Izjava o privatnosti

ORYX GRUPA d.o.o., Sesvete, Ljudevita Posavskog 7/A, OIB: 82333208898, (dalje ORYX) u svom poslovanju prikuplja i obrađuje osobne podatke svojih kupaca i korisnika usluga (dalje: ispitanik/ci) te poduzima mjere kako bi obrada osobnih podataka bila zakonita, poštena i transparentna.

U tom smislu ORYX u pogledu Vaših osobnih podataka sukladno Uredbi EU 679/16. može imati ulogu voditelja i/ili izvršitelja obrade te Vas, naše kupce i korisnike usluga ovom Izjavom želimo informirati o obradi Vaših osobnih podataka, koje podatke ORYX prikuplja i kako se oni upotrebljavaju.

Također ćete saznati i koja su Vaša prava u pogledu obrade podataka i kako ih možete ostvariti. Prikupljanje, obrada i uporaba podataka provode se u skladu s propisima o zaštiti podataka, te pojmovi koji se koriste u ovoj Izjavi imaju značenje određeno Uredbom EU 2016/679.

1. Osnovne informacije o ORYX GRUPA-i d.o.o. kao Voditelju i/ili izvršitelju obrade

1.1. Identitet i kontakt podaci: ORYX GRUPA d.o.o., Sesvete, Ljudevita Posavskog 7/A, OIB: 82333208898, Republika Hrvatska, http://www.oryx-grupa.hr/
1.2. Kontakt podaci službenika za zaštitu podataka: e-mail: [email protected]

2. Kako prikupljamo Vaše podatke (pravna osnova obrade) ?

2.1. ORYX osobne podatke prikuplja neposredno od Vas prilikom sklapanja i izvršenja međusobnih ugovora, kao i prilikom radnji koje prethode sklapanju ugovora ( ponude, upiti, rezervacije, zahtjevi u okviru narudžbe proizvoda ili usluga, slanja upita ili zahtjeva vezanih uz naše proizvode ili usluge), ili na temelju Vaše privole , putem Internet stranica ORYX-a, kao i posredno kada naše usluge i robe želite kupiti i/ili koristiti putem posrednika ili agencija, odnosno kada ostvarujete pravo ili koristite naše usluge u sklopu poslovne suradnje koju imamo s našim poslovnim partnerima, ili na temelju druge zakonite osnove. Nadalje, osobne podatke prikupljamo i kada nam ih Vi sami stavite na raspolaganje npr. u okviru registracije kao član naših usluga asistencije ili korisnik drugih usluga, putem ispunjavanja obrazaca ili slanjem elektroničke pošte, te u sličnim situacijama u kojim ste odabrali dostaviti nam podatke.

2.2. Korištenje usluga i roba: Kada želite sklopiti ugovor s ORYX-om, postavite zahtjev za ponudom, zatražite rezervaciju usluga i roba ORYX-a te u svakom slučaju kad ulazite u ugovorni ili poslovni odnos s ORYX-om trebat ćemo Vaše osobne podatke kako bi Vam pružili uslugu ili omogućili korištenje naših proizvoda ili usluga u skladu s Vašim zahtjevom ili kako bismo odgovorili na Vaš zahtjev. Prilikom postavljanja Vašeg zahtjeva za usluge ili proizvode ili prilikom ulaska u ugovorni odnos s ORYX-om bit ćete upoznati s vrstom i količinom podataka koje ste nam obvezni pružiti u svrhu ispunjenja Vašeg zahtjeva odnosno sklapanja i izvršenja ugovora. (osobni podaci koje prikupljamo u svrhe iz ove točke mogu uključivati Vaše ime i prezime, OIB, tvrtku ili naziv organizacije, adresu, telefon, e-mail adresu, podatke o vozačkoj dozvoli, podatke o Vašoj kartici i druge podatke po potrebi konkretnog ugovornog odnosa).

2.3. Korištenje Internet stranice: Naše Internet stranice (http://www.oryx-grupa.hr/, https://www.oryx-rent.hr/, http://www.oryx-asistencija.hr/, http://www.oryx-sigurnavoznja.hr/ i dr) možete pregledavati i koristiti anonimno jer se tom prilikom ne prikupljaju podaci koji bi omogućili Vašu identifikaciju kao pojedinca, te niste obvezni pružiti nam Vaše osobne podatke kao uvjet korištenja stranice. Kada koristite našu Internet stranicu mi možemo pohraniti podatke iz različitih sigurnosnih razloga. Takvi podaci mogu uključivati naziv vašeg davatelja internetskih usluga, Internet stranicu preko koje ste se povezali na našu stranicu, internetske stranice koje ste posjetili s naše stranice te vašu IP adresu. Ti podaci bi mogli voditi k vašoj identifikaciji, no mi ih za to ne koristimo. S vremena na vrijeme te podatke koristimo u statističke svrhe, no istovremeno osiguravamo anonimizaciju svakog korisnika pa se ta osoba ne može identificirati. Upisom osobnih podataka na za to predviđena polja na Internet stranicama potvrđujete da ste svoje osobne podatke dobrovoljno stavili na raspolaganje te da dozvoljavate da se isti koriste u svrhu u koju su podaci dani.

2.4. Privola: ORYX može od Vas zatražiti i privolu za obradu Vaših podataka u svrhu koja nije po svojoj krajnjoj namjeni uvjet za izvršenje ugovora niti zakonska obveza ORYX-a ili nije nužna za sklapanja i izvršenje ugovora ili nije vašem legitimnom interesu (npr. u svrhu marketinških aktivnosti, nuđenja novih proizvoda i usluga i sl.) Niste dužni dati privolu za takvu obradu, ali ste je slobodni dati, te je možete u svako vrijeme povući ako ste je dali. Zahtjev za privolu mora Vam biti predočen na način da ga se može jasno razlučiti od drugih pitanja, u razumljivom i lako dostupnom obliku uz uporabu jasnog i jednostavnog jezika.

2.5. Obrada na temelju pravnih, zakonskih ili drugih osnova: ORYX kao pravna osoba podliježe pravnim i zakonskim obvezama, u kojima može biti propisana i obveza obrade podataka u svrhu ispunjenja zakonskih i pravnih obveza ORYX-a. ORYX u tom slučaju svoju obvezu obrada Vaših podataka obavlja temeljem tih pravnih i zakonskih propisa.

3. U koje svrhe obrađujemo Vaše podatke ?

3.1. Vaše podatke obrađujemo i koristimo u svrhe u koje su isti prikupljeni, kao i radi izvršenja zakonskih ili pravnih obveza ORYX-a, npr.:
a) U svrhu izvršenja ugovora u kojem ste stranka i kako bi se poduzele radnje na Vaš zahtjev prije sklapanja ugovora ( npr. rezerviranje i najam vozila i sl.);
b) U svrhu za koju ste dali privolu (npr. u svrhu nuđenja novih usluga ili proizvoda; ispitivanje zadovoljstva uslugama i sl…);
c) Ako je obrada nužna radi poštovanja pravnih i zakonskih obveza ORYX-a (npr. vođenje računovodstvenih poslova, dostava Vaših podataka nadležnom tijelu ako je vozilom koje ste koristili počinjen prekršaj i sl.);
d) Ako je obrada nužna kako bi se zaštitili Vaši ključni interesi;

4. Dijelimo li Vaše podatke s trećim stranama ?

4.1. Podatke koje smo prikupili od Vas i o Vama ostaju u bazama ORYX-a. Vaše podaci se mogu dostaviti trećim stranama:

a) kada je to naša obaveza prema zakonu ili kao odgovor na pravni postupak odnosno na zahtjev nadležnih institucija za provedbu zakona u vezi s prekršajnim, kaznenim ili sudskim postupcima;
b) radi zaštite naših prava, privatnosti, sigurnosti ili imovine, te javnosti;
c) za administrativnu ili tehničku podršku (npr. našim izvršiteljima računovodstvenih poslova) ili pak druge poslovne svrhe radi olakšavanja transakcija s vama (npr. za najam putem nekog od naših partnera, za pružanje pomoći/Asistencije preko naših partnera i sl.);
d) za analizu naših podataka, provođenje mobilnih analitičkih usluga ili održavanje i poboljšanje naših usluga (podložno ugovorima o povjerljivosti, ako je prikladno);
e) radi traženja odgovarajućih pravnih lijekova i ograničavanja štete koja nam može biti nanesena;
f) radi provođenja uvjeta bilo kojeg ugovora ili poslovnog odnosa s Vama ili naših uvjeta i odredbi web-mjesta;
g) radi obrade transakcije s našim podružnicama ili posrednicima i agencijama preko kojih ste ugovorili naše usluge
h) u drugim slučajevima uz vaš pristanak.

4.2. Osobni podaci mogu se prenijeti drugom pravnom subjektu u slučaju prijenosa, promjene vlasništva, reorganizacije ili spajanja društva ili dijela društva ORYX Grupa d.o.o. ili njezine imovine drugom društvu.

4.3. Vaše osobne podatke možemo otkriti trećim stranama davateljima usluga (kao što je davatelj usluge obrade plaćanja radi naplate robe i usluga, davatelj e-pošte koji će vam u naše ime slati obavijesti putem e-pošte ili podizvršiteljima usluga u sklopu korisničke službe). Ti se davatelji usluga mogu nalaziti u zemlji koja se razlikuje od vaše matične zemlje, kao što su Sjedinjene Američke Države ili zemlja članica Europske unije. Ti davatelji usluga ugovorno su obvezani čuvati povjerljivost i sigurnost vaših podataka. No vaši podaci možda će biti dostupni državnim tijelima u skladu s važećim zakonima.

4.4. U slučajevima dijeljenja podatka s trećim stranama ORYX će tim stranama zabraniti korištenje Vaših osobnih podataka u drugu svrhu osim ugovorene te će obvezati poslovnog partnera na čuvanje povjerljivosti osobnih podataka.

5. Razdoblje pohrane osobnih podataka:

5.1. Razdoblje čuvanja i pohrane Vaših podataka ovisi o vrsti/kategoriji podataka, svrsi za koju su isti dani odnosno prikupljeni i zakonima ili pravnim obvezama kojima podliježe ORYX. Osobne podatke čuvamo toliko dugo koliko je propisano zakonom ili onoliko koliko je potrebno da tražena usluga pruži ili da se usluga ili svrha za koju ste dali privolu izvrši, osim ako zakon ne propisuje drugačije (npr. u vezi sa sudskim postupkom koji je u tijeku).

5.2. Podaci koji se odnose na zakonske i pravne obveze ORYX-a pohranjuju se za razdoblje koje je propisano odnosnim zakonima – npr. obveza i rok čuvanja računa i knjigovodstvenih isprava ( na kojima se nalaze i Vaši podaci) propisana je Zakonom o računovodstvu.

5.3. Podaci za koje zakonima ili drugim propisima nije propisan rok pohrane, pohranjuju se za razumno razdoblje imajući u vidu kategoriju podataka i svrhu u koju su isti prikupljeni. Podaci prikupljeni u određenu svrhu koristit će se samo u tu svrhu te nakon isteka razumnog vremenskog razdoblja i nakon što se ta svrha ispuni više neće biti aktivno pohranjeni. Anonimizirani podaci možda će se nastaviti koristiti u statističke i marketinške svrhe, svrhe arhiviranja i ostale analitičke svrhe. Prilikom davanja ovih podataka bit ćete upoznati s rokom pohrane odnosno kriterijima po kojima se određuje rok pohrane tih podataka.

6. Vaša prava u pogledu obrade podataka

6.1. U odnosu na sve Vaše osobne podatke koji su kod nas pohranjeni, Vi imate pravo (i) pristupa osobnim podacima, (ii) ispravak ili dopune podataka ili (iii) brisanje ili (iv) ograničavanje obrade i (v) pravo na ulaganje prigovora na obradu i na prenosivost podataka te ima pravo podnošenja prigovora nadzornom tijeku u vezi obrade osobnih podataka (Agencija za zaštitu osobnih podataka) sve u skladu sa važećim propisima o zaštiti osobnih podataka. Ukoliko se obrada temelji na privoli, imate pravo u svakom trenutku povući takvu privolu, s učinkom od dana povlačenja privole.

6.2. Zahtjev za ostvarivanje svojih prava iz prethodne točke možete postaviti na gore navedene kontakt podatke službenika za zaštitu osobnih podataka. U svom zahtjevu je potrebno da date nužne podatke o sebi i kako bismo mogli odgovoriti na Vaš zahtjev

7. Jeste li obvezni dati nam svoje osobne podatke ?

7.1. Kada od ORYX-a zahtijevate pružanje usluga, postavljate zahtjev, tražite ponudu, ulažete određeni prigovor u svezi ugovora ili njegovog izvršenja nužno je da nam data svoje osobne podatke koji su potrebni za Vašu identifikaciju kao korisnika naših usluga i konačno za sklapanje i izvršenje ugovora, za rješenja vašeg zahtjeva ili prigovora. Stoga je u ovim situacijama davanje Vaših osobnih podataka zakonska i ugovorna obveza nužna za sklapanje i izvršenje ugovora, za rješavanje Vašeg zahtjeva ili prigovora.

8. Postoji li kod ORYX-a automatizirano donošenja odluka ?

8.1. Kod ORYX-a se ne primjenjuje automatizirano donošenja odluka niti se izrađuje Vaš profil.

9. Sigurnost vaših osobnih podataka na Internetu

9.1. Internetska stranica www.oryx-grupa.hr štiti vaše osobne podatke od neovlaštenog pristupa, upotrebe ili odavanja. Podaci na računalnim poslužiteljima pohranjuju se u kontroliranom, sigurnom okruženju, zaštićenom od neovlaštenog pristupa, upotrebe ili odavanja.

10. Primjena kolačića

10.1. Na internetskim stranicama www.oryx-grupa.hr primjenjuju se tzv. kolačići (cookies) – tekstualne datoteke koje na računalo korisnika smješta internetski poslužitelj kojim se korisnik koristi. Datoteke nastaju kada preglednik na uređaju korisnika učita posjećeno mrežno odredište, koje potom šalje podatke pregledniku te izrađuje tekstualnu datoteku (kolačić). Preglednik dohvaća i šalje datoteku na poslužitelja mrežnog odredišta (mjesta, stranice) prilikom povratka korisnika na njega.

10.2. Kolačići se upotrebljavaju za funkcioniranje svih značajki internetskih stranica i bolje korisničko iskustvo, a mogu biti privremeni (pohranjuju se samo tijekom posjeta internetskim stranicama) ili trajni (na računalu korisnika ostaju pohranjeni i nakon posjeta).
Kolačićima trećih strana www.oryx-grupa.hr koristi se za dobivanje statističkih podataka o posjećenosti i načinu upotrebe naših internetskih stranica. Podaci koji se prikupljaju uključuju IP adresu korisnika, podatke o pregledniku, jeziku, operativnom sustavu i druge standardne podatke koji se prikupljaju i analiziraju isključivo u anonimnom i masovnom obliku, osim ukoliko se radi o podacima korisnika. Internetske stranice ORYX Grupe ne sadržavaju kolačiće koji omogućuju pokretanje programa ili postavljanje virusa na vaše računalo.

10.3. Stranice www.oryx-grupa.hr služe se statistikom Google Analytics, a pravila o kolačićima treće strane potražite na Google Analytics. Podatke o tome kako se korisnici koriste našom internetskom stranicom povremeno možemo prikupljati koristeći se i drugim alatima sličnima usluzi Google Analytics.

10.4. Sprječavanje kolačića Ako niste suglasni s njihovom upotrebom, kolačiće možete lako izbrisati (ili spriječiti) na svojem računalu ili mobilnom uređaju s pomoću postavki preglednika kojim se koristite. Više informacija o upravljanju kolačićima potražite na stranicama preglednika kojim se koristite ili na www.allaboutcookies.org.
Budući da je svrha kolačića poboljšanje i omogućivanje upotrebe naših internetskih stranica i njihovih procesa, imajte na umu da sprječavanjem ili brisanjem kolačića možete onemogućiti funkcioniranje tih značajki ili prouzročiti njihov drugačiji rad i izgled u vašem pregledniku.