OBAVIJEST O OBRADI OSOBNIH PODATAKA

Artmark S.R.L., sa sjedištem u Bukureštu, C.A. Rosetti br. 5, zgrada A, prizemlje, soba 39, sektor 1, upisano u trgovački registar pod br. J40/17654/2018, OIB/VAT br. 40284718, ("A10"), društvo koje izravno ili neizravno kontrolira ARTMARK HOLDING S.R.L. (u daljnjem tekstu "ARTMARK"), sa sjedištem u Bukureštu, sektor 1, C.A. Rosetti br. 5, zgrada A, upisano u trgovački registar pod br. J40/12823/2008, OIB/VAT br. 24235977, član je grupe društava ARTMARK ("Grupa ARTMARK"), zajedno sa sljedećim društvima: Art Safari S.R.L., Art Games S.R.L., I.M.A. Institutul de Management al Artei, Lava Cow S.R.L., u skladu s člankom 4. stavkom 19. Uredbe (EU) 679/2016 o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu "GDPR").

Za potrebe GDPR-a, voditelj obrade u odnosu na osobne podatke koje imamo znači A10, kao i ARTMARK, koji se u ovoj obavijesti pojedinačno i zajednički nazivaju "Voditelj obrade".

Voditelj obrade obrađuje, u skladu s važećim propisima, pod sigurnim uvjetima i samo u navedene svrhe, podatke koje nam dostavljate radi: (i) ispunjenja zakonskih obveza Voditelja obrade ili drugih društava unutar Grupe ARTMARK; (ii) sklapanja i izvršavanja ugovora; (iii) promicanja proizvoda i usluga Grupe ARTMARK; (iv) nadzora sigurnosti osoba i imovine u zgradi na adresi Bukurešt, C.A. Rosetti br. 5, sektor 1, kao i na lokacijama gdje društva unutar Grupe ARTMARK obavljaju svoje aktivnosti.

Ova vas obavijest informira o tome kako Voditelj obrade obrađuje vaše osobne podatke; obrada znači svaku radnju ili skup radnji poduzetih nad osobnim podacima ili skupovima osobnih podataka, uz uporabu ili bez uporabe automatiziranih sredstava, kao što su prikupljanje, bilježenje, organiziranje, strukturiranje, pohrana, prilagodba ili izmjena, dohvaćanje, uvid, uporaba, otkrivanje prijenosom, širenje ili stavljanje na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

Osobni podaci znače svaku informaciju koja se odnosi na identificiranu ili identifikabilnu fizičku osobu ("ispitanik"); identifikabilna fizička osoba jest osoba koja se može identificirati izravno ili neizravno, osobito upućivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili na jedan ili više čimbenika specifičnih za fizički, gospodarski, kulturni ili društveni identitet te fizičke osobe.

1.  KATEGORIJE PODATAKA KOJI SE OBRAĐUJU

Voditelj obrade obrađuje sljedeće kategorije osobnih podataka: ime i prezime, dob, adresa prebivališta/boravišta, adresa isporuke, poslovna adresa, datum rođenja, osobni identifikacijski broj, podaci o osobnoj iskaznici (serija i broj, datum izdavanja i valjanosti, izdavatelj), podaci o putovnici (serija, datum izdavanja i razdoblje valjanosti, izdavatelj), broj telefona, adresa/e e-pošte, bankovni račun, mjesto rada, zanimanje, slika, glas, IP adresa i vrsta uređaja s kojeg pristupate web-stranici Voditelja obrade, www.artmark.ro, posjećene stranice, trajanje korištenja, povijest pretraživanja, obrasci kupnje/preferencije.

2.  SVRHE I PRAVNE OSNOVE ZA OBRADU OSOBNIH PODATAKA

• Osobne podatke obrađivat ćemo u sljedeće svrhe:

registracija za sudjelovanje na aukcijama uživo, online, putem telefona ili putem pisane ponude; prikupljanje podataka provodit će se popunjavanjem ugovora o sudjelovanju na aukciji; izvršavanje ugovora (uključujući zaprimanje plaćanja), izdavanje računa i isporuka robe ili pružanje kupljenih usluga; prikupljanje podataka provodit će se ili popunjavanjem ugovora o sudjelovanju na aukciji, obrazaca za dodjelu, putem e-pošte ili telefonski, odnosno putem videozapisa aukcija; ispunjavanje zakonskih obveza izvješćivanja; oglašavanje, marketing i promocija proizvoda i usluga Grupe ARTMARK, putem e-pošte, SMS-a, telefona, aukcijskih kataloga, pozivnica, u vezi s nadolazećim događajima i/ili drugim oblicima oglašavanja; prikupljanje podataka provodit će se pretplatom na newsletter, popunjavanjem obrazaca za sudjelovanje na aukciji; prodaja/pružanje ulaznica ili propusnica za događaje Grupe ARTMARK; prikupljanje podataka provodit će se putem posebnih obrazaca za kupnju, odnosno onih izrađenih za izdavanje ulaznica/propusnica; video nadzor putem CCTV-a radi praćenja sigurnosti osoba, prostora i/ili imovine unutar zgrade na adresi C.A. Rosetti br. 5, sektor 1, Bukurešt.

• Osobne podatke obrađivat ćemo na jednoj od sljedećih pravnih osnova:

vaša namjera sklapanja ugovora ili ugovor sklopljen s vama, za čije izvršenje moramo pribaviti podatke strogo potrebne za ispunjenje zakonskih obveza Voditelja obrade u pogledu provjere klijenta, izdavanja računa i isporuke kupljene robe ili pružanja kupljenih usluga; legitimni interesi Grupe ARTMARK, primjerice sprječavanje prijevara, održavanje sigurnosti imovine, prikaz sadržaja web-stranica na najpristupačniji način, izravni marketing. Kad god se oslanjamo na ovu pravnu osnovu za obradu vaših podataka, procjenjujemo naše interese kako ne bi prevladali nad vašim pravima, a imate pravo u svakom trenutku usprotiviti se takvoj uporabi; poštivanje imperativnog zakonskog zahtjeva, uključujući, primjerice, računovodstvene i porezne zahtjeve, zahtjeve provjere klijenta i sprječavanja pranja novca koji su podložni strogim internim politikama; privola koju dajete kada ne postoji druga osnova za obradu i koju možete u bilo kojem trenutku povući.

3.  ROK ČUVANJA OSOBNIH PODATAKA

Osobni podaci čuvat će se tijekom cijelog trajanja odnosa s klijentom, uz dodatnih 5 godina od njegova prestanka, odnosno tijekom razdoblja propisanog zakonom. Nakon isteka tog razdoblja osobni podaci bit će izbrisani i/ili uništeni. Obrađeni osobni podaci pregledavat će se od strane Voditelja obrade najmanje jednom svake 2 godine, a svaki netočan ili izmijenjen podatak bit će ispravljen ili izbrisan, osim ako zakon nalaže čuvanje takvih netočnih ili izmijenjenih podataka.

4.  KOLAČIĆI

Kolačići su male tekstualne datoteke koje se pohranjuju na vaš uređaj. Kad god osoba pristupi određenoj web-stranici, ona može zapisivati ili čitati iz kolačića koji je postavila na uređaj razne informacije koje je preglednik prenio, izravno ili neizravno. Kolačići imaju važnu ulogu u načinu prikaza naših web-stranica. Oni pamte informacije o tome kako su web-stranice pregledane, poput jezika prikaza, veličine fonta, regije svijeta u kojoj se korisnik nalazi, sigurnosnih postavki i drugih. Korištenjem kolačića ostvarit ćete bolje iskustvo pregledavanja naših web-stranica, koje bez njih ne bi bilo moguće ili bi bilo znatno slabije. Međutim, ako želite, putem postavki preglednika koji koristite za pristup internetu možete dopustiti ili blokirati kolačiće. Pravila o kolačićima Voditelja obrade dostupna su i mogu se pregledati na https://www.artmark.ro/ro/politica-cookies.

5.  OBRADA I OTKRIVANJE OBRAĐENIH OSOBNIH PODATAKA

Osobne podatke obrađuju zaposlenici Voditelja obrade koji su, zbog svoje pozicije unutar Voditelja obrade, odgovorni za prikupljanje, bilježenje, organiziranje, strukturiranje, pohranu, prilagodbu ili izmjenu, dohvaćanje, uvid, uporabu, otkrivanje prijenosom, širenje ili stavljanje na raspolaganje na drugi način, ograničavanje, brisanje ili uništavanje osobnih podataka.

Pristup osobnim podacima koje obrađuje Voditelj obrade ograničen je na one zaposlenike koji trebaju doći do tih informacija kako bi ostvarili svrhe za koje se podaci obrađuju.

Osobni podaci mogu se otkriti i trećim stranama, voditeljima obrade osobnih podataka ili izvršiteljima obrade Voditelja obrade, kao što su pružatelji usluga: treće strane koje upravljaju newsletterom e-pošte, SMS marketingom ili drugim vrstama marketinga, korisničkom podrškom ili prodajnim aktivnostima, uključujući prijevoznike, kurire, osiguravatelje, pružatelje i podršku informacijskih sustava, uključujući arhiviranje e-pošte, telekomunikacijske pružatelje, usluge sigurnosne kopije i oporavka od katastrofe te usluge kibernetičke sigurnosti. Otkrivanje se može izvršiti i računovođama, revizorima, odvjetnicima i drugim vanjskim savjetnicima čije aktivnosti zahtijevaju poznavanje podataka ili gdje je otkrivanje propisano zakonom. Ugovornim odredbama osiguravamo da ti pružatelji usluga (izvršitelji obrade) obrađuju osobne podatke u skladu s europskim zakonodavstvom o zaštiti podataka, kako bi se zajamčila visoka razina zaštite podataka.

Mogu postojati i drugi primatelji ako postoji zakonska obveza obavještavanja nadležnih javnih tijela ili institucija, kada to zakon zahtijeva (npr. istrage prijevara; sprječavanje pranja novca; podnošenje prijava ili financijskih izvještaja poreznim tijelima itd.), ili prijenos podataka sudovima radi zaštite prava pred sudom, ili pred drugim javnim tijelima.

Neki od tih primatelja (uključujući naše povezane društve) mogu koristiti vaše podatke u zemljama izvan Europskog gospodarskog prostora.

Slike fizičkih osoba prisutnih u zgradi na adresi C.A. Rosetti br. 5, sektor 1, Bukurešt, kao i na lokacijama gdje se održavaju aukcije, namijenjene su uporabi od strane Voditelja obrade i mogu se priopćiti sljedećim primateljima: ispitaniku, sudovima i tijelima kaznenog progona, kao i odvjetnicima Voditelja obrade.

Osobni podaci mogu se otkriti kada je to u našem legitimnom interesu, primjerice iz administrativnih razloga, ili radi revizije i praćenja naših internih procesa, ili pri pružanju proizvoda i usluga kao što je informacijska tehnologija unutar Grupe ARTMARK.

6.  PRIJENOS PODATAKA UNUTAR GRUPE DRUŠTAVA

U skladu s GDPR-om, iz razloga poslovne administracije, upravljanja potrebama klijenata i zaposlenika, uključujući u svrhu obrade osobnih podataka, Voditelj obrade prenosi osobne podatke unutar grupe društava, Grupe ARTMARK.

7.  PRIJENOS PODATAKA IZVAN EUROPSKE UNIJE

Osobne informacije mogu obrađivati zaposlenici koji rade izvan EGP-a (Europskog gospodarskog prostora, koji uključuje zemlje Europske unije, Island, Lihtenštajn i Norvešku; smatra se da imaju jednaka zakonodavstva u pogledu zaštite podataka i privatnosti) trećih voditelja obrade osobnih podataka za gore navedene svrhe.

U slučaju da se osobni podaci dostavljaju subjektima izvan EGP-a, odgovarajuće mjere za sigurnost obrade poduzet će se ugovornim putem.

8.  VAŠA PRAVA

Pravo na informiranje: ispitanik ima pravo znati, već od trenutka prikupljanja, kako će se ti podaci koristiti, kome će biti otkriveni ili preneseni te koja prava imaju osobe na koje se podaci odnose u vezi s obrađenim podacima.

Pravo na pristup podacima: ispitanik može dobiti potvrdu o tome obrađuju li se osobni podaci i, ako da, ima pravo pristupa tim podacima.

Pravo na brisanje (pravo na zaborav): ispitanik može bez neopravdanog odgađanja ishoditi brisanje podataka (postoje i iznimke, kao što su: neki se podaci obrađuju radi ostvarivanja prava javnosti na informiranje, neki se podaci obrađuju u statističke ili arhivske svrhe, neki se podaci obrađuju radi ispunjenja zakonske obveze ili se podaci obrađuju radi utvrđivanja ili obrane prava pred sudom).

Pravo na ispravak: ispitanik može bez neopravdanog odgađanja ishoditi ispravak netočnih osobnih podataka (primjerice, pravo na dopunu nepotpunih osobnih podataka).

Pravo na ograničenje obrade: ispitanik ima privremeno pravo ishoditi ograničenje obrade kada se primjenjuje jedan od sljedećih slučajeva: (a) osporavate točnost podataka, tijekom razdoblja koje nam omogućuje provjeru njihove točnosti; (b) obrada je nezakonita, a vi se protivite brisanju osobnih podataka, tražeći umjesto toga ograničenje njihove uporabe; (c) više nam nisu potrebni osobni podaci u svrhu obrade, ali vi ih trebate radi utvrđivanja, ostvarivanja ili obrane prava pred sudom; (d) usprotivili ste se obradi u skladu s člankom 21. stavkom 1. GDPR-a, tijekom razdoblja u kojem se provjerava prevladavaju li naši legitimni interesi nad vašim pravima.

Pravo na prigovor: ispitanik ima pravo prigovoriti obradi osobnih podataka od strane Voditelja obrade kada se oni obrađuju u svrhu marketinga. Ako više ne želite primati marketinške poruke o našim događanjima, možete odustati od svih marketinških komunikacija ili samo od odabranih metoda (e-pošta, SMS, MMS, telefon ili pošta).

Na raspolaganju su vam nekoliko načina za odjavu od primanja marketinških poruka:

• Prijavite se u svoj račun i promijenite svoje postavke;

• Pošaljite e-poštu na adresu [email protected] za upute;

• Kliknite poveznicu na kraju e-pošte ili marketinške SMS poruke kako biste se odjavili;

Pravo na prenosivost podataka: ispitanik ima pravo primiti osobne podatke koji se na njega odnose u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku te ima pravo prenijeti te podatke drugom voditelju obrade bez našeg ometanja, kada je: (a) obrada utemeljena na privoli na temelju članka 6. stavka 1. točke (a) ili članka 9. stavka 2. točke (a) GDPR-a ili na ugovoru na temelju članka 6. stavka 1. točke (b) GDPR-a; i (b) obrada se provodi automatiziranim sredstvima.

Pravo da se ne bude predmet odluke koja se temelji isključivo na automatiziranoj obradi, ako takva odluka proizvodi pravne učinke ili ih na sličan način znatno pogađa te se temelji isključivo na automatiziranoj obradi podataka namijenjenih procjeni određenih osobnih aspekata. Pravo na podnošenje pritužbe Nacionalnom nadzornom tijelu za obradu osobnih podataka.

9.     SIGURNOST OSOBNIH PODATAKA

Voditelj obrade osigurava visoku razinu zaštite i sigurnosti od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa, tijekom operacija koje se provode nad osobnim podacima, odgovarajućim tehničkim i organizacijskim mjerama.

Organizacijske mjere uključuju fizičku kontrolu pristupa našim prostorijama, osposobljavanje osoblja i zaključavanje fizičkih dosjea u ormariće za pohranu. Tehničke mjere uključuju uporabu enkripcije, lozinki za pristup našim sustavima, korištenje SSL sigurnosnih certifikata za šifriranje podataka u prijenosu itd.

Ako osobne podatke dostavljate putem interneta, iako Voditelj obrade čini sve napore da zaštiti tako dostavljene podatke, prijenos neće biti potpuno siguran (na primjer, treće strane mogu uočiti aktivnost prijenosa; stoga se ne može jamčiti sigurnost osobnih podataka prenesenih putem interneta).

10. OSTVARIVANJE VAŠIH PRAVA

Kako biste ostvarili svoja zakonska prava, kontaktirajte nas putem e-pošte na [email protected] i/ili pisanim putem na adresu za korespondenciju C.A. Rosetti br. 5, sektor 1, Bukurešt. Pokušat ćemo odgovoriti na vaš zahtjev u roku od 30 dana i taj rok možemo produljiti iz razloga opravdanih složenošću zahtjeva. U svim slučajevima, ako se rok produlji, bit ćete obaviješteni o roku i razlozima produljenja. Ako nas nije moguće ispravno identificirati te vam stoga ne možemo odgovoriti, možemo zatražiti dodatne informacije koje će pomoći u vašoj identifikaciji.

11. AŽURIRANJE

Voditelj obrade može u bilo kojem trenutku ažurirati sadržaj ove Obavijesti. Sva ažuriranja i izmjene stupaju na snagu odmah po obavijesti, koju ćemo dati objavom na web-stranici i/ili e-poštom, u mjeri u kojoj su ti podaci dostupni.

12. PITANJA I ZAHTJEVI

Ako imate pitanja ili nedoumice u vezi s obradom vaših podataka ili želite ostvariti svoja zakonska prava u vezi s podacima koje posjedujemo, ili ako imate zabrinutosti u vezi s time kako postupamo s bilo kojim pitanjem privatnosti, možete poslati zahtjev na [email protected] i/ili pisanim putem na adresu za korespondenciju C.A. Rosetti br. 5, zgrada A, sektor 1, Bukurešt. Istražit ćemo i pokušati riješiti svaki zahtjev ili pritužbu u vezi s uporabom ili otkrivanjem vaših osobnih podataka. Ako niste zadovoljni našim odgovorom, možete podnijeti pritužbu Nacionalnom nadzornom tijelu za obradu osobnih podataka. Više informacija možete pronaći na: http://dataprotection.ro/?page=procedura_de_solutionare_a_plangerilor