POLITIKA PRIVATNOSTI

vezano uz obradu podataka u GLS Aplikaciji

Svrha ove politike je omogućiti Voditelju obrade pružanje informacija o obradi podataka u vezi s aktivnostima obrade navedenim u GLS Aplikaciji (GLS APP).

1. PODACI O VODITELJU OBRADE

Tvrtka: General Logistics Systems Croatia d.o.o.

Sjedište: Stupničke šipkovine 22, 10255 Donji Stupnik

E-mail: info@gls-croatia.com

Kontakt adresa: Stupničke šipkovine 22, 10255 Donji Stupnik

Službenik za zaštitu podataka: Robert Bakota

Kontakt službenika: dataprotection@gls-croatia.com

2. DEFINICIJE:

OUK: Opći uvjeti korištenja GLS Aplikacije, koje je potrebno prihvatiti za korištenje Računa (ili za dovršetak registracije).

OUP: Opći uvjeti poslovanja Voditelja obrade za poštanske usluge, dostupni na sljedećoj poveznici:

(https://GLS-group.eu/HR/hr/odredbe-uvjeti/)

Paket: poštanska pošiljka kako je definirana sukladno Zakonu o poštanskim uslugama, čl. 2. st. (1) t. 20.

Korisnik: osoba koja, registracijom u GLS Aplikaciji, stvara Račun u Aplikaciji putem kojeg se mogu koristiti usluge navedene u OUK.

GDPR: Uredba (EU) 2016/679 Europskog Parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka)

Poštanska usluga: poštanska usluga kako je definirana sukladno Zakonu o poštanskim uslugama, čl. 16, st. (3), detalji o kojoj su navedeni u OUP.

3. AKTIVNOSTI OBRADE PODATAKA

3.1. REGISTRACIJA

Svrha obrade podataka: Budući da je stvaranje Računa i sklapanje povezanog ugovora neophodno za korištenje GLS APP-a, svrha obrade podataka je sklapanje takvog ugovora.

Pravna osnova obrade podataka: Izvršavanje ugovornih obveza (pravna osnova prema članku 6. stavku 1. točki (b) GDPR-a), što je potrebno za osiguravanje usklađenosti s Općim uvjetima korištenja koje je Ispitanik prihvatio ili za poduzimanje koraka potrebnih prije registracije u GLS APP.

Opseg obrađenih osobnih podataka:

Obvezni osobni podaci koje treba pružiti:

- Ime i prezime Korisnika,

- Adresa e-pošte Korisnika

- i lozinka,

Neobvezni podaci koji se mogu dati tijekom registracije:

- Adresa za dostavu,

- Sekundarne i tercijarne adrese e-pošte,

- broj(evi) telefona,

- broj bankovnog računa

Trajanje pohrane podataka:

Obvezni podaci za registraciju bit će izbrisani iz same Aplikacije kada se Račun izbriše.

Međutim, nakon što je paket naručen, podaci o paketu bit će pohranjeni u softveru Voditelja obrade za razdoblje i svrhu te na pravnoj osnovi navedenoj u Politici privatnosti poštanske usluge Voditelja obrade do datuma navedenog u njoj.

Neobvezni podaci bit će pohranjeni dok ih Korisnik ne izbriše (ili Voditelj obrade, u slučaju nezakonito pruženih podataka).

Izvršitelj obrade:

Supercharge Kft. (1075 Budapest, Károly körút 9. 3. em)

GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.)

Aktivnosti obrade podataka: obrada podataka u vezi s registracijom, moguća izmjena podataka ili brisanje podataka (ako ih provodi Voditelj obrade, a ne Ispitanik)

3.2. DOSTAVA PAKETA

U GLS APP-u, Korisnik će vidjeti podatke koji se odnose na paket dostavljen u okviru poštanske usluge Voditelja obrade i imat će pravo kontrole nad paketom u slučajevima i na način utvrđen u OUK.

Voditelj obrade će obrađivati podatke vezane uz dostavu paketa i povezane radnje kontrole Ispitanika u skladu s odredbama Politike privatnosti poštanske usluge.

Izvršitelj obrade:

relevantni detalji navedeni su u Politici privatnosti.

3.3. RJEŠAVANJE PRIGOVORA

Svrha obrade podataka: upravljanje prigovorima, odobravanje prigovora, identifikacija paketa

Pravna osnova obrade podataka: Izvršavanje pravne obveze (Osnova pravne obveze: Zakon o poštanskim uslugama, čl. 54.)

Opseg obrađenih osobnih podataka: ime primatelja, broj telefona, adresa e-pošte, adresa odredišta pošiljke, ime pošiljatelja, broj telefona, adresa e-pošte, kućna adresa, ime osobe koja stvarno preuzima pošiljku, njezin broj telefona, adresa e-pošte, adresa preuzimanja pošiljke, broj osobne iskaznice, broj bankovnog računa

Trajanje pohrane podataka: 1 godina nakon podnošenja prigovora (ili duže ako su u tijeku postupci vezani uz prigovor)

Izvršitelj obrade:

relevantni detalji navedeni su u Politici privatnosti.

3.4. OBRADA PODATAKA VEZANA UZ PITANJA KOJA SE NE KVALIFICIRAJU KAO PRIGOVORI PODNESENA KORISNIČKOJ SLUŽBI

Svrha obrade podataka: komunikacija s kupcem

Pravna osnova obrade podataka: Izvršavanje ugovorne obveze (kako je predviđeno OUP-om)

Trajanje pohrane podataka: 3 mjeseca u slučaju domaće dostave, 6 mjeseci u slučaju međunarodne dostave

Izvršitelj obrade:

relevantni detalji navedeni su u Politici privatnosti.

3.5. PROGRAM PREPORUKA ("POZOVI PRIJATELJA")

Svrha obrade podataka: preporučiti GLS APP poznaniku koji još nije registriran

Pravna osnova obrade podataka: legitimni interesi Voditelja obrade (pravna osnova prema članku 6. stavku 1. točki (f) GDPR-a).

Opseg obrađenih osobnih podataka: adresa e-pošte poznanika

Trajanje pohrane podataka: 24 sata

Nakon što je poveznica poslana, poznanik može odlučiti registrirati se u GLS APP-u, u kojem će slučaju Voditelj obrade obrađivati njegove podatke u skladu s pravilima koja se primjenjuju na Registraciju. Ako se registracija ne izvrši u tom razdoblju, adresa e-pošte Ispitanika bit će izbrisana.

3.6. OPĆE MARKETINŠKE (OGLAŠAVAČKE) PORUKE, KAMPANJE, ANKETE O ZADOVOLJSTVU KUPACA

Svrha obrade podataka: promocija i preporuka usluga GLS APP-a

Izvor podataka: prikupljeno od Ispitanika.

Pravna osnova obrade podataka: Ovo je potrebno za potrebe legitimnih interesa koje ostvaruje Voditelj obrade (članak 6. stavak 1. točka (f) GDPR-a), gdje je obrada podataka potrebna za prezentaciju i promociju usluga Voditelja obrade, za razumijevanje stavova i očekivanja Ispitanika te za poboljšanje njegovih usluga na temelju tih informacija.

Opseg obrađenih osobnih podataka: Ime Ispitanika, adresa e-pošte, broj telefona (ako je naveden).

Za mjerenje zadovoljstva kupaca, podaci koje je Ispitanik pružio u okviru anketa o zadovoljstvu.

U slučaju kampanja, informacije se pružaju ad hoc i specifično za kampanju.

Trajanje pohrane podataka: dok se Ispitanik ne usprotivi ili dok se Račun ne izbriše.

Voditelj obrade će test ravnoteže (razmjernosti) učiniti dostupnim na zahtjev Ispitanika.

Način prigovora: U GLS APP-u ili e-poštom na (dataprotection@GLS-croatia.com).

3.7. SLANJE PRILAGOĐENIH, PERSONALIZIRANIH MARKETINŠKIH PORUKA, OGLASA, INFORMACIJA O PONUDAMA I POZIVA NA PERSONALIZIRANE KAMPANJE PROFILIRANJA

Svrha obrade podataka: obratiti se Ispitaniku s personaliziranim ponudama.

Pravna osnova obrade podataka: dobrovoljni pristanak Ispitanika sukladno članku 6. stavku 1. točki (a) GDPR-a. Profiliranje se temelji na izričitom pristanku Ispitanika (članak 22. stavak 2. točka (c) GDPR-a), koji on/ona daje u zasebnom potvrdnom okviru prilikom pretplate u aplikaciji.

Izvor podataka: podaci prikupljeni od Ispitanika i podaci dobiveni profiliranjem (profil stvara Voditelj obrade).

Opseg obrađenih osobnih podataka: obrasci kupnje i korištenja usluga Ispitanika u aplikaciji (uključujući obrasce plaćanja pouzećem).

Trajanje pohrane podataka: dok Ispitanik ne povuče svoj pristanak, inače dok sudjeluje u programu lojalnosti.

Ispitanik može promijeniti/povući svoj pristanak e-poštom na (dataprotection@GLS-croatia.com). (na snazi nakon obrade slučaja).

Izvršitelj obrade:

GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.)

Mito Next Zrt., Bloomreach, Antavo

3.8. OBRADA PODATAKA TEMELJENIH NA LOKACIJI

Svrha obrade podataka: prikazati obližnji GLS ParcelLocker ili GLS ParcelShop ili drugu uslugu na temelju trenutne lokacije Ispitanika;

Pravna osnova obrade podataka: Pristanak Ispitanika (članak 6. stavak 1. točka (a) GDPR-a)

Ispitanik može omogućiti praćenje lokacije i korištenje usluga temeljenih na lokaciji na temelju praćenja lokacije (npr. pretraživanje obližnjeg GLS ParcelLockera) putem svog telefona. Ispitanik može opozvati/modificirati ovu dozvolu u postavkama telefona. Opoziv/modifikacija može varirati ovisno o platformi i verziji.

Opseg obrađenih podataka: Lokacija, ime, adresa e-pošte i broj telefona Ispitanika.

Izvor podataka: Podaci o lokaciji primljeni putem uređaja Ispitanika.

4. PRAVA ISPITANIKA

4.1. PRAVO NA PRISTUP (PRAVO NA INFORMIRANJE)

Ispitanici imaju pravo primiti informacije od Voditelja obrade o tome obrađuju li se njihovi osobni podaci. Ako se podaci obrađuju, Ispitanik može od Voditelja obrade zatražiti informacije o sljedećem:

a) svrsi obrade podataka,

b) kategorijama osobnih podataka o kojima je riječ,

c) primateljima ili kategorijama primatelja, kako je definirano u GDPR-u, kojima su ili će biti otkriveni osobni podaci, uključujući primatelje u trećim zemljama ili međunarodnim organizacijama,

d) ako je primjenjivo, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterijima korištenima za utvrđivanje tog razdoblja,

e) pravu Ispitanika da od Voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na Ispitanika ili pravu na prigovor na takvu obradu,

f) pravu na podnošenje pritužbe nadzornom tijelu,

g) ako se osobni podaci ne prikupljaju od Ispitanika, svakoj dostupnoj informaciji o njihovu izvoru,

h) postojanju automatiziranog donošenja odluka, uključujući izradu profila, te, barem u tim slučajevima, smislenim informacijama o tome o kojoj je logici riječ, kao i važnosti i predviđenim posljedicama takve obrade za Ispitanika.

Voditelj obrade osigurava kopiju osobnih podataka koji se obrađuju besplatno jednom godišnje Ispitaniku, na zahtjev Ispitanika. Za sve daljnje kopije koje zatraži Ispitanik, Voditelj obrade može zatražiti naknadu troškova (u slučaju informacija na papiru: xx EUR po listu). Ako je Ispitanik podnio zahtjev elektroničkim putem, voditelj obrade će te podatke dostaviti – osim ako Ispitanik ne zatraži drugačije – u elektroničkom obliku Ispitaniku.

4.2. PRAVO NA ISPRAVAK

Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od Voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, Ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.

4.3. PRAVO NA BRISANJE, PRAVO NA ZABORAV

Ispitanik može zatražiti od Voditelja obrade brisanje svojih osobnih podataka u sljedećim slučajevima:

a) osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni,

b) ako se obrada temelji na pristanku Ispitanika, Ispitanik povlači ovaj pristanak, pod uvjetom da obrada podataka nema drugu pravnu osnovu,

c) Ispitanik uloži prigovor na obradu podataka, ako postoje pravila o brisanju u pogledu ovog prigovora,

d) osobni podaci nezakonito su obrađeni,

e) osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe voditelj obrade,

f) osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1. Uredbe.

Voditelj obrade nije obvezan izbrisati osobne podatke ako je obrada podataka potrebna:

a) radi ostvarivanja prava na slobodu izražavanja i informiranja;

b) radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;

c) zbog javnog interesa u području javnog zdravlja;

d) u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u mjeri u kojoj je vjerojatno da se pravom iz stavka 1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili

e) radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

4.4. PRAVO NA OGRANIČENJE OBRADE PODATAKA

Ispitanik ima pravo od voditelja obrade ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg:

a) Ispitanik osporava točnost osobnih podataka, na razdoblje kojim se voditelju obrade omogućuje provjera točnosti osobnih podataka;

b) obrada je nezakonita i Ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe;

c) voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih Ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;

d) Ispitanik je uložio prigovor na obradu; u ovom slučaju, ograničenje se primjenjuje do provjere nadilaze li legitimni razlozi voditelja obrade one Ispitanika.

4.5. PRAVO NA PRIGOVOR

Prigovor u vezi sa sljedećim pravnim osnovama obrade podataka

Ako je pravna osnova za obradu podataka

(1) izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade, ili

(2) legitimni interes voditelja obrade ili treće strane, Ispitanik ima pravo uložiti prigovor na obradu podataka. U tom slučaju, voditelj obrade više ne smije obrađivati osobne podatke osim ako voditelj obrade dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode Ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Prigovor na obradu podataka u svrhe izravnog marketinga

Ako se osobni podaci obrađuju za potrebe izravnog marketinga, Ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom.

U tom slučaju, voditelj obrade više ne smije obrađivati osobne podatke koji se odnose na Ispitanika.

4.6. PRAVO NA POVLAČENJE PRIVOLE

Ako se obrada temelji na privoli Ispitanika, Ispitanik ima pravo u bilo kojem trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.

Ako je Ispitanik dao privolu u GLS APP-u, može je povući putem GLS APP-a ili, u slučaju korištenja usluga lokacije, u postavkama telefona, osim ako ovdje nije drugačije navedeno.

4.7. OSTVARIVANJE PRAVA

Zahtjev za informiranje, ispravak, blokiranje, brisanje, prigovor ili povlačenje privole može se podnijeti u bilo kojem trenutku koristeći sljedeće kontaktne podatke:

· poštom: General Logistics Systems Croatia, Stupničke šipkovine 22, 10255 Donji Stupnik

· e-poštom: dataprotection@gls-croatia.com.

Ispitanik može izbrisati ili izmijeniti osobne podatke pohranjene na vlastitom Računu u GLS APP-u. Pravo na prigovor također se može ostvariti unutar GLS APP-a.

Podnošenje pritužbe

Ako Ispitanik smatra da obrada osobnih podataka koji se odnose na njega krši odredbe ove Obavijesti ili GDPR-a, Ispitanik ima pravo podnijeti pritužbu protiv takve obrade podataka. Pritužba se može podnijeti Voditelju obrade ili Nadzornom tijelu, prema izboru Ispitanika.

Voditelj obrade prihvaća pritužbe o obradi podataka ovdje:

· poštom: General Logistics Systems Croatia, Stupničke šipkovine 22, 10255 Donji Stupnik

· e-poštom: dataprotection@gls-croatia.com.

Rok za istragu pritužbe poslane Voditelju obrade na drugu adresu za kontakt počinje od datuma primitka na gore navedenoj adresi.

Pritužba se može podnijeti Nadzornom tijelu kako je opisano u nastavku:

Agencija za zaštitu osobnih podataka

Selska cesta 136

HR – 10 000 Zagreb

e-mail: azop@azop.hr

Tel. 00385 (0)1 4609-000

Fax. 00385 (0)1 4609-099

Web: www.azop.hr

Pritužba se može podnijeti ili osobno (davanjem izjave u sjedištu Agencije) ili u pisanom obliku slanjem poštanske pošiljke, e-pošte ili faksa ili podnošenjem online obrasca (www.azop.hr/zahtjev-za-utvrdivanje-povrede-prava/).

5. OSTALI VODITELJI OBRADE

Prilikom preuzimanja GLS APP-a, Apple Inc. (App Store) i Google Inc. (Google Play) su zasebni voditelji obrade.

Prilikom registracije putem Facebook/Google/Apple računa, Meta/Google Inc. i Apple su zasebni voditelji obrade. General Logistics Systems Croatia d.o.o. imat će pristup samo korisničkom imenu (adresi e-pošte) Kupca koji se koristi za prijavu (pohranjeno) od strane relevantnog pružatelja usluge.

6. IZMJENA OVE POLITIKE

Voditelj obrade ima pravo jednostrano izmijeniti ovu Politiku privatnosti, a Korisnik mora potvrditi prihvaćanje takve izmijenjene obavijesti nakon prvog pristupa Računu nakon objavljivanja izmijenjene Politike privatnosti.