Voditelj obrade osobnih podataka: društvo GEN-I SONCE, energetske storitve, d.o.o. (dalje u tekstu: GEN-I Sonce ili voditelj obrade).

Adresa/sjedište: Radnička cesta 54, 10000 Zagreb, Hrvatska. Telefon: +385 1 6419 600, e-pošta: sunce@gen-i.hr

Obradu vaših osobnih podataka nadgleda naš službenik za zaštitu podataka koji stalno prati sukladnost obrade s važećim propisima i međunarodnim normama, ocjenjuje učinke obrade osobnih podataka i surađuje s nadzornim tijelima. Za sva pitanja ili pomoć u ostvarivanju prava, službenik vam je dostupan u sjedištu društva GEN-I Sonce, putem e-pošte dpo@gen-i.eu  ili telefonskog broja 080 1551.

Vaše osobne podatke obrađujemo u skladu s jednom od šest mogućih zakonskih osnova (privola, sklapanje i/ili izvršavanje ugovora, pravne obveze, zaštita ključnih interesa ispitanika, zadaće od javnog interesa, zakoniti interesi voditelja obrade ili trećih strana), i to u najmanjoj mjeri u kojoj je to potrebno i u trajanju koje je potrebno za provedbu svrhe. U nastavku navodimo pojašnjenja u svezi s pravnim osnovama kojima se u društvu GEN-I Sonce najčešće koristimo za obradu osobnih podataka.

Obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. Osobni podaci ispitanika pohranjuju se i upotrebljavaju samo onoliko dugo koliko je potrebno za postizanje svrhe ili dok za to postoji odgovarajuća osnova.

3.1 OBRADA OSOBNIH PODATAKA NA OSNOVI SKLAPANJA I IZVRŠENJA UGOVORA

GEN-I Sonce obrađuje vaše osobne podatke u svrhu sklapanja ugovora i radi ispunjenja svojih obveza iz ugovornog odnosa za opskrbu energentima ili drugim uslugama ili proizvodima. (Ugovor o izgradnji postrojenja za samoopskrbu električnom energijom korištenjem sunčeve energije, Ugovor o daljinskom upravljanju i održavanju postrojenja za samoopskrbu električnom energijom korištenjem sunčeve energije, Ugovor o izgradnji, daljinskom upravljanju, održavanju i osiguranju postrojenja za samoopskrbu električnom energijom korištenjem sunčeve energije i drugi ugovori o pružanju usluga ili prodaji dobara, uključujući usluge s dodanom vrijednošću).

U tu svrhu provode se sljedeće obrade: izrada informativne ponude u svrhu sklapanja ugovora, s informativnim izračunom financiranja, obilazak nekretnine u svrhu izrade obvezujuće ponude s ciljem sklapanja ugovora, uređenje vlasništva kod zemljopisno nadležnog distribucijskog operatora, izrada konačne ponude, izrada kreditne ocjene, pribavljanje dokumentacije za podnošenje i obradu zahtjeva za subvenciju na Eko fondu, sklapanje ugovora o izgradnji postrojenja za samoopskrbu / dizalice topline / ostalo, izrada projektne dokumentacije (zahtjevi, izjave...) i izrada ugovora za samoopskrbu u svrhu priključenja postrojenja, ugovaranje osiguranja postrojenja, izdavanje ili podmirenje računa, praćenje i naplata potraživanja, rješavanje reklamacija i tehničkih problema, održavanje postrojenja, informiranje kupaca o promjenama zakonske regulative u određenom području ili promjenama prodajnih uvjeta, neposredno informiranje korisnika o novim uslugama i proizvodima vezanima za izvršavanje ugovornog odnosa, praćenje i osiguranje sljedivosti dostave fizičke pošte, osiguravanje i praćenje ograničavajućih uvjeta koje zahtijevaju kupci te druge aktivnosti (procesi) potrebne za izvršavanje ili sklapanje ugovornog odnosa.

• Način prikupljanja podataka

Podatke prikupljamo izravno od vas (primjerice, kad ispunite obrazac s podacima), ali možemo i iz drugih izvora, kao što su agencije za nekretnine, izvođači radova na izgradnji postrojenja za samoopskrbu ili solarnih elektrana, druge fizičke osobe koje daju vaše osobne podatke (primjerice u postupcima prodaje ili najma nekretnina, pri priopćavanju podataka o mjernom mjestu ili ugovornom odnosu), od operatora sustava distribucijske mreže električne energije, zemljopisno nadležnog operatora distribucijskog sustava zemnog plina, pružatelja telekomunikacijskih usluga, iz javno dostupnih izvora (zemljišne knjige i sl.), drugih nadležnih ili ovlaštenih državnih tijela ili institucija te prikupljene iz vlastitih mjerenja i vlastitih evidencija voditelja obrade i njegovih povezanih društava navedenih na mrežnoj stranici https://gen-i.si/hr/o-gen-i/o-nama/organizacijska-struktura/.

Pri ugovaranju promjene na mjernom mjestu (novo mjerno mjesto, promjena vlasnika i sl.) možete anonimizirati nepotrebne podatke na dokumentima koje nam šaljete.

• Svrha obrade podataka

Važna svrha obrade vaših osobnih podataka u okviru izvršenja ugovornog odnosa s društvom GEN-I Sonce mogućnost je pružanja kvalitetne i pravovremene informacije u svakom trenutku, što uključuje upoznavanje s mogućnošću dojave stanja brojila, informacije o uočenim odstupanjima u potrošnji energenata, dospjelim potraživanjima zbog nepodmirenih obveza i druge informacije potrebne za kvalitetno izvršenje ugovornog odnosa na zadovoljstvo obje ugovorne strane. Budući da želimo osigurati pravilno sklapanje, izvršenje, praćenje i/ili raskid vašeg Ugovora/Dogovora, obrađujemo podatke koji su za to potrebni, a posebice: podatke o ugovornom odnosu koji su prikupljeni prije sklapanja ugovora i tijekom izvršenja ugovora (vaši identifikacijski podaci i podaci za kontakt; podaci o sklapanju ugovora ili aneksa ugovora), porezni broj, podatke o ovlašteniku nositelja suglasnosti za priključenje na distribuciju ili prijenosnu mrežu, broj transakcijskog računa, podatke o mjernom ili potrošačkom mjestu, podatke o proizvodnom postrojenju, mjerne i obračunske podatke, šifru pogodnosti u slučaju aktivnosti za unaprjeđenje prodaje energije, ograničavajuće uvjete, podatke o snimljenim telefonskim razgovorima i ostalim poslovnim komunikacijama, podatke o korisnicima mrežnog podatka Moj GEN-I i Moj GEN-I Solar itd. U svrhu dokazivanja podnesenog zahtjeva možemo pohraniti vaš klik, vremenski dokaz, datoteke zapisnika mrežnog poslužitelja.

Ako nam za potrebe slanja ugovorne dokumentacije ili drugih informacija vezanih za izvršenje ugovornog odnosa priopćite podatke treće osobe i zatražite dostavu na adresu te osobe, jamčimo vam da ćemo vaš zahtjev uzeti u obzir. U slučaju da u svrhu komunikacije pri izvršavanju ugovornog odnosa na ugovornoj dokumentaciji navedete telefonski broj ili e-adresu treće osobe, smatra se da ste time dali privolu da se osoba s tim podacima za kontakt može upoznati s vašim osobnim podacima koji se obrađuju u svrhu izvršavanja ugovornog odnosa s vama, kao i da se ti podaci za kontakt upotrijebe u svrhu informiranja putem ovih komunikacijskih kanala. GEN-I Sonce ne odgovara za možebitno otkrivanje vaših osobnih podataka ili zloporabu vašeg identiteta ako do njih dođe zato što ste vi neodgovarajuće zaštitili svoje osobne podatke odnosno zato što ste vi otkrili osobne podatke trećim osobama. Savjetujemo vam da svoje osobne podatke čuvate i ne prosljeđujete ih nepromišljeno drugim osobama jer prosljeđivanjem svojih osobnih podataka, koji mogu uključivati ​​i vaše identifikacijske podatke kod voditelja obrade, omogućujete primateljima podataka daljnje otkrivanje ili zlouporabu na bilo koji drugi način, što u ekstremnim slučajevima može dovesti i do krađe vašeg identiteta.

• Trajanje obrade podataka

Osobni podaci koji se obrađuju na temelju sklapanja ili izvršenja ugovora mogu se u svrhu ispunjavanja ugovornih obveza čuvati onoliko dugo koliko je potrebno za sklapanje ili izvršenje ugovora te ostvarivanje prava i obveza iz sklopljenog ugovora odnosno do isteka zakonom propisanog roka za ostvarivanje pravne zaštite ugovornih strana. Mjerni podaci čuvaju se tri godine nakon isteka godine u kojoj su nastali, dok se vremenski agregati na razini od jednog mjeseca čuvaju pet godina nakon isteka godine u kojoj su nastali.

Ako ne dođe do sklapanja ugovora, podatke ćemo izbrisati odnosno propisno anonimizirati, osim ako ste u privoli izrazili želju da od grupe GEN-I primate personalizirane ponude prilagođene vašim potrebama. Izdane račune i ostalu knjigovodstvenu dokumentaciju čuvat ćemo u zakonskim rokovima sukladno poreznom zakonodavstvu.

3.2 OBRADA OSOBNIH PODATAKA NA TEMELJU ZAKONA

Vaše osobne podatke obrađujemo na temelju važećih zakona iz područja energetike i samoopskrbe, zaštite potrošača, zaštite osobnih podataka, regulacije elektroničkih komunikacija, obveza, ovrha, poreza, trošarina i drugih zakona koji obvezuju operatora. Tako smo, na primjer, dužni vaše osobne podatke obrađivati ​​u svrhu izdavanja računa na način propisan Zakonom o porezu na dodanu vrijednost te čuvati račune u nepromijenjenom obliku 10 godina nakon izdavanja.

3.3 OBRADA OSOBNIH PODATAKA NA TEMELJU ZAKONITOG INTERESA VODITELJA OBRADE

Vaše osobne podatke možemo obrađivati na temelju našega zakonitog interesa, čije postojanje i opravdanost temeljimo na osnovi pažljive procjene da vaši interesi i temeljna prava pri obradi osobnih podataka nisu jači od zakonitih interesa voditelja obrade osobnih podataka te da u trenutku prikupljanja osobnih podataka možete razumno očekivati njihovu obradu samo u okviru odgovarajuće svrhe. Kad je riječ o daljnjoj uporabi vaših podataka, voditelj obrade radi pažljivu procjenu u skladu s propisima iz područja zaštite osobnih podataka. U pravilu, takva daljnja uporaba podataka odvijat će se u pseudonimiziranom ili agregiranom obliku.

U skladu s ovom osnovom provodimo sljedeće obrade odnosno aktivnosti:

• Izravni marketing oblik je komunikacije kojim vam putem različitih kanala šaljemo raznovrsne informacije i ponude, povremeno vas pozivamo na događaje ili sudjelovanje u nagradnim igrama/kvizovima i slično. U tu svrhu obrađujemo osobne podatke koje smo prikupili u sklopu zakonitog obavljanja svoje djelatnosti ili iz javno dostupnih izvora. Za potrebe izravnog marketinga možemo na osnovi zakonitog interesa izraditi vaš profil na temelju podataka prikupljenih tijekom izvršavanja ugovornog odnosa i upotrebe mrežnih portala, kao što su npr. aktivirane akcije, vrsta i potrošnja energenta, individualni kontakti i slično. Takvu obradu podataka možete odbiti već pri prikupljanju osobnih podataka za kontaktiranje, a i kasnije pri svakoj komunikaciji, na što ćemo vas jasno upozoriti, te će obrada prestati ako ju odbijete.
• Anketiranje odnosno intervjuiranje provodimo tako da se pomoću dobrovoljno ispunjenih anketa, upitnika ili intervjua upoznajemo s vašim korisničkim iskustvom i vašim korisničkim željama/potrebama, čime utvrđujemo zadovoljstvo korisnika našim uslugama i vaše potrebe za razvojem novih funkcionalnosti i novih usluga za vas. Na temelju vaših odgovora nastojimo stalno poboljšavati svoje usluge i vaše korisničko iskustvo te planiramo razvijati usluge koje s pravom od nas očekuju i zahtijevaju korisnici i energetsko zakonodavstvo i na što nas tjera društvena odgovornost za održavanje čistog i zdravog okoliša. Pritom obrađujemo vaše podatke za kontakt (ime i prezime, telefonski broj, e-adresa) i vaš odgovor. Sudjelovanje u anketi odnosno intervjuu uvijek je dobrovoljno i ne utječe na vaša prava iz ugovornog odnosa. Odgovori na postavljena pitanja u pravilu nisu anonimni, ali će se zbog sigurnosti vaših podataka obrada izvršiti pomoću pseudonimizacije.
• Analize i istraživanja (analiza podataka, uključujući segmentaciju i profiliranje ispitanika) provodimo za potrebe marketinških aktivnosti, planiranja poslovanja, prilagodbe i poboljšanja poslovnih procesa i usluga, uvođenja novih poslovnih modela, istraživanja tržišta, mjerenja odziva s tržišta, mjerenja uspješnosti prodaje, analiza koje vode do poboljšanja vaših korisničkih iskustava, za prilagodbu poslovnih i kreditnih rizika, optimizaciju poslovanja i slično.
• Radi optimizacije mrežnih mjesta, portala ili aplikacija u smislu učinkovitosti sustava, korisnosti i pružanja korisnih informacija o našim uslugama na korisnikovom računalu automatski prikupljamo i pohranjujemo informacije koje uključuju: vrstu preglednika i postavke jezika, operativni sustav, datum/vrijeme posjeta, a možemo i druge podatke ovisno o trenutačnom stanju tehnike. Prikupljeni podaci mogu nam poslužiti za analize i istraživanja koja provodimo na temelju zakonitog interesa te za komunikaciju (na primjer, za optimizaciju i poboljšanje korisničkog iskustva, čime se osiguravaju privlačne ponude i usluge te kvalitetnije iskustvo za korisnika). Mrežna mjesta, poruke e-pošte, mrežne usluge, oglašavanje i interaktivne aplikacije mogu za optimizaciju usluga upotrebljavati takozvane kolačiće („cookies“). Više o upotrebi kolačića pročitajte u Pravilima o kolačićima.
• Obradu vaših osobnih podataka koju provode društva povezana s voditeljem obrade (navedena na mrežnom mjestu https://gen-i.si/hr/o-gen-i/o-nama/organizacijska-struktura/) provodimo samo radi izvršavanja skupnih zadataka i skupnog upravljanja grupom GEN-I.
• Provjeru vaše platne sposobnosti možemo provoditi, primjerice, putem aplikacije SISBON.
• Osiguranje neprekinutog rada i sigurnosti mreže i informacija, čime možemo spriječiti slučajne događaje ili nezakonite ili zlonamjerne radnje. To može uključivati sprječavanje neovlaštenog pristupa elektroničkim komunikacijskim mrežama, širenja zlonamjernih kodova, napada koji uzrokuju uskraćivanje usluge te štete na računalnim i elektroničkim komunikacijskim sustavima, čime želimo osigurati dostupnost, cjelovitost i povjerljivost vaših osobnih podataka.

Sprječavanje ili ograničavanje potencijalnih zlouporaba i prijevara.

• Telefonske pozive snimamo radi osiguranja dokaza poslovne komunikacije (sklapanje i izvršavanje ugovora, reklamacije, ažuriranje podataka i drugi zahtjevi) na određenim brojevima, o čemu se pozivatelji obavještavaju pri svakom pozivu.
• Videonadzor provodimo radi osiguranja zaštite ljudi i imovine, za zaštitu podataka i poslovne tajne, za osiguranje zaštite službenih prostorija te nadzora ulaska i izlaska iz poslovnih prostora, i to u onim prostorijama u kojima je potrebno zaštiti prethodno navedene interese. Pri provođenju videonadzora dolazi do obrade vaših osobnih podataka u nužno potrebnom opsegu, a videonazdor se provodi isključivo na onim mjestima koja su ocijenjena kao potencijalno ugrožena. Obavijesti o postojanju sustava videonadzora postavljaju se prije ulaska u svaki pojedini prostor s videonadzorom. Detaljne informacije o videonadzoru dostupne su na https://www.gen-i.si/obvestilo-o-videonadzoru.

Vaše osobne podatke, prikupljene tijekom trajanja ugovornog odnosa, obrađujemo na temelju zakonitog interesa i drugih opisanih osnova u tim uvjetima te ih čuvamo onoliko dugo koliko je potrebno za ispunjenje svrhe u koju su pojedini podatci bili prikupljeni i dalje upotrebljavani. Podaci o videonadzoru čuvaju se najdulje 6 mjeseci. Snimke telefonskih poziva čuvamo 6 mjeseci. Duži rok čuvanja podataka dopušten je ako su ti podaci predmet sudskog, izvršnog, kaznenog ili upravnog postupka. Do isteka zakonskog roka čuvanja, podatke radi zaštite obrađujemo u pseudonimiziranom i/ili agregiranom obliku, a nakon isteka roka čuvanja u anonimiziranom obliku.

3.4 OBRADA OSOBNIH PODATAKA NA TEMELJ PRIVOLE (PRIVOBNOST)

Vaše podatke možemo obrađivati na temelju suglasnosti (privole) koju ste nam dali za točno određene svrhe. Takva suglasnost može se odnositi: 

• na prijavo na eNovice, da bi lahko bili občasno obveščeni o novostih v naši ponudbi, naših dosežkih na domačem in tujih trgih, informacijah, za katere mislimo, da bi vas navdušile in bi jih želeli prejeti. V tem primeru bomo obdelovali vaš elektronski naslov ali telefonsko številko;
• na slanje personaliziranih ponuda grupe GEN-I. U tom ćemo slučaju obraditi vaše osobne podatke koje ste nam sami dostavili i/ili koji su nastali u okviru našeg zakonitog obavljanja djelatnosti;
• na prihvaćanje kolačića čija je svrha prikazivanje oglasa prilagođenih korisniku;
• na prijenos vaših podataka pružateljima usluga s kojima imamo sklopljen ugovor o suradnji (npr. na temelju vaše suglasnosti prenijet ćemo vaše podatke dobavljaču toplinskih dizalica);
• na vaše sudjelovanje u nagradnim igrama / kvizovima koji se provode u skladu s općim uvjetima svake aktivnosti, u kojima se obrađuju vaši identifikacijski i podaci za kontakt, ali se mogu obrađivati i odgovori na postavljena pitanja ili podaci potrebni za sudjelovanje u pojedinoj aktivnosti, a u slučaju dodjele nagrade i porezni broj, ako je to potrebno za ispunjavanje obveze prema poreznim propisima. Prijavom za sudjelovanje u nagradnoj igri, kvizu ili sličnoj drugoj aktivnosti izričito ste suglasni s time da u svezi s tom aktivnosti dopuštate objavu svog imena, prezimena i mjesta stanovanja u slučaju da budete izvučeni kao dobitnik;
• na vaše sudjelovanje u različitim projektima, koji se provode u skladu s posebnim ugovorima sa sudionicima, u kojima se obrađuju vaši identifikacijski i podaci za kontakt, ali se mogu obrađivati i drugi potrebni podaci za provedbu svrhe projekta ili slične aktivnosti, kako je izričito navedeno u takvom ugovoru;
• na vašu prijavu u bazu kandidata za posao;
• i slične druge suglasnosti.

Suglasnost možete u bilo kojem trenutku opozvati ili promijeniti. Zahtjev za opoziv možete poslati na e-adresu dpo@gen-i.eu ili u sjedište voditelja obrade, pri čemu naznačite na koju osobu i koju privolu se opoziv odnosi. Opoziv ili promjenu dane suglasnosti za slanje personaliziranih ponuda moguće je priopćiti i putem obrasca. Međutim, ako ste neku od privola dali na mrežnom mjestu, možete ju na mrežnom mjestu i opozvati. Povlačenje odnosno promjena suglasnosti odnosi se na one osobne podatke koji se obrađuju na temelju suglasnosti, pri čemu će se voditelj obrade pridržavati vaše zadnje suglasnosti. Mogućnost povlačenja suglasnosti ne predstavlja opravdano odustajanje od važećeg ugovornog odnosa s nama. Podatci za koje je dana privola obrađuju se do povlačenja privole. Opoziv privole ne utječe na zakonitost obrade koja se na temelju privole izvodila do opoziva te privole.

Na temelju različitih pravnih osnova obrađujemo osobne podatke različitih kategorija ispitanika:

• ugovaratelj (potpisnik) ugovora
• adresat za primanje računa, ako se razlikuje od potpisnika ugovora
• vlasnik ili suvlasnik mjernog mjesta
  korisnik usluge na pojedinačnom mjernom mjestu, kao što je: najmoprimac, bračni drug / partner, drugi
• član kućanstva
• ispitanik koji nazove pozivni centar
• ispitanik koji želi sklopiti ugovor, ali do sklapanja ugovora ne dođe
• ispitanik koji je dao privolu za obradu osobnih podataka za određenu svrhu
• ispitanik koji je sudjelovao u nagradnoj igri/kvizu/anketi ili drugoj sličnoj marketinškoj aktivnosti
• ispitanik koji upotrebljava mrežno mjesto, mrežne portale (Moj GEN-I, Moj GEN-I Solar) i mrežne aplikacije.

Primatelji vaših osobnih podataka su:

• banke - u okviru obavljanja platnog prometa
• Financijska uprava Republike Slovenije i druge nadzorne institucije pri provedbi nadzora, revizorske kuće, nositelji izvansudskog rješavanja potrošačkih sporova
• nadležni sudovi u postupcima rješavanja sporova
• državna i druga nadležna tijela, kao što su operator sustava distribucijske mreže, zemljopisno nadležni operator distribucijskog sustava zemnog plina, Agencija za energetiku
• na temelju izričitog zahtjeva i drugi primatelji koji osobne podatke mogu dobiti na osnovu zakona, osobne privole ispitanika, provođenja ugovornog odnosa ili radi zakonskih interesa voditelja obrade.

Vaše osobne podatke mogu obrađivati ​​i naši ugovorni izvršitelji obrade koji pružaju usluge dogovorene međusobnim ugovorima, kao što su usluge informacijske podrške, usluge tiskanja i slanja dokumenata vezanih za komunikaciju s kupcima i prodavateljima, usluge naplate potraživanja u građanskim stvarima, usluge prodaje, usluge marketinga, možebitni ovlašteni posrednici koji na terenu pokušavaju pronaći nove potencijalne kupce i prodavatelje energije te dovesti naručitelja u kontakt s njima i drugi. Ugovorni izvršitelji obrade obvezuju se na strogu zaštitu svih vaših podataka i postupaju prema uputama voditelja obrade.

Osobne podatke obrađuju osobe zaposlene kod voditelja obrade, nadležne za obradu u određenom području rada i sukladno dodijeljenim ovlaštenjima. Osobe koje obrađuju vaše osobne podatke stručno su osposobljene za područje zaštite osobnih podataka te se stalno dodatno educiraju u tom području. U grupi GEN-I stalno provodimo kampanju podizanja svijesti zaposlenika o važnosti zaštite osobnih podataka. Osobne podatke upotrebljavamo u matičnom društvu GEN-I i njegovim društvima kćerima, navedenima na mrežnoj stranici https://gen-i.si/hr/o-gen-i/o-nama/organizacijska-struktura/, ako je to u skladu sa svrhom obrade.

GEN-I i njegova društva kćeri mogu nastupati i kao zajednički voditelji obrade osobnih podataka. Kad svoje osobne podatke predate na upravljanje jednom od društava iz grupe GEN-I (npr. GEN-I Sonce), u određenim slučajevima vaše podatke moći će obrađivati i društvo kći i matično društvo GEN-I na temelju ugovora o zajedničkoj obradi podataka, a sve u skladu sa svrhama obrade o kojima ćete biti unaprijed obaviješteni i sa svrhom ispunjenja svrhe. Korisnici svoja prava iz točke 9. mogu ostvariti kod oba zajednička voditelja obrade. Glavni sadržaj ugovora o zajedničkoj obradi dostupan vam je kod voditelja obrade (službenika za zaštitu podataka).

Kada ćete u svojstvu sudionika sudjelovati u nagradnoj igri / kvizu ili nekoj drugoj aktivnosti (moguće i u pokusnom projektu) koju organizira ili suorganizira voditelj obrade zajedno s ugovornim partnerom, tada će i voditelj obrade i njegov poslovni partner (zajedno „voditelj obrade“) obrađivati sustav prikupljenih osobnih podataka u skladu s trenutačno važećim zakonom o zaštiti osobnih podataka. Pritom će voditelji obrade osigurati da se prikupljeni podatci pohranjuju i štite na primjeren način kako ne bi došlo do možebitnih neopravdanih otkrivanja podataka neovlaštenim osobama i da se ti podatci ne prosljeđuju, posuđuju ili prodaju trećim osobama bez pribavljanja prethodne pisane privole, osim ugovornim partnerima koji pojedinom voditelju obrade pružaju podršku za obradu osobnih podataka u pojedinačne svrhe za koje postoji (zakonita) pravna osnova. Voditelji obrade obrađivat će prikupljene osobne podatke u svrhe provođenja nagradne igre / kviza / druge slične aktivnosti za koje ste se vi dobrovoljno odlučili. Svoja prava iz točke 9. moći ćete ostvariti kod svih zajedničkih voditelja obrade.

U nekim slučajevima, vaše osobne podatke možemo proslijediti i u zemlje koje nisu članice Europskog gospodarskog prostora ili međunarodnim organizacijama („treće zemlje“) te u kojima nije nužno zajamčena odgovarajuća razina zaštite osobnih podataka. Takvi se izvozi uvijek odvijaju u ograničenom opsegu, za točno određenu svrhu i uz strogo poštivanje sigurnosnih mehanizama propisanih zakonodavstvom koje je na snazi ​​na području voditelja obrade (obvezujuća poslovna pravila, kodeksi ponašanja, standardne ugovorne odredbe, prijenos podataka na temelju odstupanja u posebnim slučajevima i slični drugi mehanizmi).

Partneri iz trećih zemalja koji mogu obrađivati ​​neke vaše osobne podatke su:

• pružatelj usluge masovnog slanja e-pošte sa sjedištem u SAD-u (samo vaša adresa e-pošte)
• pružatelj analitike posjeta mrežnih stranica (ako ste dali suglasnost za evidentiranje analitičkih kolačića)
• u svrhu naprednog oglašavanja upotrebljavamo kolačiće oglašivačkih društava Meta, Google i YouTube
• ugovorni partner sa sjedištem u Sjevernoj Makedoniji koji razvija i održava neke IT sustave.

Ako ćemo vaše osobne podatke prenijeti u treće zemlje, učinit ćemo to nakon pažljivog proučavanja pravnih osnova i zaštitnih mjera koje poduzima ta treća zemlja. Svaki prijenos osobnih podataka u treće zemlje izvršit će voditelj obrade u skladu s načelom odgovornosti uz pažljivo razmatranje i dužnu pažnju. Informaciju o konkretnom sigurnosnom mehanizmu koji je upotrijebljen pri pojedinačnom prijenosu osobnih podataka u treće zemlje i njegovu kopiju, ako je primjenjivo, možete dobiti od voditelja obrade (službenika za zaštitu podataka).

U grupi GEN-I uspostavili smo sustav preventivnih mjera za sprječavanje povrede osobnih podataka. Stalno ažuriramo svoje mjere u skladu s najnovijim smjernicama za informacijsku sigurnost. Kao što je propisano zakonodavstvom, prijavljujemo i sve incidente u području zaštite osobnih podataka te po potrebi obavještavamo nadležna nadzorna tijela i ispitanike na koje to utječe.

Naše društvo posluje pretežno digitalno, mada sve odluke u svezi s ugovornim odnosima i druge odluke s pravnim ili srodnim učincima donose naši zaposlenici uz odgovarajuću informacijsku podršku.

Zakonodavstvo o zaštiti podataka koje se primjenjuje na teritoriju voditelja obrade osigurava vam niz prava povezanih s privatnosti i zaštitom osobnih podataka, među kojima posebno naglašavamo sljedeće:

• pravo na izvješćivanje o obradi vaših osobnih podataka (tekst koji upravo čitate smatra se dijelom ostvarivanja tog vašeg prava)
• pravo pristupa osobnim podatcima znači da imate pravo od društva GEN-I Sonce kao voditelja obrade zatražiti informaciju o tome obrađuju li se osobni podatci povezani s vama, te kada je tomu tako, dobiti pravo pristupa tim podatcima i dodatnim informacijama (svrsi obrade, vrstama podataka, korisnicima podataka, postojanu prava i informacija o mogućnosti pritužbe, izvorima podataka, mogućem automatiziranom donošenju odluka odnosno posebnoj izradi profila)
• pravo da vam osiguramo kopiju osobnih podataka koji se obrađuju ako za to postoji zakoniti interes
• pravo na ispravak omogućuje vam da na vaš zahtjev, bez nepotrebnog odgađanja, ispravimo netočne osobne podatke koji se odnose na vas; uzimajući u obzir svrhe obrade, imate i pravo na dopunu nepotpunih osobnih podataka, uključujući i davanjem dodatne izjave
• pravo na brisanje, koje se još naziva i „pravo na zaborav”, daje vam pravo da, bez nepotrebnog odgađanja, izbrišemo osobne podatke koji se odnose na vas ako su ispunjeni propisani uvjeti (obrada više nije nužna, povlačenje privole i nepostojanje druge pravne osnove, osnovani prigovor, nezakonita obrada, brisanje zahtijevaju važeći propisi i slično)
• pravo na ograničenje obrade znači da imate pravo od nas ishoditi da ograničimo obradu vaših podataka ako osporavate točnost podataka ili ako ste uložili prigovor ili ako je obrada nezakonita ili ako obrada više nije potrebna voditelju obrade nego radi postavljanja, ostvarivanja ili obrane vaših pravnih zahtjeva
• pravo na izvješćivanje u svezi s ispravkom ili brisanjem ili ograničenjem obrade vaših osobnih podataka, ako su ti podatci bili preneseni drugom primatelju, osim ako se to ne pokaže nemogućim ili uključuje nerazmjeran napor
• pravo na prenosivost znači da imate pravo zaprimiti osobne podatke koji se odnose na vas, a koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu, uključujući pravo da te podatke prenesete drugom voditelju obrade a da vas u tome ni na koji način ne ometamo (važi za podatke koje obrađujemo automatizirano na temelju privole ili ugovornog odnosa)
• pravo na prigovor znači da možete uložiti prigovor na obradu nekih ktegorija osobnih podataka koji se odnose na vas (javni interesi, zakoniti interesi voditelja obrade, marketinške svrhe), a voditelj obrade mora dokazati zakonite interese za obradu odnosno prestati s obradom (uvijek imate pravo na prigovor u slučaju izravnog marketinga, što uključuje izradu profila ako je povezana s takvim izravnim marketingom, o čemu ćete biti jasno i nedvosmisleno obaviješteni), osim u rijetkim slučajevima opravdanih iznimaka, ako dokažemo da imamo uvjerljive zakonite razloge za njihovu obradu koji nadilaze vaše interese, prava i slobode ili da su nam potrebni radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva
• pravo u svezi automatizirane obrade i izrade profila znači da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na vas odnose, ako to nije nužno potrebno, propisano ili ako vi za to ne date privolu
• pravo na podnošenje prigovora nadzornom tijelu, tj. povjereniku za informiranje Republike Slovenije
• kad vaše osobne podatke obrađujemo na temelju vaše privole, danu privolu možete u svakom trenutku privremeno ili trajno opozvati. U tom slučaju vaš opoziv vrijedi za budućnost i ne utječe na obrade koje su provedene do opoziva.

Voditelj obrade pružit će informacije o mjerama povezanima s obradom vaših osobnih podataka, donesenima na vaš zahtjev, u skladu sa zakonodavstvom o zaštiti podataka bez nepotrebnog odlaganja i u svakom slučaju u roku od mjesec dana od zaprimanja zahtjeva. Iznimno se taj rok po potrebi može produljiti za najviše dva dodatna mjeseca uzimajući u obzir složenost i broj zahtjeva. U takvom slučaju, voditelj obrade obavijestit će vas u roku od mjesec dana od primitka zahtjeva i navesti razloge za odgodu. Ako zahtjev dostavite elektroničkim putem, kad god je to moguće, voditelj obrade pružit će informacije elektroničkim putem, osim ako ne budete zahtijevali drugačije. Nakon podnošenja zahtjeva provjerit ćemo vaš identitet, a u slučaju sumnje da ste vi prava osoba i stvarni korisnik zahtjeva, zatražit ćemo dodatne informacije potrebne za potvrdu vašeg identiteta.

Ako dođe do povrede osobnih podataka i kada je vjerojatno da bi povreda prouzročila visoki rizik za vaša prava i slobode, obavijestit ćemo vas bez nepotrebnog odlaganja da je došlo do povrede osobnih podataka. Nadležno državno tijelo za postupanje u slučaju povreda propisa o zaštiti osobnih podataka je Povjerenik za informiranje Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.