POLITIKA PRIVATNOSTI – HEAD Watersports GmbH
HEAD Watersports GmbH nudi vam širok raspon proizvoda i usluga vezanih uz ronjenje i plivanje. Ovi proizvodi i usluge nude se online na divessi.com i putem aplikacije MySSI za mobilnu upotrebu (zajednički nazvane "MySSI").
Poglavlja od 1 do 8 u nastavku, uključujući Dodatak („Opće odredbe“), objašnjavaju kako prikupljamo i koristimo vaše osobne podatke kada koristite MySSI. Dodatak u Poglavlju 9 („Kalifornijske odredbe“ i zajedno s Općim odredbama „Pravila o privatnosti“) sadrži dodatne odredbe u skladu s Kalifornijskim zakonom o privatnosti potrošača („CCPA“), koje se primjenjuju samo na osobe s prebivalištem u Kaliforniji. Kalifornijske odredbe nadopunjuju Opće odredbe; međutim, u slučaju bilo kakvog sukoba između Općih odredbi i Kalifornijskih odredbi, Kalifornijske odredbe će imati prednost isključivo u odnosu na stanovnike Kalifornije.
Po potrebi ćemo ažurirati ovu Politiku privatnosti s obzirom na razvoj MySSI-a i u skladu s promjenama u zakonodavstvu i sudskoj praksi. Stoga po potrebi pregledavamo i revidiramo ovu Politiku privatnosti te vam preporučujemo da je redovito pregledavate kako biste se upoznali s najnovijom verzijom.
MySSI je isporučen od strane HEAD Watersports GmbH („SSI“, „mi“, „nas“) kao kontrolor u smislu članka 4. (7) Opće uredbe o zaštiti podataka („GDPR“). Možete nas kontaktirati na:
Adresa: Johann-Höllfritsch-Straße 6 – 90530 Wendelstein – Njemačka – E-pošta: privacy@diveSSI.com
Telefon: +49-9129-909938-0
Možete kontaktirati našeg službenika za zaštitu podataka na:
Adresa: HEAD Watersports GmbH c/o Data Protection – Johann-Höllfritsch-Straße 6 – 90530 Wendelstein – Njemačka
Imajte na umu da zajedno s ovlaštenim SSI centrima za obuku zajednički određujemo svrhe i načine obrade u vezi s pružanjem obuke, pružanjem obrazovnog sadržaja i izdavanjem certifikata, uključujući izdavanje certifikata studentima, kao i upravljanje certifikatima i osobnim podacima studenata unutar MySSI-a. Kopiju ili sažetak ugovora o zajedničkim kontrolorima, prema potrebi, možete dobiti kontaktiranjem SSI-a na privacy@diveSSI.com .
Tamo gdje angažiramo vanjske pružatelje usluga koji obrađuju osobne podatke u naše ime i u skladu s našim uputama, to se provodi na temelju članka 28. GDPR-a u okviru ugovora o obradi podataka (vidi odjeljak 4 za detalje). To se posebno odnosi na tehničke, organizacijske i operativne usluge podrške u vezi s radom, daljnjim razvojem, podrškom, hostingom, praćenjem, upravljanjem privolama, marketingom i komunikacijom MySSI-a.
GDPR i nacionalni zakoni o zaštiti podataka štite temeljna prava i slobode pojedinaca i njihovo pravo na zaštitu osobnih podataka. U skladu s člankom 4. (1) GDPR-a, „osobni podaci“ znače sve informacije koje se odnose na identificiranu ili prepoznatljivu fizičku osobu („ispitanik“); prepoznatljiva fizička osoba je ona koju je moguće izravno ili neizravno identificirati, posebno pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, online identifikator itd. Stoga se adrese, telefonski brojevi, adrese e-pošte, korisnički ID-ovi, brojevi kreditnih kartica, identifikatori računa na društvenim mrežama, korisnička imena, IP adrese, GPS podaci itd. smatraju osobnim podacima.
Tijekom korištenja MySSI-a prikupljamo određene osobne podatke od korisnika MySSI-a („Korisnici“ ili „vi“), kako je detaljno objašnjeno u nastavku.
Imajte na umu da niste zakonski obvezni dati nam svoje osobne podatke. Međutim, ako nam ne date određene osobne podatke, možda vam nećemo moći ponuditi sve usluge dostupne unutar MySSI-a.
Ako koristite MySSI isključivo u informativne svrhe bez ikakve druge interakcije s nama, prikupljamo samo osobne podatke koje nam vaš preglednik prenosi. Kako bismo prikazali MySSI, prikupljamo sljedeće osobne podatke koji su nam tehnički potrebni kako bismo vam mogli pružiti MySSI:
- IP adresa,
- Datum i vrijeme zahtjeva,
- Razlika u vremenskoj zoni u odnosu na Greenwich Mean Time (GMT),
- Sadržaj zahtjeva (određena stranica),
- Status pristupa/HTTP kod statusa,
- Količina prenesenih podataka u svakom slučaju,
- Web-stranica s koje potječe zahtjev,
- Korišteni preglednik,
- Operativni sustav i njegovo sučelje,
- Jezik i verzija softvera preglednika.
Ako nas kontaktirate putem e-pošte ili kontakt obrasca, obrađujemo osobne podatke koje nam u tom kontekstu navedete (npr. ime, adresu e-pošte, upit itd.) kako bismo odgovorili na vašu poruku.
U slučaju da se pojave dodatna pitanja, vaši osobni podaci mogu biti proslijeđeni odgovornom odjelu ili osobi (npr. IT odjel, pravni odjel, logistika itd.). Obrada se provodi radi izvršenja ugovora ili radi poduzimanja koraka na vaš zahtjev prije sklapanja ugovora (čl. 6 (1) (b) GDPR-a), radi ispunjavanja zakonskih obveza (čl. 6 (1) (c) GDPR-a) ili na temelju naših legitimnih interesa (čl. 6 (1) (f) GDPR-a).
Tamo gdje angažiramo vanjske pružatelje usluga za obradu kontaktnih upita i podršku u CRM-u, komunikacijskim, podršci ili marketinškim procesima, oni obrađuju vaše podatke isključivo u naše ime i na temelju ugovora o obradi podataka u skladu s člankom 28. GDPR-a.
SSI korisnicima pruža programe obuke - također poznate kao SSI digitalni proizvodi za učenje - na MySSI-u. Obrađujemo sljedeće podatke od sudionika SSI programa obuke:
- Ime, prezime,
- Ulica, poštanski pretinac/kućni broj,
- Poštanski broj, grad,
- Država, zemlja,
- E-mail adresa,
- Telefonski brojevi,
- Datum rođenja,
- Pozdrav, spol,
- Osobna fotografija,
- Jezik,
- SSI Master ID,
- Vrsta tečaja, napredak tečaja,
- Podaci o certifikaciji (broj, datum, instruktori, broj zarona u trenutku certifikacije, godina početka ronjenja),
- Pripadnost ovlaštenom SSI centru za obuku,
- Trenutni podaci o geolokaciji prilikom korištenja različitih značajki aplikacije MySSI,
- Zdravstveni podaci,
- Podaci o osiguranju iz polica osiguranja specifičnih za ronjenje (ako je potrebno),
- Broj članstva u SSI-u (za profesionalce),
- Podaci o osiguranju kvalitete (za profesionalce).
SSI može prenijeti gore navedene podatke svojim članovima - SSI DiveCenters ili Resorts ("SSI ovlašteni centri za obuku") i SSI profesionalcima ili instruktorima ("Instruktori") - putem MySSI-a u svrhu obuke i certificiranja. Isto tako, vanjske tvrtke mogu imati pristup podacima kako bi upravljale i poboljšale digitalne tijekove rada SSI digitalnih proizvoda za učenje.
U slučajevima kada vanjske tvrtke obrađuju osobne podatke isključivo u naše ime, to se provodi na temelju ugovora o obradi podataka u skladu s člankom 28. GDPR-a. Ako vanjske tvrtke slijede vlastite svrhe, pružit ćemo zasebne informacije u ovoj Politici privatnosti.
Pravna osnova za obradu ovih podataka je izvršenje ugovora (čl. 6 (1) (b) GDPR-a), vaša privola (čl. 6 (1) (a) GDPR-a) ili legitimni interesi (čl. 6 (1) (f) GDPR-a).
Prijava u MySSI
Osobni podaci navedeni u odjeljku 2.1. iznad obrađuju se kada se registrirate za MySSI ili kada vas ovlašteni SSI centar za obuku ili instruktor registrira radi izrade korisničkog profila.
Nakon što unesete svoje podatke u MySSI, primit ćete automatski generiranu e-poruku od SSI-a s vašim korisničkim imenom i lozinkom za aktivaciju vašeg MySSI računa. Aktivacija vašeg računa obavezna je za svaku SSI certifikaciju i osigurava vaš pristup sadržaju za učenje, kao i vašim osobnim podacima profila (npr. napredak u učenju, stečeni certifikati, razina obrazovanja itd.). Osobni račun također sadrži informacije o statusu vaše obuke i certifikacije u svakom trenutku.
Opisana obrada je nužna za izvršenje ugovora (čl. 6 (1) (b) GDPR-a).
Kako bismo vas identificirali i provjerili posjedujete li sve potrebne certifikate za ronjenje, možemo podijeliti vaše osobne podatke, kako je gore opisano, s drugim ovlaštenim SSI centrima za obuku i potencijalno njihovim pridruženim instruktorima ako ste dali svoj pristanak i aktivirali tu opciju u postavkama privatnosti unutar svog MySSI računa, kako je detaljno objašnjeno u Odjeljku 2.4.
Pravna osnova za dijeljenje vaših podataka s drugim ovlaštenim SSI centrima za obuku je vaša privola (čl. 6 (1) (a) GDPR-a).
Korištenje platforme za digitalno učenje
U okviru obuke i u svrhu certificiranja, bilježi se i pohranjuje napredak u učenju, ispunjeni zahtjevi izvedbe, rezultati ispita itd. Ovlašteni SSI centar za obuku koji ste odabrali vi i svi povezani instruktori ovlaštenog SSI centra za obuku, SSI i vanjski pružatelji usluga potrebni za pružanje usluga imaju pristup tim podacima.
Pravna osnova za dijeljenje vaših podataka s drugim ovlaštenim SSI centrima za obuku je vaša privola (čl. 6 (1) (a) GDPR-a).
Kao dio upravljanja kvalitetom SSI-a, sudionici/korisnici putem e-pošte primaju upitnike u vezi sa svojim programom obuke, kao i dodatne informacije/dokumente, npr. o napretku tečaja, podacima o certifikaciji itd. Osim toga, putem platforme primaju korespondenciju u vezi s osiguranjem kvalitete i daljnjim obrazovnim ponudama. Opisana obrada temelji se na našem legitimnom interesu (čl. 6 (1) (f) GDPR-a).
Unutar digitalnog sustava za učenje, korisnici mogu dati dodatne osobne podatke na pojedinačnim stranicama programa obuke, kreirati osobne bilješke i postavljati pitanja vezana uz određeni sadržaj, koja na zahtjev mogu podijeliti sa svojim ovlaštenim SSI centrom za obuku ili instruktorima. Obrada se temelji na legitimnim interesima (čl. 6 (1) (f) GDPR-a).
MySSI također omogućuje korisniku prijenos određenih dokumenata potrebnih za obuku i certifikaciju, koje mogu pregledati i druge ovlaštene strane, kao što su SSI, ovlašteni SSI centri za obuku ili instruktori. Opisana obrada je potrebna za izvršenje ugovora (čl. 6 (1) (b) GDPR-a).
Korištenje značajki digitalne certifikacije i dokumentacije
MySSI također omogućuje korisnicima prijenos određenih dokumenata potrebnih za obuku i certifikaciju, kao što su dokaz o prvoj pomoći, oživljavanju, davanju kisika u hitnim slučajevima ronjenja i liječnička potvrda potpisana od strane liječnika, koju mogu pregledati i druge ovlaštene strane poput SSI-ja, ovlaštenih SSI centara za obuku ili instruktora na temelju osobnih postavki unutar značajke privatnosti.
Opisana obrada je nužna za izvršenje ugovora (čl. 6 (1) (b) GDPR-a), osim obrade vaših medicinskih podataka. U ovom slučaju, pravna osnova za obradu je vaša izričita privola (čl. 9 (2) (a) GDPR-a).
Korištenje funkcije digitalnog ronilačkog dnevnika s prijenosom GPS podataka
Prilikom korištenja funkcije DiveLog (digitalni dnevnik) s funkcijom dijeljenja lokacije koju je korisnik aktivirao na svom pametnom telefonu i/ili tabletu, a u svrhu identificiranja dostupnih ronilačkih lokacija i bilježenja zarona za vas, obrađujemo sljedeće podatke prilikom korištenja DiveLoga:
- Vaši GPS ili podaci o lokaciji, pod uvjetom da ste aktivirali značajku prijenosa lokacije na svom pametnom telefonu i/ili tabletu.
Pravna osnova za opisanu aktivnost obrade je vaša privola (čl. 6 (1) (a) GDPR-a).
Aktiviranjem funkcija dijeljenja osobnog profila kao ronilačkog partnera, podaci o geolokaciji mjesta ronjenja, maksimalnoj dubini i vremenu, kao i ime i prezime ronioca koji je podijelio podatke i zabilježeni podaci ronjenja mogu se dijeliti s ronilačkim partnerom putem skeniranja QR koda između osobnih mobilnih uređaja.
Opisana obrada temelji se na vašoj privoli (čl. 6 (1) (a) GDPR-a).
Korištenje značajke opreme
Ako koristite značajku opreme MySSI, možete registrirati svoju opremu u svom profilu na MySSI-u i primati automatske podsjetnike za potrebno servisiranje opreme.
Možete prenijeti sljedeće podatke na MySSI:
- Osobna oprema i povezani podaci kao što su marka, model, opis, serijski broj, datum kupnje, prodavač/trgovina itd.,
- Određeni dokumenti vezani uz opremu kao što su dokaz o servisiranju i održavanju, jamstveni listovi, kopije računa itd.
Pravna osnova za ovu aktivnost obrade je legitimni interes (čl. 6 (1) (f) GDPR-a).
Korištenje tražilice ovlaštenog SSI centra za obuku i značajki SSI kalendara događaja s prijenosom GPS podataka
GPS informacije o lokaciji korisnika (ako ih je korisnik aktivirao) koriste se za pružanje traženih informacija korisniku, kao što je Tražilica centra za obuku. Kalendar događanja SSI-a pristupa GPS podacima kako bi identificirao najbliži ovlašteni SSI centar za obuku ili najbliži događaj. Opisana obrada temelji se na vašem pristanku (čl. 6 (1) (a) GDPR-a).
Prilagođena marketinška komunikacija od strane SSI-a ili trećih strana i poboljšanje proizvoda
SSI prikuplja vaš poštanski broj, grad, državu, zemlju, datum rođenja, vrstu tečaja, napredak na tečaju, povezanost s ovlaštenim SSI centrom za obuku, vaše trenutne podatke o geolokaciji i podatke navedene gore u Odjeljku 2.3 kako bi utvrdio vaše interese i pružio vam prilagođene reklamne materijale putem biltena, unutar aplikacije ili na vašoj osobnoj nadzornoj ploči, kao i posebne ponude na temelju vaših interesa (profiliranje). Pravna osnova za obradu je vaša privola (čl. 6 (1) (a) GDPR-a i č. 5 st. 3 Direktive o e-privatnosti). Osim toga, SSI prikuplja funkcionalne podatke koji se odnose na MySSI kako bi poboljšao MySSI te proizvode i usluge SSI-a. Pravna osnova za ovu obradu je naš legitimni interes (čl. 6 (1) (f) GDPR-a).
Tamo gdje ste dali privolu, možemo koristiti i podatke o kolačićima, uređajima, događajima i korištenju, kao i informacije o posjetima određenim stranicama, sadržaju i događajima konverzije, kako bismo mjerili učinkovitost naših marketinških aktivnosti, stvarali publike, proširivali postojeće publike (Prilagođene publike, Slične publike) i personalizirali oglase na Google i Meta platformama. Posebno se skraćeni ili hashirani kontaktni podaci, online identifikatori, ID-ovi kolačića, identifikatori uređaja, IP adrese, informacije o pregledniku i uređaju te podaci o interakciji mogu obrađivati i prenositi odgovarajućim pružateljima usluga. Pravna osnova za korištenje sljedećih usluga je vaša privola (čl. 6 (1) (a) GDPR-a i čl. 5 st. 3 Direktive o e-privatnosti). Svoju privolu možete opozvati ili prilagoditi u bilo kojem trenutku s budućim učinkom putem našeg alata za upravljanje privolama.
Google oglasi/Google poboljšane konverzije/Google remarketing
Tamo gdje ste dali privolu, koristimo ove usluge koje pruža Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska) kako bismo mjerili konverzije, analizirali učinkovitost našeg oglašavanja, stvarali publiku za remarketing i prikazivali vam oglase temeljene na interesima unutar Googleovih usluga i Googleove oglasne mreže. U tom kontekstu, osobni podaci i online identifikatori mogu se prenijeti Googleu. Tamo gdje se hashirani podaci o korisnicima koriste za poboljšane konverzije, to se događa isključivo na temelju vašeg pristanka. Dodatne informacije o vrsti, opsegu i funkcioniranju obrade možete pronaći u postavkama kolačića i u informacijama koje pruža odgovarajući pružatelj usluga.
Google Analytics 4 / Google upravitelj oznaka / Data Studio
U slučajevima kada ste dali privolu, koristimo dodatne usluge tvrtke Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska.
Google Analytics 4 koristi se za analizu ponašanja korisnika na našoj web stranici i omogućuje nam razumijevanje kako korisnici komuniciraju s našim sadržajem (npr. pregledi stranica, klikovi, trajanje boravka, tehničke informacije o krajnjim uređajima). IP adresa se obrađuje samo u skraćenom obliku.
Google Tag Manager koristi se za tehničko upravljanje i pokretanje alata za praćenje i analizu. Sam Tag Manager ne obrađuje osobne podatke, ali može integrirati druge usluge koje obrađuju osobne podatke.
Za procjenu i vizualizaciju podataka koristimo Google Looker Data Studio. U tu svrhu obrađuju se agregirani podaci iz različitih izvora (npr. Google Analytics). Google Looker Data Studio ne prikuplja podatke samostalno.
Obrada se odvija isključivo na temelju vaše privole u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a u vezi s člankom 5. stavkom 3. Direktive o e-privatnosti.
Google također može prenositi podatke u treće zemlje, posebno u Sjedinjene Američke Države. Takvi se prijenosi odvijaju na temelju Okvira za zaštitu privatnosti podataka EU-SAD ili odgovarajućih zaštitnih mjera.
Meta oglasi / ID skupa podataka / API za konverzije / Prilagođene publike
Tamo gdje ste dali privolu, koristimo ove usluge tvrtke Meta ([umetnite kontakt podatke tvrtke Meta]) kako bismo pratili korištenje MySSI-a i naših web stranica, mjerili događaje konverzije, stvarali publiku za reklamne kampanje, generirali sličnu publiku i prikazivali vam personalizirano oglašavanje na Facebooku, Instagramu i povezanim Meta uslugama. U tom kontekstu mogu se koristiti Meta Pixel, slične tehnologije praćenja ili sučelja na strani poslužitelja kao što je Conversions API. Konkretno, online identifikatori, informacije o uređaju, podaci o korištenju, podaci o događajima, IP adrese i, gdje je primjenjivo, hashirani kontaktni podaci mogu se obrađivati i prenositi tvrtki Meta. Tamo gdje postoji zajedničko upravljanje s tvrtkom Meta za određene aktivnosti obrade, posebno za prikupljanje i prijenos podataka o događajima u svrhu oglašavanja i mjerenja, ispunjavamo svoje povezane obveze informiranja u okviru ove Politike privatnosti; bitan sadržaj odgovarajućeg ugovora može se dostaviti na zahtjev.
Korištenje Google oglasa, Meta oglasa i povezanih postupaka praćenja, remarketinga i mjerenja konverzija odvija se isključivo na temelju vašeg pristanka u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a u vezi s člankom 5. stavkom 3. Direktive o e-privatnosti ili odgovarajućim primjenjivim nacionalnim propisima koji reguliraju pohranu i pristup informacijama na vašem uređaju. Svoj pristanak možete opozvati ili prilagoditi u bilo kojem trenutku s budućim učinkom putem našeg alata za upravljanje pristašama.
Oznaka na Pinterestu – SAMO SCUBAGO
U slučajevima kada ste dali privolu, koristimo Pinterest oznaku (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irska) kako bismo pratili ponašanje korisnika nakon interakcije s našim Pinterest sadržajem i optimizirali naše marketinške aktivnosti.
Posebno se informacije o posjećenim stranicama, interakcijama i tehničkim informacijama o uređajima mogu obrađivati i prenositi Pinterestu.
Obrada se odvija isključivo na temelju vaše privole u skladu s člankom 6. stavkom 1. točkom a) GDPR-a.
LinkedIn Insight Tag (JOŠ UVIJEK U RAZJAŠNJENJU U VEZI S POČETKOM UPOTREBE)
U slučajevima kada ste dali privolu, koristimo LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irska).
Oznaka Insight omogućuje nam mjerenje događaja konverzije, analizu korištenja naše web stranice i stvaranje publike u marketinške svrhe.
Konkretno, informacije o vašem korištenju naše web stranice, informacije o uređaju i online identifikatori mogu se prenijeti na LinkedIn.
Obrada se odvija isključivo na temelju vaše privole u skladu s člankom 6. stavkom 1. točkom a) GDPR-a.
Microsoftova jasnoća
U slučajevima kada ste dali privolu, koristimo Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, SAD) kako bismo analizirali ponašanje korisnika na našoj web stranici i poboljšali upotrebljivost.
Jasnoća nam omogućuje, posebno, procjenu ponašanja klikova, pokreta pomicanja i općih interakcija s web-stranicom. U tom kontekstu mogu se stvoriti i takozvane snimke sesije putem kojih se interakcije korisnika mogu pregledati u anonimiziranom obliku.
Prikupljeni podaci obrađuju se u pseudonimiziranom obliku i ne koriste se za osobnu identifikaciju pojedinačnih korisnika.
Obrada se odvija isključivo na temelju vaše privole u skladu s člankom 6. stavkom 1. točkom a) GDPR-a.
Prijenos podataka u Sjedinjene Američke Države ne može se isključiti i odvija se na temelju odgovarajućih zaštitnih mjera.
Flockler
Za integraciju sadržaja društvenih medija (npr. feedova) na našu web stranicu koristimo Flockler.
Prilikom učitavanja takvog sadržaja, tehnički može biti potrebno da se podaci (npr. IP adresa, tehničke informacije preglednika) prenesu trećim stranama kako bi se sadržaj ispravno prikazao.
U slučaju obrade osobnih podataka u ovom kontekstu, to se događa isključivo na temelju vaše privole u skladu s člankom 6. stavkom 1. točkom a) GDPR-a.
Emarsys (automatizacija marketinga i CRM)
U slučajevima kada ste dali privolu, koristimo Emarsys (SAP Emarsys eMarketing Systems GmbH, Märzstraße 1, 1150 Beč, Austrija) za provedbu i optimizaciju naših marketinških aktivnosti i upravljanje odnosima s kupcima.
Emarsys nam omogućuje, posebno, slanje i personalizaciju e-mail komunikacije (npr. biltena), segmentaciju korisničkih grupa i analizu interakcija korisnika s našim sadržajem (npr. stope otvaranja, ponašanje klikova i korištenje web stranice).
U tom kontekstu, osobni podaci poput adrese e-pošte, podataka o korištenju, podataka o uređaju i podataka o interakciji mogu se obrađivati i - gdje je to tehnički potrebno - kombinirati s dodatnim podacima iz naših sustava kako bismo pružili personalizirani sadržaj i ponude.
Obrada se odvija isključivo na temelju vaše privole u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a kada se radi o marketingu i praćenju. Tamo gdje se Emarsys dodatno koristi za slanje transakcijskih poruka ili za izvršenje ugovora, obrada se odvija na temelju članka 6. stavka 1. točke (b) GDPR-a.
Tamo gdje se podaci obrađuju izvan EU/EGP-a, to se događa na temelju odgovarajućih zaštitnih mjera u skladu s člankom 44. i sljedećim GDPR-a.
Daljnje informacije o vrsti, opsegu i funkcioniranju obrade od strane pojedinačnih pružatelja usluga u odgovarajuće svrhe mogu se pronaći u postavkama kolačića i u informacijama koje pruža odgovarajući pružatelj usluga.
Bilten
Ako se pretplatite na bilten i potvrdite pretplatu putem e-pošte primljene kao dio postupka dvostruke prijave, obrađujemo vaše ime, adresu e-pošte, IP adresu, državu i jezik, kao i opcionalno odabrane interese vezane uz sadržaj biltena. Bilten se šalje u svrhu slanja personaliziranih marketinških i proizvodnih informacija u vezi s robom i uslugama iz sportskog portfelja HEAD Grupe, (ii) personaliziranih reklamnih informacija i novosti koje odgovaraju vašim kategorijama interesa i/ili na temelju korištenja vaše web stranice (npr. često pregledavanje proizvoda unutar odabranih kategorija interesa i geolokacija), (iii) anketa o zadovoljstvu uslugama, proizvodima i savjetovanjem HEAD Grupe te analiza potreba, (iv) natjecanja, vaučera, kampanja s popustima i nagradnih igara te (v) elektroničkih čestitki putem e-pošte.
Opća prijava na bilten moguća je neovisno o registraciji za MySSI račun. U kontekstu takve opće prijave na bilten, obrađujemo podatke koje navedete u obrascu za registraciju, posebno vašu adresu e-pošte i opcionalno vaše ime, državu, jezik i interese, kako bismo vam slali opće i - gdje to zatražite - personalizirane informacije o proizvodima, uslugama, promocijama, događajima i novostima HEAD Grupe i SSI-a. Registracija se u ovom slučaju također odvija postupkom dvostruke prijave.
Ako prikupimo vašu adresu e-pošte u vezi s prodajom proizvoda ili usluge, možemo je koristiti i za izravni marketing koji se odnosi na slične proizvode ili usluge (putem našeg biltena), pod uvjetom da se unaprijed niste odjavili iz ove komunikacije. Imate pravo odjaviti se u bilo kojem trenutku, a mi ćemo u svim takvim komunikacijama pružiti mogućnost odjave, npr. putem poveznice za odjavu. Pravna osnova za ovu obradu je naš legitimni interes (čl. 6 (1) (f) GDPR-a i čl. 13 (2) Direktive o e-privatnosti). (Ne odnosi se na kupce iz Australije.)
Na temelju vaše IP adrese i uz pomoć našeg "Upravljača preglednika regija" možemo odrediti regiju u kojoj se nalazite kada koristite MySSI. Ove se informacije pohranjuju kako bismo vas preusmjerili na regionalnu podstranicu i pretplatili vas na bilten koji se primjenjuje na vašu zemlju prebivališta. Ne određujemo vašu točnu lokaciju. Možete ručno promijeniti dodijeljenu zemlju prije pretplate na naš bilten pomoću padajućeg izbornika zemalja na našoj web stranici ili nakon što ste se već pretplatili ažuriranjem postavki (umjesto odabira zemlje/jezika putem Upravitelja regija preglednika).
Na temelju vaše IP adrese i vašeg ponašanja korištenja MySSI-a šalju se personalizirane reklamne informacije i poruke (profiliranje). Na temelju vaše IP adrese i uz pomoć našeg "Upravljača preglednika regija" možemo vam slati regionalne ponude ako ste na to pristali. Pritom analiziramo i učestalost klikova isključivo za kategorije interesa koje ste odabrali "[Ronjenje, Ronjenje u ptvorenim vodama, ...]" i, na primjer, u slučaju čestog korištenja odjeljka "[Ronjenje]", šaljemo vam informacije iz ove kategorije interesa putem e-pošte na temelju gore opisane izjave o privoli. Analiza se provodi na temelju sljedećih metoda evaluacije i redoslijeda preferencija: podaci koji se odnose na vaše ponašanje korištenja MySSI-a anonimiziraju se i uspoređuju s empirijskim vrijednostima za slične skupove podataka u našoj bazi podataka. Na temelju toga izračunavamo vjerojatnosti za potencijalne buduće kontakte i kupnje kod nas. To nam omogućuje pružanje odgovarajućih ponuda i slanje informacija koje su, prema našem iskustvu, bile zanimljive kupcima sa sličnim ponašanjem. U tom procesu možemo također kreirati anonimizirane i pseudonimizirane korisničke profile.
Prilikom prijave na bilten, pohranjujemo i vašu IP adresu te datum i vrijeme prijave. Ovi podaci pohranjuju se isključivo kao dokaz u slučaju da treća strana zloupotrijebi adresu e-pošte i pretplati se na newsletter bez znanja zakonitog vlasnika. Osobni podaci prikupljeni tijekom prijave na newsletter ne dijele se s trećim stranama u marketinške svrhe.
Tamo gdje koristimo vanjske pružatelje usluga za slanje, upravljanje, segmentaciju, analizu ili mjerenje uspjeha biltena, to se odvija u okviru obrade u naše ime na temelju ugovora o obradi podataka u skladu s člankom 28. GDPR-a, u mjeri u kojoj takvi pružatelji usluga obrađuju podatke isključivo u skladu s našim uputama.
Pravna osnova za ovu aktivnost obrade je vaša privola (čl. 6 (1) (a) GDPR-a).
Svoju privolu za primanje biltena možete opozvati u bilo kojem trenutku s učinkom u budućnosti i bez navođenja razloga (na primjer, putem poveznice za odjavu na kraju svakog biltena ili e-poštom na privacy@diveSSI.com ).
Upravljanje privolama / CookieFirst
Za prikupljanje, upravljanje i dokumentiranje vaše privole u vezi s korištenjem kolačića, sličnih tehnologija i usluga trećih strana koje zahtijevaju privolu, koristimo alat za upravljanje privolama. U tom kontekstu, vaša odluka o privoli, vrijeme odluke, ID privole, jezične postavke, informacije o pregledniku, uređaju i domeni, kao i, gdje je primjenjivo, vaša skraćena IP adresa, obrađuju se kako bi se dokumentirale dane ili opozvane privole i tehnički ih provele. Obrada se provodi radi usklađenosti s našim zakonskim obvezama (čl. 6 (1) (c) GDPR-a), kao i na temelju naših legitimnih interesa za upravljanje privolama koje je zakonski usklađeno, jednostavno za korištenje i sljedivo (čl. 6 (1) (f) GDPR-a).
Tamo gdje u tu svrhu koristimo pružatelja usluga CookieFirst ili funkcionalno usporedivog pružatelja usluga, obrada od strane takvog pružatelja usluga odvija se kao izvršitelja obrade na temelju ugovora o obradi podataka u skladu s člankom 28. GDPR-a.
Registrirani korisnici MySSI-a mogu odabrati razinu povjerljivosti većine svojih podataka u postavkama profila određivanjem postavki vidljivosti kao što su "Svi" (vidljivo svima), "Ronilački partner" (vidljivo prihvaćenim ronilačkim partnerima) ili "Privatno" (vidljivo samo korisniku). Zadana postavka MySSI-a za nove korisnike uvijek je "Privatno", što znači da novi korisnik mora aktivno dopustiti više razine vidljivosti. Ako je profil postavljen na "Privatno", obrađivat će se samo statistički podaci o dotičnoj upotrebi kako bi se identificirali trendovi, obrasci korištenja, učestalost korištenja i regionalne aktivnosti.
Uz vaš pristanak i u svrhe opisane u nastavku, vaše osobne podatke, i to ime, prezime, ulicu, poštanski pretinac, poštanski broj, grad, državu, zemlju, adresu e-pošte, telefonske brojeve (nije obavezno), datum rođenja, osobnu fotografiju, jezik, spol, SSI Master ID, vrstu tečaja, napredak na tečaju, podatke o certifikaciji (broj, datum, instruktor, broj zarona u vrijeme certifikacije, godina početka ronjenja), pripadnost centru i ostale osobne podatke koje dobrovoljno dajete putem MySSI-a, npr. podatke o osiguranju koji se odnose na police osiguranja ronjenja (ako je primjenjivo), stavljamo na raspolaganje drugim SSI servisnim centrima (pregled svih SSI servisnih centara možete pronaći ovdje: https://my.divessi.com/ssi ) diljem svijeta, a također i ovlaštenim SSI centrima za obuku kada im se pridružite ili poslujete s njima (pregled svih ovlaštenih SSI centara za obuku možete pronaći ovdje: https://my.divessi.com/divecenter ). To im pomaže da vas identificiraju, provjere, potvrde status vaše obuke i certifikata te vam pruže odgovarajuću obuku ili usluge na temelju vašeg osobnog statusa ili napretka u obuci vezanog uz vaše ronilačke aktivnosti i/ili certifikate.
Imajte na umu da nisu svi primatelji (ovlašteni SSI centri za obuku) implementirali odgovarajuću razinu zaštite podataka. Prijenos vaših podataka podliježe vašem dobrovoljno danom pristanku. Također imajte na umu da ovlašteni SSI centri za obuku mogu pristupiti vašim podacima samo na vaš zahtjev i uz navođenje vašeg imena i datuma rođenja.
Pravna osnova za opisanu obradu je vaša privola (čl. 6 (1) (a) GDPR-a).
SSI ne obrađuje osobne podatke osoba mlađih od 18 godina koje sudjeluju u SSI programima osposobljavanja, osim ako roditelj ili zakonski skrbnik nije dao privolu za registraciju. Ako SSI otkrije da se obrađuju podaci koji se odnose na osobu mlađu od 18 godina, SSI će izbrisati takve podatke.
Ako kupite digitalni komplet u našoj web trgovini ( www.divessi.com ), obrađujemo vaše ime, adresu za naplatu i dostavu, adresu e-pošte, telefonski broj, broj narudžbe povezan s naručenim artiklima i podatke o robi koju ste kupili u svrhu ispunjenja ugovora (čl. 6 (1) (b) GDPR-a).
Ako želite naručiti druge proizvode, poput hardvera, obrađujemo vaše ime, adresu za naplatu i dostavu, adresu e-pošte i telefonski broj te te podatke prenosimo tvrtki HEAD Watersports SpA (Salita Bonsen 4, 16035 Rapallo (GE), Italija), od koje kupujete odabrane proizvode i koja obrađuje vašu kupnju. Pravna osnova za ovu obradu je legitimni interes (čl. 6 (1) (f) GDPR-a).
SSI može otkriti vaše osobne podatke vanjskim pružateljima usluga ili izvođačima radova. U slučajevima kada treće strane obrađuju podatke u ime SSI-a, SSI s njima sklapa ugovore o obradi podataka kako bi osigurao da se podaci o korisnicima/studentima koriste u skladu s Politikom privatnosti SSI-ja.
SSI prenosi podatke sljedećim primateljima:
- SSI servisni centri (pregled svih SSI servisnih centara možete pronaći ovdje: https://my.divessi.com/ssi )
- SSI centri za obuku (pregled svih ovlaštenih SSI centara za obuku možete pronaći ovdje: https://my.divessi.com/divecenter )
- Pružatelji IT usluga i/ili pružatelji usluga hostinga podataka;
- Pružatelji softverskih rješenja koji nam također pomažu u pružanju naših usluga (uključujući pružatelje marketinških alata, marketinške agencije, pružatelje komunikacijskih usluga i pozivne centre);
- Mola Business Solutions kao pružatelj tehničkih, operativnih, marketinških i/ili administrativnih usluga podrške; u slučajevima kada Mola Business Solutions obrađuje osobne podatke isključivo u naše ime, to se događa na temelju ugovora o obradi podataka u skladu s člankom 28. GDPR-a;
- Pružatelji usluga upravljanja privolama, praćenja, analitike, biltena i tehnologija oglašavanja u mjeri u kojoj se one koriste za pružanje, kontrolu, mjerenje i optimizaciju naših digitalnih usluga i marketinških aktivnosti;
- Googleove tvrtke u vezi s Google oglasima, remarketingom, mjerenjem konverzija, poboljšanim konverzijama i usporedivim uslugama oglašavanja i analitike ako ste pristali na njihovu upotrebu;
- Meta tvrtke u vezi s Meta oglasima, Meta pikselom, Conversions API-em, prilagođenim publikama, sličnim publikama i usporedivim uslugama oglašavanja i analitike gdje ste pristali na njihovu upotrebu;
- Tvrtke HEAD Grupe;
- Head Watersports SpA (Salita Bonsen 4, 16035 Rapallo (GE), Italija)
- LiveAboard.com BV (Keizersgracht 307-2, 1016 ED Amsterdam, Nizozemska)
- Treće strane koje ispunjavaju naše obveze u vezi s uslugama koje vam pružamo (npr. pružatelji usluga dostave paketa za dostavu vašeg certifikata ili kupljenih proizvoda, pružatelji platnih usluga i banke za obradu plaćanja);
- Druge treće strane (npr. revizori, osiguravajuća društva, pravni zastupnici, pružatelji osiguranja itd.);
- Tijela vlasti i drugi javni subjekti gdje je to zakonom propisano (npr. porezne uprave itd.).
U slučajevima kada primatelji obrađuju osobne podatke kao izvršitelji obrade u naše ime, ugovorno ograničavamo obradu na naše upute. U slučajevima kada primatelji obrađuju podatke za vlastite potrebe, to se događa samo na temelju zakonskog ovlaštenja, vašeg pristanka ili druge pravne osnove opisane u ovim Pravilima o privatnosti.
Također možemo prenijeti vaše osobne podatke tvrtkama i drugim ugovornim partnerima izvan EU/EGP-a kako bismo provjerili vaš status SSI obuke i certifikata, pružili naše usluge, upravljali MySSI-em, obradili vašu narudžbu, održavali naše IT sustave i softver itd. Međutim, takav prijenos ne mijenja našu obvezu zaštite vaših osobnih podataka u skladu s ovim Pravilima o privatnosti. U slučaju prenosa vaših osobnih podataka izvan EU/EGP-a, osiguravamo odgovarajuću razinu zaštite prenoseći ih u zemlje koje pružaju odgovarajuću razinu zaštite na temelju odluke Europske komisije ili sklapanjem ugovora o prijenosu koji uključuje Standardne ugovorne klauzule Europske komisije između nas i pravnog subjekta izvan EU/EGP-a koji prima podatke. U drugim slučajevima, prijenos podataka može se odvijati na temelju članka 49. (1) GDPR-a. Kopiju relevantnih zaštitnih mjera možete dobiti slanjem e-pošte na privacy@divessi.com .
Tamo gdje koristimo usluge tvrtki Google ili Meta ili drugih pružatelja usluga koji se nalaze u trećim zemljama izvan EU/EGP-a, osobni podaci mogu se u tom kontekstu prenijeti i u treće zemlje, posebno u Sjedinjene Američke Države. Takvi se prijenosi odvijaju samo u skladu sa zakonskim zahtjevima, posebno na temelju odluke o adekvatnosti, odgovarajućih zaštitnih mjera kao što su standardne ugovorne klauzule ili - gdje je potrebno - vašeg izričitog pristanka.
MySSI radi u šifriranom HTTPS formatu. Osim toga, implementiramo odgovarajuće tehničke i organizacijske sigurnosne mjere kako bismo zaštitili vaše osobne podatke od slučajnog ili neovlaštenog brisanja ili izmjene, kao i od gubitka, krađe, neovlaštenog pristupa, otkrivanja, reprodukcije, korištenja, izmjene ili pristupa. Mi i naši zaposlenici također smo obvezani obvezama tajnosti i povjerljivosti podataka. Isto tako, pružatelji usluga i agenti kojima je potreban pristup vašim osobnim podacima kako bi ispunili svoje profesionalne dužnosti podliježu istim obvezama održavanja tajnosti i povjerljivosti podataka.
Općenito, vaše osobne podatke pohranjujemo samo onoliko dugo koliko su nam potrebni za ispunjenje gore opisanih svrha. Osobne podatke obrađene putem MySSI-a pohranjujemo onoliko dugo koliko je potrebno za ispunjenje naših ugovornih obveza, kako je navedeno u odgovarajućim odjeljcima iznad. Tamo gdje obrada ovisi o vašem pristanku, takve podatke pohranjujemo dok ne opozovete svoj pristanak. Osim toga, vaše podatke pohranjujemo u skladu sa zakonskim zahtjevima (npr. obveze čuvanja u vezi s računovodstvom) i sve dok se protiv nas mogu podnijeti zahtjevi. SSI pohranjuje vaše podatke sve dok vaš MySSI račun ostaje aktivan, a SSI pohranjuje vaše podatke tijekom trajanja ugovornog odnosa koji održavate s nama. Zakoni mogu zahtijevati od SSI-a da zadrži određene podatke tijekom određenih razdoblja. U drugim slučajevima, SSI može zadržati podatke u razumnom roku nakon prestanka odnosa s vama kako bi se zaštitio od pravnih zahtjeva ili upravljao svojim poslovanjem.
Ako registrirani korisnik ne aktivira svoj MySSI račun i ne dobije certifikat u roku od 12 mjeseci nakon registracije, račun i korisnički podaci automatski će biti izbrisani s MySSI-a.
Tamo gdje se podaci obrađuju u vezi sa suglasnostima, postavkama kolačića, oglašivačkim mjerama, prijavama na newsletter, zapisima dvostruke prijave ili dokumentacijom o obradi podataka i usklađenosti, takve podatke pohranjujemo samo onoliko dugo koliko je potrebno za odgovarajuće svrhe, obveze dokumentiranja i zakonska razdoblja čuvanja.
Vaša prava
Imate sljedeća prava u vezi s vašim osobnim podacima koje obrađujemo:
- Imate pravo pristupiti svojim osobnim podacima i dobiti kopiju osobnih podataka koje obrađujemo, članak 15. GDPR-a;
- Ako su vaši osobni podaci koje obrađujemo netočni ili više nisu ažurni, imate pravo na ispravak, članak 16. GDPR-a;
- Imate pravo zatražiti brisanje svojih podataka („pravo na zaborav“), članak 17. GDPR-a;
- Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te imate pravo da ih prenesemo drugom kontroloru, članak 20. GDPR-a;
- Imate pravo zatražiti ograničenje obrade ako su ispunjeni relevantni uvjeti, članak 18. GDPR-a;
- Imate pravo da ne budete predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, a koja proizvodi pravne učinke u vezi s vama ili na sličan način značajno utječe na vas, članak 22. GDPR-a.
Vaše pravo na prigovor, članak 21. GDPR-a
U slučajevima kada se osobni podaci obrađuju u svrhu izravnog marketinga, imate pravo u bilo kojem trenutku prigovoriti na obradu osobnih podataka koji se na vas odnose u takve reklamne svrhe; to se odnosi i na profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom. Ako obrađujemo vaše podatke u legitimne svrhe, također imate pravo u bilo kojem trenutku prigovoriti na takvu obradu iz razloga koji se odnose na vašu konkretnu situaciju.
Kako bismo mogli obraditi vaš zahtjev u vezi s vašim gore navedenim pravima i osigurati da se osobni podaci ne otkrivaju neovlaštenim trećim stranama, molimo vas da zahtjev pošaljete s jasnom identifikacijom vaše osobe i kratkim opisom opsega ostvarivanja vaših gore navedenih prava subjekta podataka.
Vaše pravo na podnošenje pritužbe
Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu, posebno nadzornom tijelu države članice u kojoj imate uobičajeno boravište ili mjesto rada, ako smatrate da obrada osobnih podataka koji se na vas odnose krši primjenjive zakone o zaštiti podataka.
Vaše pravo na povlačenje privole
Ako ste nam dali svoju privolu za određenu aktivnost obrade, možete je povući u bilo kojem trenutku slanjem e-pošte na privacy@divessi.com . Povlačenje vaše privole ne utječe na zakonitost obrade provedene na temelju privole prije povlačenja.
Dodatno možete prilagoditi ili povući privole dane za kolačiće, praćenje, Google oglase, meta oglase, remarketing, mjerenje konverzija i usporedive marketinške tehnologije u bilo kojem trenutku s budućim učinkom putem našeg alata za upravljanje privolama.
Ako imate bilo kakvih pitanja u vezi s obradom vaših osobnih podataka, možete nas ili našeg službenika za zaštitu podataka kontaktirati e-poštom na privacy@diveSSI.com ili pismom na adresu: HEAD Watersports GmbH c/o Privacy – Johann-Höllfritsch-Straße 6 – 90530 Wendelstein – Njemačka.
9.1 Kategorije osobnih podataka koje prikupljamo, odakle ih prikupljamo, zašto ih prikupljamo i s kim ih dijelimo
Prikupljamo podatke koji identificiraju, odnose se na, opisuju, upućuju na, za koje se razumno može reći da su povezani s ili bi se razumno mogli povezati, izravno ili neizravno, s određenim potrošačem ili kućanstvom u Kaliforniji („osobni podaci“).
Osobne podatke koje prikupljamo koristimo u poslovne svrhe ili u druge svrhe navedene u ovim Pravilima o privatnosti. Te svrhe mogu uključivati:
- Revizija vezana uz trenutnu interakciju s potrošačem i istodobne transakcije, uključujući, ali ne ograničavajući se na brojanje prikaza oglasa za jedinstvene posjetitelje, provjeru pozicioniranja i kvalitete prikaza oglasa te reviziju usklađenosti s ovom specifikacijom i drugim standardima.
- Otkrivanje sigurnosnih incidenata, zaštita od zlonamjernih, obmanjujućih, prijevarnih ili nezakonitih aktivnosti i kazneni progon odgovornih za takve aktivnosti.
- Otklanjanje pogrešaka radi identificiranja i ispravljanja pogrešaka koje narušavaju namjeravanu funkcionalnost.
- Kratkoročna, prolazna upotreba, pod uvjetom da se osobni podaci ne otkrivaju trećoj strani i ne koriste za izgradnju profila o potrošaču ili na drugi način mijenjaju iskustvo pojedinog potrošača izvan trenutne interakcije, uključujući, ali ne ograničavajući se na kontekstualno prilagođavanje oglasa prikazanih kao dio iste interakcije.
- Provođenje internih istraživanja za tehnološki razvoj i demonstracije.
- Poduzimanje aktivnosti za provjeru, poboljšanje, unaprjeđenje ili održavanje kvalitete ili sigurnosti naših proizvoda ili usluga.
Kako bismo vam pomogli da bolje razumijete naše prakse privatnosti, sljedeća tablica prikazuje za prethodnih dvanaest (12) mjeseci koje smo kategorije osobnih podataka prikupljali, kategorije izvora iz kojih smo prikupljali osobne podatke, naše poslovne ili komercijalne svrhe prikupljanja podataka i kategorije trećih strana s kojima smo dijelili osobne podatke.
Kategorija osobnih podataka
- Identifikatori kao što su ime, e-pošta, adresa, PTR broj i PPR broj.
- Kategorije osobnih podataka opisane u Cal. Civ. Code § 1798.80(e), kao što su ime, e-pošta, adresa, broj kreditne kartice ili drugi podaci o plaćanju i telefonski broj.
- Karakteristike zaštićenih klasifikacija prema kalifornijskom ili saveznom zakonu, kao što su dob i spol.
- Komercijalne informacije kao što su zapisi o osobnoj imovini, kupljenim, dobivenim ili razmatranim proizvodima ili uslugama ili druge povijesti ili sklonosti kupnje ili potrošnje.
- Podaci o aktivnosti na internetu ili drugim elektroničkim mrežama, kao što su povijest pregledavanja, povijest pretraživanja i podaci o interakciji potrošača s web-stranicom, aplikacijom ili internetskim oglasom.
Izvori
- Potrošač.
- Pružatelji usluga trećih strana.
- Povezane tvrtke.
- Organizacije trećih strana za amaterske i profesionalne sportaše.
- Organizatori turnira ili drugih događaja treće strane.
Svrhe
- Za ponudu proizvoda ili usluga na događajima koje sponzoriramo.
- Za prihvaćanje i ispunjavanje kupnje proizvoda.
- Za slanje biltena ili drugih vrsta pošte.
- Kako bismo ispunili naše ugovorne obveze prema vama.
- Za provođenje istraživanja tržišta i razvoja proizvoda.
- Kako bismo vam predstavili naše proizvode i usluge.
Treće strane s kojima se dijele informacije
- Pružatelji usluga.
- Povezane tvrtke.
- Treće strane na koje se oslanjamo u poslovnim, financijskim ili pravnim pitanjima, kao što su financijske institucije, agencije za naplatu dugova, osiguravajuća društva, agencije za zaštitu vjerovnika i pravni savjetnici.
- Treće strane koje nam pomažu u marketingu ili oglašavanju naših proizvoda i usluga.
Osim toga, obrada osobnih podataka potrošača u Kaliforniji može služiti i u svrhe oglašavanja, mjerenja, ponovnog marketinga i izgradnje publike u vezi s Google oglasima i meta oglasima, gdje je to dopušteno važećim zakonom ili gdje je dana odgovarajuća suglasnost. To posebno može utjecati na identifikatore, podatke o internetskoj ili drugoj aktivnosti elektroničkih mreža i komercijalne informacije.
Tijekom prethodnih dvanaest (12) mjeseci, otkrili smo sljedeće kategorije osobnih podataka potrošača u Kaliforniji u poslovne svrhe:
- Identifikatori
- Kategorije osobnih podataka opisane u Kalifornijskom građanskom zakoniku § 1798.80(e)
- Karakteristike zaštićenih klasifikacija prema kalifornijskom ili saveznom zakonu
- Komercijalne informacije
- Informacije o aktivnosti na internetu ili drugim elektroničkim mrežama
Neki preglednici uključuju značajke "ne prati" koje vam omogućuju da web stranici kažete da ne želite da vas se prati. Ove značajke nisu sve ujednačene. Trenutno ne odgovaramo na takve signale. Umjesto toga, prikupljamo, koristimo i dijelimo informacije kako je opisano u ovim Pravilima o privatnosti, bez obzira na postavku "ne prati".
Imate pravo zatražiti da vam dostavimo sljedeće informacije:
9.4.1
Osobni podaci koje smo prikupili, koristili ili otkrili o vama.
9.4.2
Kategorije osobnih podataka koje smo prikupili o vama.
9.4.3
Kategorije izvora iz kojih smo prikupili osobne podatke.
9.4.4
Naša poslovna ili komercijalna svrha prikupljanja osobnih podataka.
9.4.5
Kategorije trećih strana s kojima dijelimo osobne podatke.
9.4.6
Specifične osobne podatke koje smo prikupili o vama.
Imate pravo zatražiti da izbrišemo osobne podatke koje smo prikupili o vama.
Ne prodajemo vaše osobne podatke i nećemo ih prodavati. Stoga ne nudimo mogućnost isključivanja iz prodaje osobnih podataka.
Vaša prava na privatnost su važna. Ako koristite svoja prava na privatnost prema kalifornijskom zakonu, nećemo:
- Uskratiti vam robu ili usluge.
- Naplaćivati vam različite cijene ili stope za robu ili usluge, uključujući putem popusta ili drugih pogodnosti ili nametanjem kazni.
- Pružiti vam drugačiju razinu ili kvalitetu robe ili usluga.
- Nagovijestiti da biste mogli dobiti drugačiju cijenu ili stopu za robu ili usluge
- Nagovijestiti da biste mogli dobiti drugačiju cijenu ili stopu za robu ili usluge ili drugačiju razinu ili kvalitetu robe ili usluga.
Ako ste stanovnik Kalifornije i želite podnijeti zahtjev u vezi sa svojim pravima u Kaliforniji, možete nas kontaktirati na: privacy@divessi.com . Ako već imate račun kod nas, morate podnijeti svoj zahtjev putem tog računa, ali ne morate stvoriti račun kod nas da biste podnijeli zahtjev.
Ako podnesete zahtjev za brisanje osobnih podataka, morate zasebno potvrditi taj zahtjev. Nakon što primimo vaš zahtjev, poslat ćemo vam zasebnu obavijest s uputama o tome kako potvrditi svoj zahtjev za brisanje.
Na vaš zahtjev možemo odgovoriti samo ako je provjerljiv. To znači da smo dužni poduzeti razumne korake kako bismo provjerili vaš identitet.
Ako kod nas održavate račun zaštićen lozinkom, provjerit ćemo vaš identitet putem naših postojećih postupaka autentifikacije za taj račun, ali morat ćete se ponovno autentificirati prije nego što otkrijemo ili izbrišemo podatke povezane s vašim zahtjevom.
Ako još nemate račun kod nas, provjerit ćemo vaš identitet uspoređujući sljedeće podatke navedene u vašem zahtjevu s podacima koje već imamo o vama: ime, adresa, broj telefona.
Tamo gdje je potrebno provjeriti vaš identitet, možemo od vas zatražiti dodatne informacije koje će nam u tome pomoći. Ovisno o prirodi zahtjeva, možemo zahtijevati i potpisanu izjavu pod kaznenom odgovornošću za krivokletstvo. Takve dodatne informacije koristit ćemo isključivo za postupak provjere, a ne u bilo koju drugu svrhu. Ako ne budemo u mogućnosti provjeriti vaš zahtjev, nećemo otkriti nikakve osobne podatke.
Ne naplaćujemo naknade za obradu ili odgovor na vaš provjerljiv zahtjev potrošača, osim ako je pretjeran, ponovljen ili očito neutemeljen.
Ako želite podnijeti zahtjev za saznanjem ili brisanjem putem ovlaštenog agenta, prije obrade zahtjeva potrebno nam je sljedeće:
- Ovjerena kopija vašeg pisanog ovlaštenja kojim se ovlašteniku dopušta podnošenje zahtjeva, i
- Potvrđivanje vašeg identiteta izravno kod nas, kao što je gore opisano.
Potrošači mogu dostaviti gore navedene podatke na privacy@divessi.com. Ovlašteni zastupnici također mogu poslati ovjerenu kopiju pisanog ovlaštenja na privacy@divessi.com.
Ako vaš ovlašteni zastupnik posjeduje valjanu punomoć u skladu s odjeljcima 4000 do 4465 Kalifornijskog zakona o ostavinskoj raspravi, možemo zahtijevati dokaz takve punomoći umjesto gore navedenih podataka.
Možemo odbiti zahtjev agenta ako agent ne dostavi dokaz da ste ga ovlastili da djeluje u vaše ime.
S vremena na vrijeme možemo ažurirati ovu Politiku privatnosti. Kada to učinimo, objavit ćemo je na našoj web stranici i navesti datum stupanja na snagu ažuriranja. Ako dođe do bitnih promjena ove Politike privatnosti, objavit ćemo istaknutu obavijest na našoj web stranici i pružiti ostale zakonski propisane informacije.
Veza na popis SSI servisnih centara – https://my.divessi.com/ssi
Veza na popis ovlaštenih SSI centara za obuku – https://www.divessi.com/dealer-locator
Poveznica na Pravila o privatnosti web stranice diveSSI – https://www.divessi.com/info/privacy-policy
Poveznica na Pravila o privatnosti sustava MySSI – http://my.divessi.com/myssi_privacy
Veza na dokument koji opisuje ključni sadržaj primjenjivog ugovora o zajedničkom kontroloru – https://my.divessi.com/ssi_dc_joint_controller_agreement
Ovaj je članak automatski preveden i može sadržavati manje netočnosti; u slučaju nedoumica pogledajte originalnu englesku verziju.