Obavještenje o informacijama treće strane

Svrha ovog obavještenja o informacijama

Kao profesionalac u IT sigurnosnoj industriji koji komunicira sa Exclusive Networks (u daljnjem tekstu “EXN”) ili kao profesionalac koji komunicira sa back-office ili menadžerskim timovima Exclusive Networks, određeni lični podaci vaših zaposlenika, u smislu člana 4(1) Evropske uredbe 2016/679 Evropskog parlamenta i Savjeta od 27. aprila 2016. o zaštiti fizičkih osoba u vezi sa obradom ličnih podataka i o slobodnom kretanju takvih podataka (“GDPR”), mogu biti prikupljeni i obrađeni od strane EXN u redovnom toku poslovnih aktivnosti.

U skladu sa članovima 13 i 14 GDPR-a, ovo obavještenje ima za cilj da pravilno informiše vaše zaposlenike, u svojstvu ispitanika podataka, o obradi koja će vjerovatno biti izvršena od strane EXN i koja se odnosi na njihove lične podatke.

Uzimajući u obzir vaš direktan odnos sa vašim zaposlenicima čiji se lični podaci otkrivaju i obrađuju od strane EXN, dužni ste, i isključivo ste odgovorni, da im dostavite informacije sadržane u ovom dokumentu u roku od petnaest (15) dana od datuma kada vam EXN dostavi ovo obavještenje.

Obavještenje treće strane o prikupljanju ličnih podataka (član 13 GDPR-a)

U redovnom toku svog poslovanja, EXN (voditelj obrade u smislu člana 4(7) GDPR-a) može prikupljati i obrađivati određene lične podatke koji se odnose na kategorije ispitanika podataka navedene u nastavku.

EXN može prikupljati i obrađivati lične podatke koji se odnose na:

1. Njene potencijalne klijente
2. Zaposlenike EXN klijenata (preprodavaca)
3. Zaposlenike krajnjih korisnika
4. Zaposlenike dobavljača
5. Zaposlenike EXN-ovih pružalaca usluga
6. Zaposlenike agenata/IOR
7. Kandidate za posao

U zavisnosti od vaše lične situacije, molimo da se obratite relevantnom dijelu ove stranice.

Sljedeći odjeljak “Vaša prava” koji se odnosi na vaša prava kao ispitanika podataka prema GDPR-u (i bilo kojem važećem nacionalnom zakonu) primjenjuje se bez obzira na vašu ličnu situaciju:

Vaša prava

U skladu sa važećim zakonima, imate pravo pristupa, ispravke, brisanja, ograničenja obrade, prenosivosti podataka, prigovora na obradu vaših ličnih podataka, kao i pravo da ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi. Kada obrađujemo podatke na osnovu vašeg pristanka (posebno u vezi sa postavljanjem kolačića), imate pravo da taj pristanak povučete u bilo kojem trenutku.

Ova prava nisu apsolutna i mogu se ostvarivati pod uslovima navedenim u odjeljcima 15 do 22 GDPR-a. Možete ih ostvariti, uz dostavljanje dokaza o identitetu, kod Generalnog pravnog savjetnika na: DPO@exclusive-networks.com.

U slučaju kršenja važećih propisa o zaštiti ličnih podataka, naročito GDPR-a, možete podnijeti žalbu nadzornom tijelu za zaštitu podataka u vašoj zemlji.

1. Ako ste potencijalni klijent:

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sljedeće lične podatke: ime, prezime, profesionalni email, profesionalni telefonski broj, radno mjesto, fotografije ako prisustvujete marketinškim događajima.

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sljedeće svrhe:

• Opšti poslovni ciljevi;
• Proširenje tržišnog udjela;
• Organizacija marketinških kampanja i događaja (u naše ime ili u ime dobavljača ili preprodavaca);
• Interna ili eksterna komunikacija o tim događajima putem društvenih mreža ili drugih komunikacionih kanala;
• Dokumentovanje dobavljačima koje su marketinške aktivnosti organizovane;
• Profilisanje vaših profesionalnih interesa.

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka sprovodi EXN u ostvarivanju svojih legitimnih interesa (prema članu 6(1), f) GDPR-a).

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se dijele:

• Unutar EXN-a, ovlaštenom osoblju marketinga, prodaje, predprodaje, usluga i finansija, kao i IT administratorima i menadžmentu;
• Dobavljačima (za izvještavanje o prodajnim prilikama);
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki vaši lični podaci mogu biti preneseni primaocima podataka izvan Evropske unije. EXN vas obavještava da su ti transferi, gdje je primjenjivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahtjeve članova 44 do 50 GDPR-a koji se odnose na prijenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tijela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za svrhe za koje su prikupljeni.

Identifikacioni podaci potencijalnih klijenata: 3 godine od posljednjeg kontakta sa potencijalnim klijentom.

2. Ako ste zaposlenik EXN klijenata (preprodavaca):

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sljedeće lične podatke: ime, prezime, adresa, profesionalni email, radno mjesto, profesionalni interesi, broj pasoša/lične karte, fotografije ako prisustvujete marketinškim događajima.

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sljedeće svrhe:

• Opšti poslovni ciljevi;
• Izrada poslovnih pregleda (interno, sa dobavljačima ili preprodavcima);
• Organizacija marketinških kampanja i događaja;
• Interna ili eksterna komunikacija o tim događajima putem društvenih mreža ili drugih komunikacionih kanala;
• Proširenje tržišnog udjela;
• Izvještavanje EXN-ovim dobavljačima o marketinškim kampanjama/događajima;
• Profilisanje profesionalnih interesa preprodavca;
• Organizacija putovanja za marketinške događaje;
• Izdavanje transportne dokumentacije i koordinacija pošiljki;
• Pružanje profesionalnih usluga (podrška, obuka, instalacija, održavanje…);
• Poštivanje propisa o kontroli izvoza;
• Poštivanje zakona protiv korupcije;
• Prikupljanje uplata.

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka sprovodi EXN u ostvarivanju svojih legitimnih interesa (član 6(1), f) GDPR-a).

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se dijele:

• Unutar EXN-a, ovlaštenom osoblju marketinga, prodaje, predprodaje, usluga, finansija i odjela za obradu narudžbi, kao i IT administratorima i menadžmentu;
• Vladinim tijelima;
• Dobavljačima;
• Krajnjim korisnicima;
• Prevoznicima ili agentima;
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki vaši lični podaci mogu biti preneseni primaocima podataka izvan Evropske unije. EXN vas obavještava da su ti transferi, gdje je primjenjivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahtjeve članova 44 do 50 GDPR-a koji se odnose na prijenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tijela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za ispunjenje naših zakonskih i ugovornih obaveza.

Identifikacioni podaci zaposlenika klijenata: 3 godine od završetka ugovornog odnosa; broj pasoša/lične karte: briše se odmah nakon što je organizacija putovanja završena.

3. Ako ste zaposlenik krajnjeg korisnika:

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sljedeće lične podatke: ime, prezime, adresa, profesionalni email, profesionalni interesi, radno mjesto, fotografije ako prisustvujete marketinškim događajima.

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sljedeće svrhe:

• Opšti poslovni ciljevi;
• Izrada poslovnih pregleda (interno, sa dobavljačima ili preprodavcima);
• Pružanje profesionalnih usluga (podrška, obuka, održavanje…);
• Organizacija marketinških kampanja i događaja;
• Interna ili eksterna komunikacija o tim događajima putem društvenih mreža ili drugih komunikacionih kanala;
• Izvještavanje EXN-ovim dobavljačima o takvim marketinškim kampanjama/događajima;
• Profilisanje profesionalnih interesa krajnjeg korisnika;
• Proširenje tržišnog udjela;
• Poštivanje propisa o kontroli izvoza;
• Poštivanje zakona protiv korupcije;
• Izdavanje transportne dokumentacije i koordinacija pošiljki.

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka sprovodi EXN:

• U ostvarivanju svojih legitimnih interesa (član 6(1), f) GDPR-a);
• Da bi EXN mogao ispuniti zakonsku obavezu koja mu je nametnuta (kako je definisano u članu 6(1) c) GDPR-a): propisi o kontroli izvoza SAD, zakoni protiv korupcije.

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se dijele:

• Unutar EXN-a, ovlaštenom osoblju finansija, prodaje, predprodaje, marketinga, logistike i usluga, kao i IT administratorima i menadžmentu;
• Dobavljačima;
• Preprodavcima;
• Prevoznicima ili agentima;
• Vladinim tijelima;
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki vaši lični podaci mogu biti preneseni primaocima podataka izvan Evropske unije. EXN vas obavještava da su ti transferi, gdje je primjenjivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahtjeve članova 44 do 50 GDPR-a koji se odnose na prijenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tijela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za ispunjenje naših zakonskih i ugovornih obaveza.

Identifikacioni podaci zaposlenika krajnjih korisnika: 3 godine od završetka ugovornog odnosa.

4. Ako ste zaposlenik EXN-ovog dobavljača:

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sljedeće lične podatke: ime, prezime, adresa, profesionalni email, radno mjesto, fotografije ako prisustvujete marketinškim događajima. [biće izmijenjeno/dopunjeno na lokalnom nivou, u zavisnosti od mapiranja podataka]

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sljedeće svrhe:

• Opšti poslovni ciljevi;
• Upravljanje odnosima sa potencijalnim klijentima, preprodavcima ili krajnjim korisnicima;
• Izvršenje poslovnih ugovora;
• Komunikacije potrebne za izdavanje komercijalnih dokumenata (ponude, narudžbe, otpremnice, fakture…) i distribuciju proizvoda (hardver, softver);
• Organizacija transporta i logistike;
• Izrada poslovnih pregleda;
• B2B direktne marketinške aktivnosti i komunikacija o tim aktivnostima;
• Izvršavanje profesionalnih usluga, omogućavanje licenci;
• Upravljanje finansijskim pitanjima.

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka sprovodi EXN u ostvarivanju svojih legitimnih interesa (član 6(1), f) GDPR-a).

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se dijele:

• Unutar EXN-a, ovlaštenom osoblju finansija, prodaje, predprodaje, marketinga, logistike i usluga, kao i IT administratorima i menadžmentu;
• Preprodavcima;
• Krajnjim korisnicima;
• Profesionalnim pružaocima usluga;
• Agentima ili IOR;
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki vaši lični podaci mogu biti preneseni primaocima podataka izvan Evropske unije. EXN vas obavještava da su ti transferi, gdje je primjenjivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahtjeve članova 44 do 50 GDPR-a koji se odnose na prijenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tijela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za ispunjenje naših zakonskih i ugovornih obaveza.

Identifikacioni podaci zaposlenika dobavljača: 3 godine od završetka ugovornog odnosa.

5. Ako ste zaposlenik EXN-ovih pružalaca usluga (IT dobavljači/konsultanti/savjetnici/spoljašnji pružaoci, špediteri, treneri, banka, osiguranje, revizor, eksterni profesionalni pružaoci usluga):

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sljedeće lične podatke: ime, prezime, profesionalni email, profesionalni telefonski broj, radno mjesto, fotografije ako prisustvujete marketinškim događajima.

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sljedeće svrhe:

• Opšti poslovni ciljevi;
• Održavanje IT sistema i povezane IT sigurnosti;
• Savjetovanje ili revizija EXN-a u skladu sa prethodno dogovorenim opsegom rada (kao što su organizacija logistike/ carinjenje/ organizacija marketinškog događaja/ izvođenje marketinške kampanje u naše ime/ vođenje poslovnih knjiga/ izvršenje plaćanja…);
• Pružanje profesionalnih usluga preprodavcima ili krajnjim korisnicima u oblasti IT sigurnosti (podrška, obuka, instalacija, konsultacije, održavanje…).

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka sprovodi EXN u ostvarivanju svojih legitimnih interesa (član 6(1), f) GDPR-a).

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se dijele:

• Unutar EXN-a, ovlaštenom osoblju finansija, prodaje, predprodaje, marketinga, logistike i usluga, kao i IT administratorima i menadžmentu;
• Eksternim revizorima;
• Dobavljačima;
• Preprodavcima;
• Krajnjim korisnicima;
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki vaši lični podaci mogu biti preneseni primaocima podataka izvan Evropske unije. EXN vas obavještava da su ti transferi, gdje je primjenjivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahtjeve članova 44 do 50 GDPR-a koji se odnose na prijenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tijela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za ispunjenje naših zakonskih i ugovornih obaveza.

Identifikacioni podaci zaposlenika pružalaca usluga: 3 godine od završetka ugovornog odnosa.

6. Ako ste zaposlenik Agenta/IOR (Importer of Records):

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sljedeće lične podatke: ime, prezime, profesionalni email, profesionalni telefonski broj, radno mjesto.

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sljedeće svrhe:

• Carinjenje;
• Implementacija i koordinacija logističkog sistema;
• Izdavanje i prenos logističke dokumentacije;
• Izvođenje marketinške kampanje u naše ime;

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka sprovodi EXN u ostvarivanju svojih legitimnih interesa (član 6(1), f) GDPR-a).

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se dijele:

• Unutar EXN-a, ovlaštenom osoblju finansija, prodaje, predprodaje, logistike, kao i IT administratorima i menadžmentu;
• Dobavljačima, preprodavcima ili krajnjim korisnicima EXN-a;
• Revizorima;
• Vladinim tijelima;
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki vaši lični podaci mogu biti preneseni primaocima podataka izvan Evropske unije. EXN vas obavještava da su ti transferi, gdje je primjenjivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahtjeve članova 44 do 50 GDPR-a koji se odnose na prijenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tijela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za ispunjenje naših zakonskih i ugovornih obaveza.

Identifikacioni podaci zaposlenika Agenta/IOR: 3 godine od završetka ugovornog odnosa.

6. Ako ste kandidat za posao:

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sljedeće lične podatke: ime, adresa, hobiji, lični email, datum rođenja, broj telefona, istorija profesionalnog iskustva, obrazovanje, profesionalne certifikacije.

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sljedeće svrhe:

• Za potrebe zapošljavanja (trenutno i buduće)

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka sprovodi EXN u ostvarivanju svojih legitimnih interesa (prema članu 6(1), f) GDPR-a).

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se dijele:

• Unutar EXN-a, ovlaštenim menadžerima bilo kojeg odjela koji zapošljava;
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki vaši lični podaci mogu biti preneseni primaocima podataka izvan Evropske unije. EXN vas obavještava da su ti transferi, gdje je primjenjivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahtjeve članova 44 do 50 GDPR-a koji se odnose na prijenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tijela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za svrhe za koje su prikupljeni.

Lićni podaci kandidata za posao: 2 godine od posljednjeg kontakta sa kandidatom.