fakture) koji sadrže Vaše osobne podatke bit će proslijeđeni našem knjigovodstvenom servisu.
Ovisno o okolnostima, ako je to nužno radi zaštite naših pravnih ili financijskih interesa, navedene podatke možemo podijeliti s pružateljima usluga pravnog savjetovanja (odvjetničkim društvom), revizorima, poreznim savjetnicima i sličnim tijelima, sve pod uvjetom povjerljivosti ili postojanja obveze čuvanja profesionalne tajne.
Prijenos u treću zemlju:
Ovako prikupljeni podaci ne šalju se u treće zemlje.
Razdoblje čuvanja podataka:
Svi podaci koji su dio knjigovodstvenih isprava (npr. računi), čuvaju se 11 godina (čl. 10 st. 2 Zakona o računovodstvu).
Ostale podatke čuvamo onoliko dugo koliko je potrebno da protekne vrijeme za zastaru na ime naknade štete (5 godina nakon nastanka štete).
POSJETITELJ HUB-A ILI CENTRALNOG/PODRUČNOG SKLADIŠTA
Možda ne koristite naše poštanske usluge niti s nama nemate uspostavljen poslovni odnos, međutim do obrade podataka ipak dođe. Jedan primjer takve situacije bio bi Vaš posjet našim lokacijama.
Na nekim od lokacija uspostavljen je video nadzor, o čemu ćete biti obaviješteni putem pisanih upozorenja vidljivih prije ulaska u perimetar snimanja.
Na nekim od lokacija (npr. lokacija našeg sjedišta) Vaš pristup će biti moguć samo uz predočenje (ne i kopiranje!) osobnog dokumenta, međutim, zapisat će se Vaše ime i prezime te se od Vas tražiti razlog posjeta.
Svrha obrade:
Legitimni interes Voditelja obrade (čl. 6. st. 1. t. f) GDPR) zbog zaštite imovine i osoba, sve imajući u vidu da je GLS Hrvatska kao pružatelj poštanskih usluga obvezan poštivati poštansku tajnu. Također, svjestan bitnosti paketa koji mu se povjeravaju na prijevoz, GLS Hrvatska poduzima sve razumne mjere radi praćenja istih.
Primatelji podataka:
Ovisno o okolnostima, ako je to nužno radi zaštite naših pravnih ili financijskih interesa, navedene podatke možemo podijeliti s pružateljima usluga pravnog savjetovanja (odvjetničkim društvom), revizorima, poreznim savjetnicima i sličnim tijelima, sve pod uvjetom povjerljivosti ili postojanja obveze čuvanja profesionalne tajne.
Prijenos u treću zemlju:
Ovako prikupljeni podaci ne šalju se u treće zemlje.
Razdoblje čuvanja podataka:
Snimke videonadzora čuvaju se najviše do 6 mjeseci, osim ako je drugim zakonom propisan duži rok čuvanja ili ako su dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku.
Ostale podatke čuvamo onoliko dugo koliko je potrebno da protekne vrijeme za zastaru na ime naknade štete (5 godina nakon nastanka štete).
PODNOSITELJ PRIGOVORA NA POŠTANSKE USLUGE
Pravo je Korisnika poštanskih usluga da podnese prigovor. Ako podnosite prigovor, obrađivat ćemo iduće podatke:
- Vaše ime i prezime
- broj pošiljke
- Vaše kontakt podatke (broj telefona ili mobitela i adresu elektroničke pošte)
- adresa stanovanja
- adresa radnog mjesta (i poslodavac),
- ostale alternativne adrese povezane s primateljem
- broj telefona,
- sadržaj paketa
- ovisno o okolnostima, ostali podaci o narudžbi privatne osobe (pošiljatelj, vrijednost narudžbe, uključujući fotografije sadržaja)
Svrha obrade:
obrada je nužna radi poštovanja pravnih obveza Voditelja obrade; (čl. 6. st. 1. t. c) GDPR). Ovi podaci su nam potrebni kako bismo u najkraćem mogućem roku identificirali uslugu/paket na koji se odnosi Vaš prigovor te proučili sve relevantne okolnosti, sve kako bismo u roku određenom Zakonom o poštanskim uslugama odgovorili na Vaš prigovor.
Primatelji podataka:
Ovisno o okolnostima, ako je to nužno radi zaštite naših pravnih ili financijskih interesa, navedene podatke možemo podijeliti s pružateljima usluga pravnog savjetovanja (odvjetničkim društvom), revizorima, poreznim savjetnicima i sličnim tijelima, sve pod uvjetom povjerljivosti ili postojanja obveze čuvanja profesionalne tajne.
Prijenos u treću zemlju:
Ovako prikupljeni podaci ne šalju se u treće zemlje.
Razdoblje čuvanja podataka:
Ove podatke čuvamo onoliko dugo koliko je potrebno da protekne vrijeme za zastaru na ime naknade štete (5 godina nakon nastanka štete).
PODNOSITELJ UPITA KORISNIČKOJ SLUŽBI
Korisnik poštanskih usluga ili druga ovlaštena osoba mogu se obratiti našoj korisničkoj službi radi postavljanja bilo generalnih upita ili pak konkretnih upita (npr. o statusu isporuke). Ovisno o prirodi upita, obrađivat ćemo iduće podatke:
- Vaše ime i prezime
- broj pošiljke
- Vaše kontakt podatke (broj telefona ili mobitela i adresu elektroničke pošte)
- adresa stanovanja
- adresa radnog mjesta (i poslodavac),
- ostale alternativne adrese povezane s primateljem
- broj telefona,
- sadržaj paketa
- ovisno o okolnostima, ostali podaci o narudžbi privatne osobe (pošiljatelj, vrijednost narudžbe, uključujući fotografije sadržaja)
- sadržaj samog poziva u vidu snimanja poziva
Svrha obrade:
obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR). Ovi podaci su nam potrebni kako bismo u najkraćem mogućem roku identificirali uslugu/paket na koji se odnosi Vaš upit te Vam dali traženi odgovor.
Primatelji podataka:
Ovisno o okolnostima, ako je to nužno radi zaštite naših pravnih ili financijskih interesa, navedene podatke možemo podijeliti s pružateljima usluga pravnog savjetovanja (odvjetničkim društvom), revizorima, poreznim savjetnicima i sličnim tijelima, sve pod uvjetom povjerljivosti ili postojanja obveze čuvanja profesionalne tajne.
Prijenos u treću zemlju:
Ovako prikupljeni podaci ne šalju se u treće zemlje.
Razdoblje čuvanja podataka:
Ove podatke čuvamo onoliko dugo koliko je potrebno da protekne vrijeme za zastaru na ime naknade štete (5 godina nakon nastanka štete).
POSJETITELJ WEB STRANICE
Ako posjećujete naše web stranice, bilo to https://gls-group.com/HR ili https://www.paket.hr/ doći do obrade određenih podataka. Ako stranicu www.paket.hr posjećujete kao Korisnik poštanskih usluga, doći će do obrade čije detalje možete vidjeti pod poglavljima u ovom dokumentu koji se odnose na Primatelja i/ili Pošiljatelja.
Do obrade podataka dolazi i korištenjem kolačića. Više o tome možete saznati u našim politika kolačića za svaku pojedinu stranicu, a koje možete naći na idućoj poveznici: https://gls-group.com/HR/hr/informacije-o-kolacicima/ .
KORISNIK WEB APLIKACIJE
Ako koristite našu GLS aplikaciju, ovdje možete vidjeti zasebnu Politiku privatnosti vezano uz obradu podataka u GLS Aplikaciji <i>https://api.gls-group.net/gls-loyalty-assets-ee-v0/legal-docs/hr/privacy_policy_hr.htm</i> .
KANDIDAT
Ako nam se obraćate kao kandidat za radno mjesto, morat ćemo obraditi određene osobne podatke:
- ime i prezime
- datum rođenja
- adresa prebivališta/boravišta
- kontakt podaci (broj mobitela i adresa elektroničke pošte)
- podaci o obrazovanju ili drugim kvalifikacijama nužnim za pojedino radno mjesto
- podaci iz Vašeg životopisa
Svrha obrade:
obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR). Ovi podaci su nam nužni kako bismo moglo procijeniti ispunjavate li tražene kriterije za radno mjesto.
Primatelji podataka:
Ove podatke ne dijelimo s trećim stranama.
Prijenos u treću zemlju:
Ovako prikupljeni podaci ne šalju se u treće zemlje.
Razdoblje čuvanja podataka:
Ove podatke čuvamo onoliko dugo koliko traje proces zapošljavanja za određeno radno mjesto. Nakon toga, podaci se brišu. Jedina iznimka jest ako ste nam poslali otvorenu molbu za posao. U tom slučaju, osnova za obradu Vaših osobnih podataka je Vaša privola koju nam dajete dobrovoljno dostavom otvorene zamolbe za posao. Isto tako, ako ste po javljanju na oglas na kojem niste izabrani, dali privolu da zadržimo podatke radi pozivanja za drugo radno mjesto, tada je osnova za obradu Vaših osobnih podataka je Vaša privola. Svaki puta kada je osnova za obradu Vaša privola, takva obrada prestaje kada nas obavijestite o povlačenju iste, a što možete napraviti slanje e-maila našem službeniku za zaštitu podataka (dataprotection@gls-croatia.com).
MJERE OGRANIČAVANJA
Kao i ostali poslovni subjekti u Republici Hrvatskoj, GLS Hrvatska je također obveznik Zakona o mjerama ograničavanja. Navedeno konkretno znači da određene Vaše podatke (točnije, Vaše ime i prezime, državu prebivališta, odnosno tvrtku pravne osobe i državu sjedišta) unosimo u informatički sustav koji te podatke automatski uspoređuje s raznim svjetskim sankcijskim popisima. U slučaju podudaranja, kako bismo se uvjerili da se radi o pogrešnoj identifikaciji, moguće je da ćemo koristiti ostale o Vama poznate podatke, koji ste nam dali na raspolaganje ili koji su dostupni putem javnih registara kao što su sudski registri, obrtni registri, registar stvarnih vlasnika i sl. U slučaju podudarnosti, a bez mogućnosti utvrđenja pogrešne identifikacije, obvezni smo izvršiti odgovarajuće radnje i prijave nadležnim tijelima sve u skladu s prisilnim odredbama Zakona o mjerama ograničavanja.
6. ZAŠTITA PODATAKA
GLS Hrvatska se zalaže za zaštitu osobnih podataka svojih klijenata, partnera i zaposlenika zbog čega u obradi osobnih podataka nastoji osigurati najviši nivo zaštite, a kako bi istu osigurao poduzima odgovarajuće tehničke i organizacijske mjere pa prema potrebi provodi:
· pseudonimizaciju i enkripciju osobnih podataka
· osigurava trajnu povjerljivost, cjelovitost, dostupnost i otpornost sustava i usluga obrade
· pravodobnu ponovnu uspostavu dostupnosti osobnih podataka i pristupa njima u slučaju fizičkog ili tehničkog incidenta
· redovno testiranje, ocjenjivanje i procjenjivanje učinkovitosti tehničkih i organizacijskih mjera za osiguravanje sigurnosti obrade podataka
GLS Hrvatska kao davatelj poštanskih usluga obvezan je osigurati tajnost poštanskih pošiljaka te s tim u svezi obvezan je osigurati provedbu mjera u skladu s posebnim zakonima. Nadalje, svaki zaposlenik GLS-a obvezan je čuvati povjerljivost podataka.
GLS Hrvatska obvezan je pod uvjetom da su ispunjeni zakonski uvjeti i ako postoji zahtjev u tu svrhu, predati ili predočiti svaku poštansku pošiljku, tekstualnu poruku ili komunikaciju institucijama koje su zakonom ovlaštene ispitati sadržaj te isto tako omogućuje praćenje i pohranjivanje podataka kao i bilo koju drugu vrstu intervencije u pogledu pošiljke ili tekstualne poruke.
GLS Hrvatska kao voditelj obrade poduzima sve potrebne mjere kako bi osigurao da se podaci obrađuju na siguran način te je odgovoran za zaštitu osobnih podataka i sprječavanje njihova gubitka i zlouporabe te osigurava da nijedna neovlaštena osoba ne može pristupiti, otkriti, prenijeti, izmijeniti ili izbrisati podatke koji se obrađuju.
7. PRIJENOS PODATAKA
GLS Hrvatska ne prodaje niti iznajmljuje osobne podatke trećim stranama. Međutim, postoje određene okolnosti (kao što je navedeno u gornjim opisima pojedinih obrada osobnih podataka) kada GLS Hrvatska može podijeliti osobne podatke bez daljnjeg obavještavanja.ispitanika:
- S podružnicama GLS-a u svrhu slanja paketa od pošiljatelja do primatelja.
- S kooperantima koje zapošljava sam GLS ili tvrtka s kojom GLS ima poslovnu suradnju u svrhu slanja paketa od pošiljatelja do primatelja.
- S izvršiteljima obrade podataka koje zakonito zapošljava Voditelj obrade podataka (GLS Hrvatska).
- S partnerima ili drugim pružateljima usluga u svrhu ispunjavanja obveze.
- S tijelima javne vlasti i regulatornim tijelima ako to zahtijevaju zakonske obveze.
- S drugim primateljima s pravnim temeljem kao što su primjerice sudovi u svrhu ispunjavanja zakonske obveze suradnje i dostave podataka.
8. PRAVNA OSNOVA OBRADE PODATAKA
U svojoj logističkoj djelatnosti koja se odnosi na pružanje poštanskih usluga koje uključuju prikupljanje, obradu, prijevoz i dostavu paketa, GLS Hrvatska (kao što je navedeno u gornjim opisima pojedinih obrada osobnih podataka) će obrađivati podatke na temelju sljedećih pravnih osnova:
· Na temelju privole ispitanika koja je dana za obradu njegovih osobnih podataka u jednu ili više posebnih svrha (u daljnjem tekstu: privola), a temelji se na čl. 6. točka, 1. točka a) GDPR-a.
· Na temelju ugovorne obveze kada je obrada nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora (u daljnjem tekstu: izvršenje ugovora), a temelji se na čl. 6. točka, 1. točka b) GDPR-a.
· Ako je obrada nužna radi poštovanja pravnih obveza voditelja obrade, a sve temeljem čl. 6. točka, 1. točka c) GDPR-a.
9. PRAVA ISPITANIKA
GLS Hrvatska poštuje temeljna prava i slobode ispitanika te aktivno primjenjuje odredbe GDPR-a koje pružaju najvišu razinu zaštite osobnih podataka na području svih država članica EU. Temeljem GDPR-a svi ispitanici u procesu obrade osobnih podataka imaju sljedeća prava:
9.1. Pravo na informiranost (pravo na pristup): Ispitanik ima pravo dobiti od voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama: svrsi obrade, kategorijama osobnih podataka o kojima je riječ, primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama, ako je to moguće, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterijima korištenima za utvrđivanje tog razdoblja, postojanju prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu, pravu na podnošenje pritužbe nadzornom tijelu, ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru, postojanju automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. te, barem u tim slučajevima, smislenim informacijama o tome o kojoj je logici riječ, kao i važnosti i predviđenim posljedicama takve obrade za ispitanika (* ČL. 15. GDPR)
Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, ispitanik ima pravo biti informiran o odgovarajućim zaštitnim mjerama.
Voditelj obrade osigurava kopiju osobnih podataka koji se obrađuju. Za sve dodatne kopije koje zatraži ispitanik Voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ispitanik podnese zahtjev elektroničkim putem te osim ako ispitanik zatraži drukčije, informacije se pružaju u uobičajenom elektroničkom obliku.
9.2. Pravo na ispravak: Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.
9.3. Pravo na brisanje i pravo na zaborav: Ispitanik ima pravo od voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja te voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta i ako je ispunjen jedan od sljedećih uvjeta:
(a) osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni;
(b) ispitanik povuče privolu na kojoj se obrada temelji
(c) ispitanik uloži prigovor na obradu te ne postoje jači legitimni razlozi za obradu, ili ispitanik uloži prigovor na obradu do koje dolazi radi potreba izravnog marketinga
(d) osobni podaci nezakonito su obrađeni;
(e) osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe voditelj obrade;
(f) osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva djetetu.
9.4. Pravo na ograničenje obrade podataka: Ispitanik ima pravo od voditelja obrade ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg: ako ispitanik osporava točnost osobnih podataka, na razdoblje kojim se voditelju obrade omogućuje provjera točnosti osobnih podataka, ako je obrada nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe, ako voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, ako je ispitanik uložio prigovor na obradu na temelju članka 21. stavka 1. očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika.
9.5. Pravo na prenosivost podataka: Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio voditelju obrade, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od voditelja obrade kojem su osobni podaci pruženi, ako se obrada temelji na privoli ili na ugovoru i ako se obrada provodi automatiziranim putem.
9.6. Pravo na povlačenje privole: Kada se obrada podataka temelji na privoli ispitanika, ispitanik ima pravo u bilo kojem trenutku povući svoj pristanak. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.
9.7. Pravo na prigovor
Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, u skladu s člankom 6. stavkom 1. točkom (e) ili (f) GDPR, uključujući izradu profila koja se temelji na tim odredbama. Voditelj obrade više ne smije obrađivati osobne podatke osim ako voditelj obrade dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom. Ako se ispitanik protivi obradi za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati u takve svrhe.
9.8. Podnošenje prigovora/pritužbi
Svi prigovori i pritužbe kao i zahtjevi za ostvarenje gore navedenih prava mogu se podnijeti u bilo kojem trenutku koristeći sljedeće kontakt informacije:
- e-mailom: na adresu e-pošte dataprotection@gls-croatia.com
- pisanim putem: GLS Croatia d.o.o., Stupničke Šipkovine 22, 10255 Donji Stupnik, Hrvatska
- osobno: GLS Croatia d.o.o., Stupničke Šipkovine 22, 10255 Donji Stupnik, Hrvatska
Voditelj obrade započinje istragu prigovora kada se prigovor podnese na gore navedene adrese. Na Vaše upite/prigovore odgovaramo bez nepotrebnog odgađanja i u svakom slučaju u roku od mjesec dana od zaprimanja zahtjeva. Taj se rok može prema potrebi produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjevâ. O svakom takvom produljenju bit ćete obaviješteni u roku od mjesec dana od zaprimanja zahtjeva, zajedno s razlozima odgađanja.
Ako su zahtjevi ispitanika očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, možemo naplatiti razumnu naknadu uzimajući u obzir administrativne troškove pružanja informacija ili obavijesti ili postupanje po zahtjevu; ili odbiti postupiti po zahtjevu.
Svaki ispitanik ima pravo podnijeti pritužbu nadzornom tijelu ako smatra da obrada osobnih podataka koja se odnosi na njega krši GDPR. Takve pritužbe se mogu podnijeti na sljedeće adrese Agencije za zaštitu osobnih podataka:
- Osobno (usmeno izjaviti na zapisnik)
- pisanim putem na adresu: Agencija za zaštitu osobnih podataka, Ulica grada Vukovara 54, 10 000 Zagreb
- ispunjavanjem online obrasca koji se nalazi na stranici Agencije
- poslati e-mail: azop@azop.hr
- poslati fax na broj: 01/ 46-090-99
Protiv rješenja AZOP-a žalba nije dopuštena, ali se tužbom može pokrenuti upravni spor pred nadležnim upravnim sudom.
10. IZMJENA PRAVILA PRIVATNOSTI
Zadržavamo pravo promjene sadržaja ovih Pravila Privatnost. Ova Pravila privatnosti stupaju na snagu danom objave na našim internetskim stranicama. Zadnje ažuriranje napravljeno je dana 03. veljače 2025. godine.