• osobni podaci - svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (“ispitanik");
• obrada podataka - svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka

Zakoni koji reguliraju prikupljanje i obradu osobnih podataka su:

• Zakon o zaštiti osobnih podataka
• Uredba (EU) 2016/679 o zaštiti pojedinca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka – EU GDPR
• Zakon o provedbi Opće uredbe o zaštiti podataka

Nadzorno tijelo u Republici Hrvatskoj: Agencija za zaštitu osobnih podataka

• Pismeno, na adresu:

n/r: Službenik za zaštitu podataka

MMM Agramservis d.o.o.

Samoborska cesta 145

10000 Zagreb

• Elektroničkom poštom, na e-mail adresu: dpo@agramservis.hr

• Nadzornom tijelu (Agencija za zaštitu osobnih podataka – AZOP, www.azop.hr)

Informacije prikupljamo jer:

• postoji pravna osnova (regulirana zakonom ili ugovornom obvezom),
• zato jer smo dobili privolu za specifičnu namjenu
• moramo vam pružiti uslugu nakon što ste kupili proizvode ili uslugu od nas.

MMM Agramservis d.o.o. prikuplja vaše osobne podatke na sljedeći način:

• Izravno:
  • ako nas osobno kontaktirate, npr. putem internetske stranice MMM Agramservis d.o.o. kako biste zatražili informacije o našim proizvodima i uslugama ili ste stupili u kontakt s nama putem elektroničke pošte.
  • ako od nas kupite proizvod ili uslugu
  • kroz poslovni kontakt odnosno komunikaciju
  • jer ste se prijavili za posao
• Kroz marketinške aktivnosti - ako vaše podatke prikupimo u sklopu marketinške kampanje, npr. unosom podataka na našoj internetskoj stranici ili u sklopu nekog od marketinških događaja koje organiziramo
• Kroz mrežu poslovnih partnera - ako su nam poslovni partneri proslijedili vaše osobne podatke, prikupljene i proslijeđene na dozvoljen način
• ako smo vaše osobne podatke dobili iz drugih izvora (npr. iz javno dostupnih registara).

U slučaju da nam prosljeđujete podatke u ime druge osobe, morate se pobrinuti da je ta osoba upoznata s ovim pravilima prije nego što to učinite. Ako ste mlađi od 16 godina, molimo vas da nam ne pružate nikakve podatke bez odobrenja roditelja ili skrbnika.

MMM Agramservis d.o.o. može o vama prikupiti sljedeće vrste podataka, ovisno o vrsti poslovne suradnje i načinu komunikacije:

• Kontaktni podaci – ime, prezime, adresa, kontakt broj, email adresa.
• Osobni podaci – datum rođenja, obiteljski status, članovi obitelji, vozačka dozvola (kategorija), broj osobne iskaznice, zanimanje
• Korištenje internetske stranice – način na koji koristite našu stranicu, uključujući informacije prikupljene putem kolačića i ostalih tehnologija za praćenje posjeta stranici (npr. IP adresa, informacije o uređaju i/ili operativnom sustavu ili internetskom pretraživaču koji koristite, vaš URL, dijelove web stranica koje pregledavate, vrijeme zadržavanja na našim web stranica, itd.).
• Fotografije i video snimke – u slučaju prezentacija proizvoda, priredbi i drugih sličnih događanja, iste možemo popratiti fotografiranjem ili snimanjem video materijala koje kasnije objavljujemo na internetskim stranicama MMM Agramservis d.o.o. i društvenim mrežama.
• Podaci o prodaji i servisu – informacije o kupnji, uključujući korisnički identitet kupca, broj ugovora/računa kao i podaci potrebni za dostavu robe (ime i prezime, adresa dostave), uključujući prigovore i zahtjeve korisnika.
• Podaci koje dobijemo od trećih strana – neke podatke o vama dobijemo od trećih strana (npr. poslovnih partnera, izvještajnih agencija, marketinških agencija, itd.) s kojima surađujemo. Također, podatke o vama možemo dobiti od drugih Internet stranica kojima upravljamo ili partnera koje smo ovlastili da ih skupe u naše ime.
• Kolačići – više detalja nalazi se u Politici korištenja kolačića

MMM Agramservis d.o.o. prikuplja i upravlja osobnim podacima u svrhu kupoprodajnog odnosa za proizvode i usluge iz vlastite ponude, post-prodajne aktivnosti, kako bi ispunio zakonske i regulatorne obveze kao i u svrhu ostvarenja vlastitih legitimnih interesa zakonitog poslovanja.

Tako MMM Agramservis d.o.o. prikuplja i obrađuje osobne podatke zbog jednog od sljedećih razloga:

• Kako bismo realizirali post-prodajne aktivnosti nakon što ste kupili proizvod ili uslugu od nas ili naših partnera, npr. usluga servisa u garancijskom roku. Pružanje osobnih podataka (npr. IMEI i serijski broj uređaja) u svrhu servisa uređaja predstavlja ugovornu obvezu te, ako ih ne pružite, će utjecati na ispravno izvršenje ugovora ili ga čak onemogućiti.
• Marketinške aktivnosti - Kako bismo vas informirali o novim proizvodima i uslugama nakon što ste iskazali interes te nam dali svoju privolu. Privolu u svakom trenutku možete povući.
• Kako bismo vas informirali o proizvodima ili uslugama koje ste kupili od nas, ili o s njima povezanim proizvodima ili uslugama ukoliko ste nam dali svoju privolu. Privolu u svakom trenutku možete povući.
• Podrška u prodajnom procesu – odgovori na upite i davanje informacija i ponuda. MMM Agramservis d.o.o. može koristiti vašu povijest kupovanja ili prethodne interese, kako bi procijenio koje vas novosti najviše zanimaju te vas kontaktirao u vezi s tim ponudama u skladu s vašim interesima ukoliko ste nam dali svoju privolu za to. Privolu u svakom trenutku možete povući.
• Radi administriranja ugovornog odnosa
• Radi upravljanja i zaprimanja prigovora, pritužbi i reklamacija
• Kako bismo vas zaposlili ili razmotrili zapošljavanje
• Pravne obveze MMM Agramservis d.o.o. – obuhvaća prosljeđivanje vaših osobnih podataka u svrhu postizanje sukladnosti s našim pravnim obvezama prema tijelima za provedbu zakona, regulatornim i sudskim tijelima. To uključuje pružanje vaših podataka tijelima za provedbu zakona, regulatornim i sudskim tijelima te trećim parničnim stranama vezano uz postupke ili istrage.

MMM Agramservis d.o.o. neće dijeliti vaše osobne podatke s drugim stranama osim u slučajevima navedenim u ovoj točki i u situaciji kada to pozitivni propisi zahtijevaju. Kada to zahtijeva realizacija ugovora za kupnju proizvoda ili usluga po vašoj narudžbi te realizaciju servisnih aktivnosti, osobne podatke ćemo podijeliti s:

1. Pružateljima usluga dostave robe s kojima imamo trajni ugovor u svrhu ispunjavanje narudžbi, isporuku paketa, slanje zemaljske pošte i e-mail pošte. U tu svrhu prosljeđuju se sljedeći podaci: ime, prezime, adresa
2. Proizvođačima opreme kojima se prosljeđuje minimalan set potrebnih podataka (kao npr. IMEI i/ili serijski broj uređaja) u svrhu servisa uređaja u garantnom roku. Pri tome, prijenos može ići u zemlje koje nisu članice EU odnosno ne pružaju adekvatnu zaštitu osobnih podataka prema kriterijima Europske Komisije. U tom slučaju će MMM Agramservis (kao voditelj obrade ili izvršitelj obrade osobnih podataka) izvršiti prijenos samo u slučaju da postoje sigurnosne kontrole, kao npr. obvezujuća korporativna pravila, ugovor ili odobreni kodeks ponašanja.
3. Sponzorima nagradnih natječaja u procesu predaje nagrade dobitniku nagrade, kada MMM Agramservis d.o.o. koji je organizator nagradnog natječaja u pravilima nagradnog natječaja naznači da će isporuku nagrade dobitniku organizirati sponzor.
4. Tvrtkama partnerima koji su dio dnevnih poslovnih procesa te zbog prirode aktivnosti imaju pristup osobnim podacima prikupljenih od strane MMM Agramservis d.o.o.

Sve vaše podatke, isključivo spremamo u podatkovnim centrima na području Europske Unije odnosno Europskog Gospodarstvenog Područja. Pri tome koristimo razne sigurnosne mjere, uključujući enkripciju i autentifikaciju, kako bismo zaštitili i održali sigurnost, povjerljivost i cjelovitost vaših podataka. Za aktivnosti gdje koristimo vanjske partnere tražimo da poštuju visoke sigurnosne standarde, kao npr. ISO 27001.

Također, koristimo sljedeće mjere kao što su:

• strogo ograničen osobni pristup vašim podacima po načelu „nužnog poznavanja“ te isključivo u svrhe o kojoj ste informirani,
• sigurni prijenos prikupljenih podataka,
• postavljanje vatrozida na IT sustave u svrhu zabrane neovlaštenog pristupa, i
• trajno praćenje pristupa IT sustavima radi detekcije i sprječavanja zlouporabe osobnih podataka
• kontinuirane mjere praćenja i poboljšanja sigurnosti informacijskog sustava.

Primarno načelo je da vaše podatke čuvamo onoliko dugo koliko je to potrebno za izvršenje legitimne svrhe , osim ako važećim propisima nije, za pojedinu svrhu, tražen duži period čuvanja podataka.

Vaše ćemo podatke čuvati:

• Onoliko dugo koliko je to definirano zakonskim propisima
• Dok imamo valjan razlog za čuvanje
• Dok vi ne zatražite prestanak korištenja podataka

Možemo zadržati minimalno potrebnu količinu podataka kako bismo dokazali da smo postupili prema vašem zahtjevu za prekidom korištenja vaših podataka ili zahtjevom za brisanje. Npr. i nakon što ste to tražili od nas, moramo zadržati vaš zahtjev za brisanjem podataka makar on sadržavao vaše osobne podatke.

Osobni podaci koji više nisu potrebni se ili nepovratno anonimiziraju ili se uništavaju na siguran način ovisno o načinu pohrane.