Ove informacije o obradi osobnih podataka možete preuzeti u obliku pdf dokumenta: KONČAR – Politika privatnosti (PDF)

Voditelj obrade, KONČAR – Elektroindustrija d.d. za proizvodnju i usluge, OIB: 45050126417, Fallerovo Šetalište 22, Zagreb (dalje: „KONČAR“ ili „Društvo“ ) poštuje vašu privatnost te je obvezno štititi osobne podatke u skladu s odredbama Uredbe EU 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (dalje: „Uredba“ ili „GDPR“), Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i ostalih relevantnih propisa koji se primjenjuju u Republici Hrvatskoj.

KONČAR d.d. ozbiljno shvaća zaštitu vaših osobnih podataka i poduzima tehničke i organizacijske mjere za zaštitu osobnih podataka. Konkretna svrha i način obrade vaših osobnih podataka ovisi o vrsti poslovnog odnosa u okviru kojeg obrađujemo osobne podatke.
 

Načela zaštite podataka

KONČAR d.d. obrađuje podatke:

• Zakonito – ako je obrada dopuštena zakonom i to u granicama koje zakon propisuje
• Pošteno – uvažavajući specifičnosti odnosa s vama, primjenjujući sve mjere za zaštitu osobnih podataka olakšavajući vam ostvarivanje prava
• Transparentno – pružanjem informacija na jasan i lako dostupan način u okvirima koje Uredba propisuje
• Uz ograničenje svrhe – obrađujući osobne podatke u skladu sa i u one svrhe u koji su prikupljeni
• Uz ograničenje pohrane – čuvajući podatke u obliku koji omogućuje identifikaciju pojedinca samo onoliko koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju, a duže iznimno u situacijama dopuštenim Uredbom (npr. za potrebe sudskog postupka, za potrebe provođenja postupaka nadležnih tijela i sl.)
• Uz smanjenje količine podataka – relevantne i ograničene na ono što je nužno
• Pazeći na točnost – vodimo računa o točnosti i ažurnosti podataka, u skladu sa zahtjevima Uredbe
• Pazeći na cjelovitost i povjerljivost – tehničkim i organizacijskim mjerama vodeći računa o sigurnosti osobnih podataka ovisno o njihovoj rizičnosti, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera

Izvori osobnih podataka

Osobne podatke u pravilu prikupljamo izravno od ispitanika. 

Međutim, u određenim slučajevima osobne podatke ćemo prikupiti i od trećih osoba kada je to potrebno za legitimne poslovne potrebe, primjerice za: komunikaciju i ostvarivanje poslovnog odnosa, sklapanje i/ili izvršenje ugovora o poslovnoj suradnji, sudjelovanje u javnoj nabavi ili natječajima, provedbu projekata ili ispunjavanje zakonskih obveza.

Izvori podataka su također:

• vaši poslodavci, agencije za zapošljavanje, konzultantske kuće, podizvođači i drugi poslovni partneri koji angažiraju osobe koje će sudjelovati na projektima povezanima s društvom KONČAR d.d. ili Grupom KONČAR (npr. kupci, dobavljači, naručitelji, partneri u zajednici ponuditelja  te druge osobe uključene u projekte, ponude, natječaje i sl.)
• društva unutar Grupe KONČAR (povezane pravne osobe), u mjeri u kojoj je razmjena podataka potrebna za poslovanje
• registri poslovnih subjekata (npr. sudski registar), službene evidencije, natječajna dokumentacija, relevantne certifikacijske evidencije te nadležna državna tijela (npr. tijela javne vlasti) kada je dostava ili provjera podataka propisana i/ili dopuštena

Kategorije ispitanika i osobnih podataka koji se obrađuju

Ovisno o prirodi poslovnog odnosa, KONČAR će obrađivati osobne podatke sljedećih kategorija ispitanika:

• kontakt osobe, predstavnici/zakonski zastupnici, zaposlenici i druge osobe povezane s poslovnim partnerima, kupcima, dobavljačima, podizvođačima i drugim pravnim osobama s kojima se odvija poslovna suradnja ili komunikacija radi uspostave poslovne suradnje
• konzultanata, stručnjaka i vanjskih suradnika koji rade na poslovnim projektima društva KONČAR ili društava Grupe KONČAR, uključujući osobe angažirane putem trećih strana
• posjetitelja, sudionika događanja, osoba uključenih u javnu nabavu, natječaje, prodajne postupke,  stručne certifikacije ili drugu poslovnu komunikaciju s društvom KONČAR
• zaposlenika i drugih osoba iz društava povezanih s društvom KONČAR (Grupom KONČAR), kada je obrada potrebna za koordinaciju poslovanja, projekte (uključujući zajedničko pružanje usluga na razini Grupe KONČAR), administraciju, osiguravanje sigurnosti sustava ili ispunjavanje zakonskih i ugovornih obveza

Podaci će u pravilu obuhvaćati identifikacijske i kontakt podatke, poslovnu funkciju, naziv poslodavca, kvalifikacije, certifikate, informacije koje se odnose na profesionalno iskustvo, podatke potrebne za pristup objektima i sustavima te podatke sadržane u poslovnoj komunikaciji, ugovorima, ponudama, projektnim i natječajnim dokumentima. 

Pravne osnove i svrhe obrade

KONČAR temelji poslovanje na B2B modelu (business-to-business) te svoje proizvode i usluge pruža poslovnim subjektima. Upravo zbog toga u pravilu obrađujemo osobne podatke radi uspostave, održavanja i razvoja poslovnih odnosa, komunikacije s poslovnim partnerima, pripreme i izvršenja ugovora, upravljanja projektima, tehničke i komercijalne podrške, organizacije prodajnih i nabavnih aktivnosti te zaštite drugih legitimnih poslovnih interesa društva KONČAR d.d. i Grupe KONČAR.

Osobni podaci ispitanika obrađuju se kada postoji neka od u nastavku navedenih pravnih osnova:

• Obrada je nužna za ispunjenje pravne obveze društva KONČAR (primjerice, za ispunjenje računovodstvenih i poreznih obveza), pri čemu je pružanje osobnih podataka obvezno te  Društvo može odbiti stupiti u ugovorni odnos ili pružiti ugovorenu uslugu odnosno raskinuti postojeći poslovni odnos u slučaju da ispitanik ne dostavi zakonom propisane podatke.
• Obrada je nužna za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora. 
• Davanje osobnih podataka u navedenu svrhu je obvezno. Ako ispitanik odbije dati neki od podataka koji su nužni u svrhu sklapanja i izvršenja ugovora, moguće je da Društvo neće moći zasnovati poslovni odnos, provesti projekt, sudjelovati u natječaju i/ili isporučiti proizvode i usluge.
• Obrada je nužna za ispunjenje legitimnog interesa društva KONČAR, odnosno treće strane kao što je Grupa KONČAR ili članica Grupe, a legitimni interes se primjenjuje kao pravna osnova u mjeri u kojoj je značajniji od interesa ispitanika da se podaci ne obrade. 

Primjerice, kao član Grupe KONČAR, Društvo će, u okviru legitimnog interesa Grupe za učinkovito interno upravljanje i organizaciju poslovanja, prikupljati i razmjenjivati osobne podatke s drugim društvima unutar Grupe za interne administrativne potrebe, uključujući učinkovito upravljanje ljudskim resursima, informacijsko-komunikacijskim sustavima, usklađenošću, korporativnim izvještavanjem i sl.

Nadalje, na temelju legitimnog interesa provode se obrade u svrhu: 

• upravljanja rizicima Društva i na razini Grupe KONČAR, poduzimanje mjera radi osiguranja ljudi, prostora i imovine, što uključuje prevenciju nastanka štete, kontrolu i/ili provjeru pristupa (npr. korištenjem videonadzora)
• poduzimanja mjera za upravljanje poslovanjem Društva i upravljanja IT sustavima (uključujući infrastrukturu i web stranice) kako bi se osigurao kontinuitet poslovanja i osigurala pouzdanost, točnost podataka te mogućnost dijagnosticiranja i brzog otklanjanja problema povezanih s tehničkim funkcioniranjem IT sustava. (Pritom će se provoditi aktivnosti optimizacije i integracije sustava/aplikacija koje se koriste za poslovanje (npr. migracija podataka, objedinjavanje baza podataka), aktivnosti izvještavanja i pojedine poslovne analize)
• za poboljšanje učinkovitosti i brzine poslovnih procesa te automatizaciju aktivnosti koje su se ranije provodile ručno, pri čemu se obrađuje minimalan nužan opseg podataka (npr. potpis, ime i prezime) potreban za ostvarenje svrha (primjerice ime i prezime, funkcija ili potpis sadržan u dokumentu koji se obrađuje) te se koriste u Društvu odobreni napredni IT alati.  Za korištenje takvih IT alata je osigurano postojanje ugovornih, tehničkih i drugih organizacijskih zaštitnih mjera te postoji ugovorna zabrana prema dobavljaču IT alata kojom se osigurava da se podaci ne koriste za treniranje/poboljšanje proizvoda i usluga (npr. AI modela) dobavljača
• ispunjavanje vaših zahtjeva, uključujući i obradu povratnih informacija koje će se koristiti radi poboljšanja naših proizvoda, usluga i komunikacije s poslovnim partnerima
• odgovaranja na vaše upite i komentare
• postavljanja ili obrane od pravnih zahtjeva (vođenje sudskih postupaka) i vođenje evidencije o njima
• druge svrhe o kojima su pojedinci odvojeno informirani u skladu s odredbama Uredbe

Ako obrađujemo vaše osobne podatke na temelju legitimnog interesa, imate pravo uložiti prigovor na takvu obradu. U tom slučaju više nećemo obrađivati vaše osobne podatke, osim ako dokažemo postojanje uvjerljivih legitimnih razloga koji nadilaze vaše interese, prava i slobode ili ako je obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Privola za obradu osobnih podataka

Kada KONČAR prikuplja osobne podatke na temelju privole, prije davanja privole (na samom obrascu/u tekstu privole) će se obavijestiti ispitanik za koju točno svrhu se traži privola za obradu osobnih podataka.

Davanje privole je u potpunosti dobrovoljno te nije obvezno dati podatke koji se prikupljaju isključivo na temelju privole. Privole se mogu povući u bilo kojem trenutku, što ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Primatelji

KONČAR d.d. će čuvati vaše osobne podatke povjerljivima i neće ih priopćavati, odnosno učiniti dostupnima trećim osobama, osim kada je to nužno potrebno, uključujući:

• pružateljima usluga (dobavljačima) koje angažiramo kao izvršitelje obrade (primjerice pružatelji IT usluga, konzultanti i sl.)
• pružateljima usluga koje se koriste u redovnom poslovanju, kao što su banke za provođenje plaćanja, osiguravatelji, revizori, porezni savjetnici i sl.
• agencijama za istraživanje tržišta kada se osobni podaci koriste u svrhu kontaktiranja za potrebe istraživanja tržišta
• nadležnim tijelima u svrhu obavljanja poslova iz njihove nadležnosti (primjerice Porezna uprava, MUP), kada je KONČAR zakonski dužan dostavljati te podatke
• društvima unutar Grupe KONČAR kada je to potrebno za zajedničko poslovanje, upravljanje projektima, IT i administrativnu podršku, izvršenje ugovora ili ispunjavanje zakonskih obveza

Ponekad je, zbog potreba poslovanja u inozemstvu, nužno prenijeti određene osobne podatke u zemlju izvan europskog gospodarskog prostora za koju nema odluke Europske komisije o primjerenosti. U tom slučaju, prijenos se vrši na temelju odgovarajućih zaštitnih mjera (uključujući npr. standardne klauzule o zaštiti podataka koje donosi Europska komisija, a koje su dostupne na internetskim stranicama Europske komisije) ili određenih odstupanja za posebne situacije uređenih Općom uredbom o zaštiti podataka (uključujući npr. kad je prijenos nužan za izvršavanje ugovora ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva).

Vaša prava

Neovisno o pravnom temelju obrade podataka, imate pravo na:

• pristup, izmjenu ili dopunu podataka
• brisanje („pravo na zaborav”) osobnih podataka
• ograničavanje obrade vaših podataka ili prigovor na obradu podataka
• prijenos vaših podataka vama ili trećim osobama
• ako su podaci dani na temelju privole, uvijek možete tu privolu povući bez negativnih posljedica
• podnošenje prigovora nadležnom nadzornom tijelu – u Hrvatskoj je to Agencija za zaštitu osobnih podataka (više na www.azop.hr)

Određena prava podliježu ograničenjima propisanim GDPR-om.

Svoj zahtjev možete uputiti Službeniku za zaštitu podataka na sluzbenikzazastitu@koncar.hr ili  putem pošte na KONČAR d.d., Fallerovo šetalište 22, 10000 Zagreb.

Na zahtjeve ispitanika se odgovara bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva. Taj se rok može produljiti u slučajevima i pod uvjetima propisanima GDPR-om, o čemu ćemo ispitanika pravodobno obavijestiti.

Pohrana podataka

KONČAR d.d. određene podatke čuva koliko je potrebno kako bi se izvršile ugovorne ili zakonske obveza ili legitimni interes.
Ako podatke obrađujemo na temelju vaše privole, podatke čuvamo sve dok ne povučete privolu. Povlačenje privole ne utječe na zakonitost obrade temeljene na privoli prije njezina povlačenja.

Ako smo podatke prikupili putem registracije za pojedini događaj, podatke uništavamo ubrzo nakon završetka događaja, a najviše nakon 30 dana.

Posebnim internim aktom utvrđeni su rokovi čuvanja dokumentacije i podataka koje KONČAR primjenjuje u svojem poslovanju.

Dodatne informacije

Tehnička i integrirana zaštita podataka

KONČAR d.d. štiti vaše podatke primjenom primjerenih tehničkih i organizacijskih mjera, uzimajući u obzir najnovija dostignuća, trošak provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca koji proizlaze iz obrade podataka, u vrijeme određivanja sredstava obrade i u vrijeme same obrade.

KONČAR ne provodi automatizirano pojedinačno donošenje odluka koje se temelje isključivo na automatiziranoj obradi i koje bi proizvodilo pravne učinke na ispitanika ili na sličan način značajno utjecalo na njega. Odluke se donose od strane ovlaštenih osoba Društva.