Pravila o privatnosti - SSI International GmbH

POLITIKA PRIVATNOSTI MySSI-a

Verzija 07.2025

PREAMBULA I OPSEG OVIH POLITIKA PRIVATNOSTI

SSI International GmbH nudi vam niz proizvoda i usluga povezanih s ronjenjem i plivanjem. Ovi proizvodi i usluge nude se, između ostalog, online na divessi.com, kao i na MySSI aplikaciji za mobilnu upotrebu (zajedno "MySSI").

Sljedeći odjeljci od 1 do 8, uključujući i Dodatak („Opće odredbe“), objašnjavaju kako prikupljamo i koristimo vaše osobne podatke kada koristite MySSI. Dodatak u odjeljku 9 („Kalifornijske odredbe“, a zajedno s Općim odredbama „Pravila o privatnosti“) sadrži dodatne odredbe u skladu s Kalifornijskim zakonom o privatnosti potrošača („CCPA“) koje se primjenjuju samo na stanovnike Kalifornije. Kalifornijske odredbe nadopunjuju Opće odredbe, ali u slučaju bilo kakvog sukoba između Općih odredbi i Kalifornijskih odredbi, prevladat će kalifornijske odredbe, ali samo u odnosu na stanovnike Kalifornije.

Ako bude potrebno, ažurirat ćemo ovu Politiku privatnosti u skladu s razvojem MySSI-a i u skladu s promjenama zakona i pravnih presedana. Stoga pregledavamo ovu Politiku privatnosti i preporučujemo da je redovito posjećujete kako biste se upoznali s najnovijom verzijom.

1. OPĆE ODREDBE

1.0 Kontroler

MySSI-em upravlja SSI International GmbH ("SSI", "mi", "nas") kao kontrolor u skladu s člankom 4 (7) Opće uredbe o zaštiti podataka ("GDPR"). Možete nas kontaktirati na:

Adresa: Johann-Hoellfritsch-Straße 6 – 90530 Wendelstein – Njemačka –

E-pošta: privacy@diveSSI.com

Tel.: + 49-9129-909938-0

Možete kontaktirati našeg službenika za zaštitu podataka na:

Adresa: SSI International GmbH c/o Privacy – Johann-Hoellfritsch-Straße 6 – 90530 Wendelstein – Njemačka

Imajte na umu da zajednički određujemo svrhe i sredstva obrade u vezi s provedbom obuke, pružanjem sadržaja obuke i izdavanjem certifikata, uključujući isporuku certifikata polaznicima, kao i upravljanje certifikatima i osobnim podacima polaznika u MySSI-u s ovlaštenim SSI centrima za obuku. Kopiju ili sažetak ugovora o zajedničkim kontrolorima možete, prema potrebi, dobiti kontaktiranjem SSI-a na privacy@diveSSI.com.

1.1. Što su osobni podaci?

GDPR i nacionalni zakoni o zaštiti podataka štite temeljna prava i slobode pojedinaca i njihova prava na zaštitu osobnih podataka. Prema članku 4. (1) GDPR-a, „Osobni podaci“ znače sve informacije koje se odnose na identificiranu ili prepoznatljivu fizičku osobu („Ispitivač podataka“); prepoznatljiva fizička osoba je ona koju je moguće identificirati, izravno ili neizravno, posebno pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, online identifikator itd. Stoga se adrese, telefonski brojevi, adrese e-pošte, korisnički ID-ovi, brojevi kreditnih kartica, ID-ovi računa na društvenim mrežama, korisnička imena, IP adrese, GPS podaci itd. smatraju osobnim podacima.

1.2. U koje svrhe općenito prikupljamo osobne podatke i jeste li obvezni dati svoje osobne podatke?

Tijekom korištenja MySSI-a prikupljamo specifične osobne podatke naših korisnika MySSI-a („korisnik“ ili „vi“) kako je detaljno objašnjeno u nastavku.

Imajte na umu da niste zakonski obvezni dati nam svoje osobne podatke. Međutim, ako ne date određene osobne podatke, možda vam nećemo moći ponuditi sve usluge uključene u MySSI.

2. OBRADA OSOBNIH PODATAKA KORISNIKA MYSSI-a

2.0 Prikupljanje vaših podataka prilikom korištenja MySSI-a u informativne svrhe i kada nas kontaktirate

Ako MySSI koristite isključivo u informativne svrhe, bez daljnje interakcije s nama, prikupljamo samo osobne podatke koje nam prenosi vaš preglednik. Za pregled MySSI-a prikupljamo sljedeće osobne podatke koji su tehnički potrebni kako bismo vam mogli pružiti MySSI:

• IP adresa,
• Datum i vrijeme zahtjeva,
• Razlika u vremenskoj zoni u odnosu na Greenwich Mean Time (GMT),
• sadržaj zahtjeva (stvarna web stranica),
• status pristupa/kôd http statusa,
• odnosno prenesena količina podataka,
• web-stranica s koje je zahtjev primljen,
• korišteni preglednik,
• operativni sustav i njegovo sučelje,
• jezik i verzija softvera preglednika

Kada nas kontaktirate putem e-pošte ili kontakt obrasca, obrađujemo osobne podatke koje ste nam dostavili u vezi s tim (npr. ime, adresu e-pošte, upit itd.) kako bismo odgovorili na vašu poruku. U slučaju dodatnih pitanja, vaši osobni podaci mogu se proslijediti odgovornoj osobi (na primjer, IT odjel, pravni odjel, logistika itd.). Obrada se temelji na izvršenju ugovora ili radi poduzimanja koraka na vaš zahtjev prije sklapanja ugovora (čl. 6 (1) (b) GDPR-a), radi ispunjavanja zakonskih obveza (čl. 6 (1) (c) GDPR-a) ili na temelju naših legitimnih interesa (čl. 6 (1) (f) GDPR-a).

2.1. Prikupljanje korisničkih podataka prilikom sudjelovanja u programima obuke

SSI korisniku pruža programe obuke – koji se nazivaju i SSI digitalni proizvodi za učenje – na MySSI-u

Obrađujemo sljedeće podatke od sudionika SSI programa obuke:

• Ime, prezime,
• Ulica, Poštanski sandučić
• Poštanski broj, Grad
• Država, Zemlja
• E-mail adresa
• Telefonski brojevi
• Datum rođenja
• Spol
• Osobna fotografija
• Jezik
• SSI glavni ID
• Vrsta tečaja, Napredak u tečaju
• Podaci o certifikaciji (broj, datum, instruktor, broj zarona u vrijeme certifikacije, godina početka ronjenja)
• Pripadnost ovlaštenom SSI obučnom centru
• Trenutni geopodaci pri korištenju različitih funkcija aplikacije MySSI
• Zdravstveni podaci
• Podaci o osiguranju za ronjenje - specifične police (ako je primjenjivo)
• Broj članstva u SSI-u (za profesionalce)
• Podaci o osiguranju kvalitete (za profesionalce)

SSI može prenijeti gore navedene podatke svojim članovima – SSI DiveCenters ili Resorts („SSI ovlašteni centri za obuku“) i SSI profesionalcima ili instruktorima („Instruktori“) – putem MySSI-a u svrhu obuke i certificiranja. Isto tako, vanjske tvrtke mogu imati pristup podacima kako bi upravljale i poboljšale digitalne tijekove rada SSI digitalnih proizvoda za učenje.

Pravna osnova za obradu ovih podataka je izvršenje ugovora (čl. 6 (1) (b) GDPR-a), vaša privola (čl. 6 (1) (a) GDPR-a) ili legitimni interesi (čl. 6 (1) (f) GDPR-a).

2.2. Korištenje korisničkih podataka prilikom sudjelovanja u programima obuke

Prijava u MySSI

Osobni podaci navedeni gore pod 2.1 obrađuju se kada se registrirate za MySSI ili kada vas je ovlašteni SSI centar za obuku ili instruktor registrirao radi izrade korisničkog profila.

Nakon što se vaši podaci prikupe u MySSI-u, primit ćete automatski generiranu e-poruku od SSI-a s vašim korisničkim imenom i lozinkom kako biste aktivirali svoj MySSI račun. Aktivacija vašeg računa obavezna je za svaku SSI certifikaciju i osigurava vam pristup nastavnom sadržaju kao i vašim osobnim podacima profila (npr. napredak u učenju, postignuti certifikati, obrazovna razina itd.). Osobni račun će također sadržavati informacije o statusu vašeg napretka u obuci i statusu certifikacije u bilo kojem trenutku.

Opisana obrada je nužna za izvršenje ugovora (čl. 6 (1) (b) GDPR-a).

U svrhu vaše identifikacije i provjere imate li sve potrebne certifikate za ronjenje, možemo podijeliti vaše osobne podatke s drugim ovlaštenim SSI centrima za obuku i potencijalno njihovim pridruženim instruktorima kako je gore opisano, ako ste dali privolu i aktivirali ovu opciju u svojim Postavkama privatnosti na MySSI računu kako je detaljno objašnjeno u točki 2.4.

Pravna osnova za dijeljenje vaših podataka s drugim ovlaštenim SSI centrima za obuku je vaša privola (čl. 6(1)(a) GDPR-a).

Korištenje platforme za digitalno učenje

Kao dio obuke i u svrhu certifikacije, bilježe se i pohranjuju napredak u učenju, ispunjeni zahtjevi izvedbe, rezultati ispita itd. Ovim podacima može pristupiti ovlašteni SSI centar za obuku koji ste odabrali i svi povezani instruktori ovlaštenog SSI centra za obuku, SSI i vanjski pružatelji usluga potrebni za pružanje usluge.

Pravna osnova za dijeljenje vaših podataka s drugim ovlaštenim SSI centrima za obuku je vaša privola (čl. 6(1)(a) GDPR-a).

Kao dio upravljanja kvalitetom SSI-a, sudionici/korisnici će putem e-pošte primati upitnike o programu obuke, kao i dodatne informacije/dokumente o, na primjer, napretku tečaja, podacima o certifikaciji itd. Osim toga, putem platforme će primati korespondenciju za osiguranje kvalitete, kao i daljnje mogućnosti obrazovanja. Opisana obrada temelji se na našem legitimnom interesu (čl. 6 (1) (f) GDPR-a).

Unutar digitalnog sustava za učenje, korisnici mogu dati dodatne osobne podatke na pojedinačnim stranicama programa obuke, voditi osobne bilješke i postavljati pitanja o određenom sadržaju te ih na zahtjev podijeliti sa svojim ovlaštenim SSI centrom za obuku ili instruktorom. Obrada se temelji na legitimnim interesima (čl. 6 (1) (f) GDPR-a).

MySSI također omogućuje korisniku prijenos određenih dokumenata potrebnih za obuku i certifikaciju, koje mogu pregledati i druge ovlaštene osobe, kao što su SSI, ovlašteni SSI centri za obuku ili instruktori. Opisana obrada je potrebna za izvršenje ugovora (čl. 6 (1)(b) GDPR-a).

Korištenje funkcija digitalne certifikacije i dokumenata

MySSI također omogućuje korisniku prijenos određenih dokumenata potrebnih za obuku i certifikaciju, kao što su dokazi o pružanju prve pomoći, oživljavanju, davanju kisika u hitnim ronilačkim situacijama i medicinska izjava koju je potpisao ovlašteni liječnik, a koju mogu pregledati i druge ovlaštene strane poput SSI-a, ovlaštenih SSI centara za obuku ili instruktora, na temelju osobnih postavki u funkciji Privatnost.

Opisana obrada je nužna za izvršenje ugovora (čl. 6 (1) (b) GDPR-a) osim za obradu vašeg medicinskog izvješća. U vezi s potonjim, pravna osnova obrade je vaš izričiti pristanak (čl. 9 (2) (a) GDPR-a).

Korištenje funkcije digitalnog dnevnika ronjenja s prijenosom GPS podataka

Prilikom korištenja funkcije DiveLog (digitalni dnevnik) s funkcijom lokacije/dijeljenja lokacije koju je korisnik aktivirao na svom pametnom telefonu i/ili tabletu, a u svrhu identificiranja dostupnih ronilačkih mjesta i bilježenja zarona za vas, obrađujemo prilikom korištenja DiveLog-a:

• Vaši GPS ili podaci o lokaciji, ukoliko ste aktivirali funkciju prijenosa lokacije na pametnom telefonu i/ili tabletu,

Pravna osnova za opisanu aktivnost obrade je vaša privola (čl. 6 (1) (a) GDPR-a).

Aktiviranjem funkcija dijeljenja osobnog profila kao ronilačkog partnera, geopodaci mjesta ronjenja, maksimalna dubina i vrijeme te ime i prezime ronioca koji je podijelio podatke i zabilježeni podaci ronjenja mogu se dijeliti s ronilačkim partnerom putem skeniranja QR koda između osobnih mobilnih uređaja.

Opisana obrada temelji se na vašoj privoli (članak 6. stavak 1. točka a GDPR-a).

2.3. Korištenje korisničkih podataka prilikom korištenja MySSI usluga

Funkcija korištenja opreme

Ako koristite funkciju opreme MySSI, možete registrirati svoju opremu na svom profilu na MySSI-u i primati automatske podsjetnike za potrebne servise opreme.

Sljedeće podatke možete prenijeti na MySSI:

• osobna oprema i povezani podaci poput marke, modela, opisa, serijskog broja, datuma kupnje, prodavača/trgovine itd.,
• određena dokumentacija vezana uz opremu kao što su dokazi o servisiranju i održavanju, jamstveni listovi, kopije računa o kupnji itd.,

Pravna osnova za njegovu aktivnost obrade je legitimni interes (čl. 6 (1) (f) GDPR-a).

• Pravna osnova za ovu aktivnost obrade su legitimni interesi (čl. 6 (1) (f) GDPR-a).

Korištenje funkcija tražilice ovlaštenog SSI centra za obuku i kalendara događaja s prijenosom GPS podataka

GPS informacije primljene o lokaciji korisnika (kada ih korisnik aktivira) koristit će se kako bi se korisniku pružile tražene informacije, npr. tražilica centra za obuku. Kalendar događaja zatražit će GPS podatke za lociranje najbližeg ovlaštenog centra za obuku ili događaja SSI-a. Opisana obrada temelji se na vašem pristanku (čl. 6 (1) (a) GDPR-a).

Prilagođena marketinška komunikacija od strane SSI-a ili trećih strana i poboljšanje proizvoda

SSI prikuplja vaš poštanski broj, grad, državu, zemlju, datum rođenja, vrstu tečaja, napredak u tečaju, pripadnost ovlaštenom centru za obuku SSI-ja, trenutne geopodatke i podatke navedene gore u odjeljku 2.3 kako bi identificirao vaše interese i pružio vam prilagođene reklamne materijale putem biltena, aplikacije ili vaše osobne nadzorne ploče i posebne ponude na temelju vaših interesa (profiliranje). Pravna osnova za obradu podataka je vaša privola (čl. 6 (1) (a) GDPR-a i č. 5 st. 3 Direktive o privatnosti). Osim toga, SSI prikuplja funkcionalne podatke koji se odnose na MySSI kako bi mogao poboljšati MySSI i SSI proizvode i usluge. Pravna osnova za ovu obradu podataka je naš legitimni interes (čl. 6 (1) (f) GDPR-a).

Bilten

Prijavom na newsletter i potvrdom pretplate putem e-pošte s dvostrukom prijavom koju ćete primiti, obradit ćemo vaše ime, adresu e-pošte, IP adresu, državu i jezik, kao i sve opcionalno odabrane interese vezane uz sadržaj newslettera. Newsletter će se slati u svrhu slanja (i) personaliziranih marketinških i proizvodnih informacija vezanih uz robu i usluge iz sportske ponude HEAD Grupe, (ii) personaliziranih promotivnih informacija i novosti koje odgovaraju vašim kategorijama interesa i/ili na temelju korištenja vaše web stranice (na primjer, često pregledavanje proizvoda unutar odabranih kategorija interesa i geolokalizacija), (iii) anketa o zadovoljstvu uslugama, proizvodima i savjetima HEAD Grupe i analiza potražnje, (iv) natjecanja, kupona, kampanja s popustima i nagradnih igara te (v) elektroničkih čestitki putem e-pošte.

Kada prikupljamo vašu adresu e-pošte u kontekstu prodaje proizvoda ili usluge, možemo je koristiti i za izravni marketing sličnih proizvoda ili usluga (putem našeg newslettera), pod uvjetom da se unaprijed niste odjavili iz ove komunikacije. Imate pravo odjaviti se u bilo kojem trenutku, a mi ćemo vam omogućiti odjavu u svim takvim komunikacijama, npr. putem poveznice za odjavu. Pravna osnova za ovu obradu je naš legitimni interes (čl. 6 (1) (f) GDPR-a i čl. 13 (2) Direktive o e-privatnosti). (ne odnosi se na kupce iz Australije)

Na temelju vaše IP adrese i uz pomoć naših "Upravitelja regija preglednika", možemo locirati regiju u kojoj se nalazite kada koristite MySSI. Ove će se informacije spremiti kako bismo vas uputili na regionalnu podstranicu i prijavu na newsletter koja se primjenjuje u vašoj zemlji prebivališta. Pritom ne određujemo vašu točnu lokaciju. Možete ručno promijeniti dodijeljenu zemlju prije prijave na naš newsletter pomoću padajućeg izbornika zemalja na našoj web stranici ili nakon što ste se već prijavili na naš newsletter ažuriranjem svojih postavki (umjesto dodjeljivanja zemlje/jezika putem Upravitelja regija preglednika).

Personalizirane promotivne informacije i novosti šalju se na temelju vaše IP adrese i vašeg ponašanja korištenja MySSI-a (Profiliranje). Na temelju vaše IP adrese i uz pomoć naših "Upravitelja regija preglednika" možemo vam slati regionalne ponude u mjeri u kojoj ste dali privolu. Pritom analiziramo i učestalost klikova isključivo za vaša odabrana područja interesa" [ronjenje, ronjenje u otvorenim vodama,...]" i, na primjer, u slučaju čestog korištenja odjeljka "[ronjenje]", šaljemo vam informacije iz ovog područja interesa putem e-pošte na temelju gore opisane izjave o privoli. Analiza se provodi na temelju sljedećih metoda procjene i redoslijeda preferencija: Podaci o vašem ponašanju korištenja MySSI-a anonimno se uspoređuju s empirijskim vrijednostima za slične skupove podataka u našoj bazi podataka. Na temelju toga izračunavamo vjerojatnosti potencijalnih budućih kontakata i kupnji kod nas. Stoga možemo davati i odgovarajuće ponude i slati informacije koje su, na temelju našeg iskustva, bile zanimljive kupcima sa sličnim ponašanjem. Pritom možemo kreirati i anonimizirane i pseudonimizirane korisničke profile.

Također pohranjujemo vašu IP adresu te datum i vrijeme registracije prilikom prijave na newsletter. Ovo se pohranjuje samo kao dokaz u slučaju da treća strana zloupotrijebi e-mail adresu i pretplati se na primanje newslettera bez znanja zakonitog vlasnika. Osobni podaci prikupljeni prilikom prijave na newsletter ne prosljeđuju se trećim stranama u marketinške svrhe.

Pravna osnova za ovu aktivnost obrade je vaša privola (članak 6. (1) (a) GDPR-a).

Svoju privolu za primanje biltena možete opozvati u bilo kojem trenutku s učinkom za budućnost bez navođenja razloga (na primjer, putem poveznice za odjavu na kraju svakog biltena ili putem e-pošte na privacy@diveSSI.com).

2.4. Postavke osobne privatnosti – Otkrivanje drugim korisnicima Aplikacije i obrada anonimiziranih podataka

Registrirani korisnici MySSI-a mogu odabrati razinu povjerljivosti većine svojih podataka u postavkama profila definiranjem postavki vidljivosti poput "Svi" (vidljivo svima), "Prijatelji" (vidljivo prihvaćenim prijateljima) ili "Privatno" (vidljivo samo korisniku). Zadana postavka MySSI-ja za nove korisnike uvijek je "Privatno", tako da novi korisnik mora aktivno dopustiti više razine vidljivosti. Kada je profil postavljen na "Privatno", obrađuju se samo statistički podaci o dotičnoj upotrebi kako bi se utvrdili trendovi, obrasci korištenja, učestalost korištenja i regionalne aktivnosti.

2.5. Otkrivanje drugim ovlaštenim SSI centrima za obuku

Uz vaš pristanak i u svrhe opisane u nastavku, učinit ćemo vaše osobne podatke, i to ime, prezime, ulicu, poštanski sandučić, poštanski broj, grad, županiju, zemlju, adresu e-pošte, telefonske brojeve (nije obavezno), datum rođenja, osobnu fotografiju, jezik, spol, SSI Master ID, vrstu tečaja, napredak na tečaju, podatke o certifikaciji (broj, datum, instruktor, broj ronjenja, vrijeme certifikacije, godina početka ronjenja), dodjelu ronilačkom centru i druge osobne podatke koje ste dobrovoljno dali putem MySSI-ja, npr. podatke o osiguranju ili specifičnim polisama ronjenja (ako je primjenjivo), drugim SSI servisnim centrima (pregled svih SSI servisnih centara možete pronaći ovdje: https://my.divessi.com/ssi) diljem svijeta, kao i ovlaštenim SSI centrima za obuku, ako se odlučite povezati s njima ili poslovati s njima (pregled svih ovlaštenih SSI centara za obuku možete pronaći ovdje: https://my.divessi.com/divecenter ). To će im pomoći da vas identificiraju, provjere ili potvrde status vaše obuke i certifikata te da vam ponude odgovarajuće obuke ili usluge na temelju vašeg osobnog statusa ili napretka u obuci u vezi s vašim ronilačkim aktivnostima i/ili certifikatima.

Imajte na umu da nisu svi primatelji (ovlašteni SSI centri za obuku) uspostavili odgovarajuću razinu zaštite podataka. Dijeljenje vaših podataka podliježe vašem slobodno danom pristanku. Također imajte na umu da ovlašteni SSI centri za obuku mogu pristupiti vašim podacima samo na vaš zahtjev i uz navođenje vašeg imena i datuma rođenja radi identifikacije. Pravna osnova za opisanu obradu je vaš pristanak (čl. 6 (1) (a) GDPR-a).

2.6. Zabranjena je obrada osobnih podataka osoba mlađih od 18 godina

SSI ne obrađuje osobne podatke osoba mlađih od 18 godina koje sudjeluju u SSI programima osposobljavanja ako zakonski skrbnik nije dao privolu za registraciju. Ukoliko SSI utvrdi da se obrađuju podaci osobe mlađe od 18 godina, SSI će izbrisati te podatke.

3. KUPNJA PUTEM WEB TRGOVINE

Ako kupite digitalni komplet u našoj web trgovini (www.divessi.com), obrađujemo vaše ime, adresu za naplatu i dostavu, adresu e-pošte, telefonski broj i serijski broj dodijeljen naručenim artiklima te podatke o robi koju ste kupili u svrhu izvršenja ugovora (članak 6. (1) (b) GDPR-a).

Ako želite naručiti druge proizvode, poput hardvera, obradit ćemo vaše ime, adresu za naplatu i dostavu, adresu e-pošte, telefonski broj i prenijeti te podatke tvrtki HEAD Watersports SpA (Salita Bonsen 4, 16035, Rapallo (GE), Italija), od koje kupujete odabrane proizvode i koja će obraditi vašu kupnju. Pravna osnova za ovu aktivnost obrade je legitimni interes (članak 6. (1)(f) GDPR-a).

4. PRIJENOS VAŠIH OSOBNIH PODATAKA TREĆIM STRANAMA

SSI može prenijeti vaše osobne podatke vanjskim agentima za izvedbu ili pružateljima usluga. Kada treće strane obrađuju podatke u ime SSI-a, SSI će s njima sklopiti ugovore o obradi podataka kako bi osigurao da se podaci korisnika/studenta koriste u skladu s Politikom privatnosti SSI-a.

SSI prenosi podatke sljedećim primateljima

• SSI servisni centri (pregled svih SSI servisnih centara možete pronaći ovdje: https://my.divessi.com/ssi)
• SSI centri za obuku (pregled svih ovlaštenih SSI centara za obuku možete pronaći ovdje: https://my.divessi.com/divecenter)
• Pružatelji IT usluga i/ili pružatelji usluga hostinga podataka;
• pružatelji softverskih rješenja koji nas također podržavaju u pružanju naših usluga (uključujući pružatelje marketinških alata, marketinške agencije, pružatelje komunikacijskih usluga i pozivne centre);
• tvrtke HEAD grupe;
• Head Watersports SpA (Salita Bonsen 4, 16035, Rapallo (GE), Italija)
• LiveAboard.com BV (Keizersgracht 307-2, 1016 ED Amsterdam, Nizozemska)
• treće strane koje ispunjavaju naše obveze u vezi s uslugama koje vam pružamo (npr. pružatelji usluga dostave paketa za dostavu vašeg certifikata ili kupljenih proizvoda, pružatelji platnih usluga i banke za obradu plaćanja);
• druge treće strane (npr. revizori, osiguravajuća društva, pravni zastupnici, osiguravatelji itd.);
• dužnosnici i druga javna tijela ako je to zakonom propisano (npr. porezne uprave itd.).

5. PRIJENOS VAŠIH OSOBNIH PODATAKA TREĆIM STRANAMA IZVAN EU/EGP-a

Također možemo prenijeti vaše osobne podatke tvrtkama i drugim ugovornim partnerima izvan EU/EGP-a radi provjere vašeg statusa SSI obuke i certifikata, za pružanje naših usluga, rad MySSI-a, obradu vaše narudžbe, održavanje naših IT sustava i softvera itd. Međutim, takav prijenos ne mijenja ništa u našoj obvezi zaštite vaših osobnih podataka u skladu s ovom Obavijesti o privatnosti. Ako se vaši osobni podaci prenose izvan EU/EGP-a, jamčimo odgovarajuću mjeru sigurnosti prosljeđivanjem u zemlje koje imaju odgovarajuću razinu zaštite na temelju potvrde Europske komisije ili sklapanjem ugovora o prijenosu koji uključuje Standardne ugovorne klauzule Europske komisije (koje su dostupne ovdje ) između nas i pravne osobe izvan EU/EGP-a koja prima podatke. U drugim slučajevima, prijenos podataka može se temeljiti na članku 49 (1) 1 GDPR-a. Primjerak odgovarajućih jamstava možete primiti slanjem e-pošte na privacy@divessi.com.

6. SIGURNOST PODATAKA

MySSI radi u šifriranom https formatu. Osim toga, poduzimamo odgovarajuće tehničke i organizacijske sigurnosne mjere kako bismo zaštitili vaše osobne podatke od nenamjernog ili neovlaštenog brisanja ili izmjene, te od gubitka, krađe i neovlaštenog pregledavanja, prosljeđivanja, reprodukcije, korištenja, izmjene ili pristupa. Mi i naši zaposlenici također smo obvezani na tajnost i povjerljivost podataka. Isto tako, agenti za izvršenje i ovlašteni agenti koji moraju imati pristup vašim osobnim podacima kako bi ispunili svoje profesionalne dužnosti bit će podložni istim obvezama poštivanja tajnosti i povjerljivosti podataka.

7. RAZDOBLJE ČUVANJA PODATAKA

SSI pohranjuje vaše podatke sve dok je vaš MySSI račun aktivan i SSI će čuvati vaše podatke tijekom trajanja ugovornog odnosa koji imate s nama. Zakoni mogu zahtijevati od SSI-ja da čuva određene informacije tijekom određenih razdoblja. U drugim slučajevima, SSI može zadržati podatke tijekom odgovarajućeg razdoblja nakon što bilo koji odnos s vama završi kako bi se zaštitio od pravnih zahtjeva ili kako bi upravljao svojim poslovanjem.

U slučaju da registrirani korisnik ne aktivira MySSI račun i ne dobije certifikat u roku od 12 mjeseci nakon registracije, račun i korisnički podaci bit će automatski izbrisani s MySSI-a.

8. VAŠA PRAVA

Imate sljedeća prava ispitanika u vezi s vašim osobnim podacima koje obrađujemo:

• imate pravo pristupa svojim osobnim podacima i pravo na kopiju osobnih podataka koje obrađujemo, članak 15. GDPR-a;
• Ako su vaši osobni podaci koje obrađujemo netočni ili više nisu ažurni, imate pravo na ispravak, članak 16. GDPR-a;
• imate pravo na brisanje svojih podataka („pravo na zaborav“), članak 17. GDPR-a;
• Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu i imate pravo da vaše podatke prenesemo drugom kontroloru, članak 20. GDPR-a;
• Imate pravo od nas dobiti ograničenje obrade ako su ispunjeni preduvjeti, članak 18. GDPR-a;
• Imate pravo da ne budete predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke u vezi s vama ili na sličan način značajno utječe na vas, članak 22. GDPR-a;

Vaše pravo na prigovor, članak 21. GDPR-a:

U slučajevima kada se osobni podaci obrađuju u svrhu izravnog marketinga, imate pravo u bilo kojem trenutku prigovoriti na obradu osobnih podataka koji se na vas odnose za takav marketing, što uključuje profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom. Ako obrađujemo vaše podatke u legitimne svrhe, također imate pravo u bilo kojem trenutku prigovoriti na ovu obradu ako za to postoje razlozi iz vaše specifične situacije.

Kako bismo mogli obraditi vaš upit u vezi s vašim gore navedenim pravima i osigurati da se osobni podaci ne daju neovlaštenim trećim stranama, molimo vas da se u upitu jasno identificirate i date kratak opis opsega ostvarivanja vaših gore navedenih prava subjekta podataka.

Vaše pravo na podnošenje pritužbe

Također imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka, posebno tijelu za zaštitu podataka u državi članici vašeg uobičajenog prebivališta ili mjesta rada, ako smatrate da obrada vaših osobnih podataka krši važeće zakone o zaštiti podataka.

Vaše pravo na povlačenje privole

Ako ste nam dali svoju privolu za određenu aktivnost obrade, možete je povući u bilo kojem trenutku slanjem e-pošte na privacy@divessi.com. Povlačenje vaše privole ne utječe na zakonitost obrade provedene na temelju privole do povlačenja.

8.1. KONTAKT PODACI VODITELJA PODATAKA I SLUŽBENIKA ZA ZAŠTITU PODATAKA

Ako imate bilo kakvih pitanja o obradi vaših osobnih podataka, slobodno nas kontaktirajte ili našeg službenika za zaštitu podataka putem e-pošte: privacy@diveSSI.com ili pisma: SSI International GmbH c/oPrivacy – Johann-Hoellfritsch-Straße 6 – 90530 Wendelstein – Njemačka.

9. KALIFORNIJSKE ODREDBE

9.1 Kategorije osobnih podataka koje prikupljamo, odakle ih prikupljamo, zašto ih prikupljamo i s kim ih dijelimo.

Prikupljamo podatke koji identificiraju, odnose se na, opisuju, upućuju na, za koje se razumno može reći da su povezani s ili bi se razumno mogli povezati, izravno ili neizravno, s određenim potrošačem ili kućanstvom u Kaliforniji („osobni podaci“).

Osobne podatke koje prikupljamo koristimo za naše operativne svrhe ili druge svrhe navedene u ovoj obavijesti o privatnosti. Te svrhe mogu uključivati

• Revizija vezana uz trenutnu interakciju s potrošačem i istodobne transakcije, uključujući, ali ne ograničavajući se na, brojanje prikaza oglasa jedinstvenim posjetiteljima, provjeru pozicioniranja i kvalitete prikaza oglasa te reviziju usklađenosti s ovom specifikacijom i drugim standardima.
• Otkrivanje sigurnosnih incidenata, zaštita od zlonamjernih, obmanjujućih, prijevarnih ili nezakonitih aktivnosti i kazneni progon odgovornih za te aktivnosti.
• Otklanjanje pogrešaka radi identificiranja i ispravljanja pogrešaka koje narušavaju postojeću namijnjenu funkcionalnost.
• Kratkoročna, prolazna upotreba, pod uvjetom da se osobni podaci ne otkrivaju trećoj strani i ne koriste za izgradnju profila o potrošaču ili na drugi način mijenjaju iskustvo pojedinog potrošača izvan trenutne interakcije, uključujući, ali ne ograničavajući se na, kontekstualno prilagođavanje oglasa prikazanih kao dio iste interakcije.
• Provođenje internih istraživanja za tehnološki razvoj i demonstracije.
• Poduzimanje aktivnosti za provjeru, poboljšanje, nadogradnju, unaprjeđenje ili održavanje kvalitete ili sigurnosti naših proizvoda ili usluga.

Kako bismo vam pomogli da shvatite naše prakse privatnosti, sljedeća tablica prikazuje, za proteklih dvanaest (12) mjeseci: koje smo kategorije osobnih podataka prikupili, kategorije izvora iz kojih smo prikupili osobne podatke, naše poslovne ili komercijalne svrhe prikupljanja podataka i kategorije trećih strana s kojima smo podijelili osobne podatke:

9.2 Otkrivanje osobnih podataka

U proteklih dvanaest (12) mjeseci otkrili smo sljedeće kategorije osobnih podataka potrošača u Kaliforniji u poslovne svrhe:

• Identifikatori
• Kategorije osobnih podataka opisane u Kalifornijskom građanskom zakoniku § 1798.80(e)
• Karakteristike zaštićenih klasifikacija prema kalifornijskom ili saveznom zakonu

9.3 Ne prati

Neki preglednici imaju značajke "ne prati" koje vam omogućuju da web stranici kažete da vas ne prati. Ove značajke nisu sve ujednačene. Trenutno ne odgovaramo na te signale. Umjesto toga, prikupljamo, koristimo i dijelimo informacije kako je opisano u ovoj obavijesti o privatnosti, bez obzira na odabir "ne prati".

9.4 Vaša prava prema kalifornijskom zakonu

Imate pravo zatražiti od nas da vam pošaljemo sljedeće podatke:

• 9.4.1 Osobni podaci koje smo prikupili, koristili ili otkrili o vama.
• 9.4.2 Kategorije osobnih podataka koje smo prikupili o vama.
• 9.4.3 Kategorije izvora iz kojih smo prikupili osobne podatke.
• 9.4.4 Naša poslovna ili komercijalna svrha prikupljanja osobnih podataka.
• 9.4.5 Kategorije trećih strana s kojima dijelimo osobne podatke.
• 9.4.6 Specifični podaci o vama koje smo prikupili.

Imate pravo zatražiti od nas da izbrišemo osobne podatke o vama koje smo prikupili ili koje pohranjujemo.

Ne prodajemo i nećemo prodavati vaše osobne podatke. Stoga ne pružamo mehanizam za isključivanje iz prodaje osobnih podataka.

9.5. Nediskriminacija

Vaša prava na privatnost su važna. Ako koristite svoja prava na privatnost prema kalifornijskom zakonu, nećemo poduzeti ništa od sljedećeg kao odgovor:

• Uskratiti vam robu ili usluge.
• Naplaćivati ​​vam različite cijene ili stope za robu ili usluge, uključujući korištenje popusta ili drugih pogodnosti ili nametanje kazni.
• Pružiti vam drugačiju razinu ili kvalitetu robe ili usluga.
• Nagovijestiti da biste mogli dobiti drugačiju cijenu ili stopu za robu ili usluge ili drugačiju razinu ili kvalitetu robe ili usluga.

9.6. Kako stanovnici Kalifornije mogu podnijeti zahtjeve

Ako ste stanovnik Kalifornije i želite nam poslati zahtjev u vezi s vašim pravima u Kaliforniji, možete nas kontaktirati ovdje na privacy@divessi.com. Ako već imate postojeći račun kod nas, morate poslati zahtjev putem tog računa, ali ne morate kod nas stvoriti račun da biste poslali zahtjev.

Ako podnesete zahtjev za brisanje osobnih podataka, morate zasebno potvrditi zahtjev. Nakon što primimo vaš zahtjev, poslat ćemo vam zasebnu obavijest s uputama o tome kako potvrditi svoj zahtjev za brisanje.

Na vaš zahtjev možemo odgovoriti samo ako je provjerljiv. To znači da smo obvezni poduzeti razumne korake kako bismo provjerili vaš identitet.

• Ako kod nas imate račun zaštićen lozinkom, provjerit ćemo vaš identitet koristeći naše postojeće prakse autentifikacije za taj račun, ali morate se ponovno autentificirati prije nego što možemo otkriti ili izbrisati podatke povezane s vašim zahtjevom.
• Ako nemate račun kod nas, provjeravamo vaš identitet uspoređujući sljedeće podatke koje navedete kao dio svog zahtjeva s podacima o vama koje već imamo: ime, adresa, broj telefona.

Ako je potrebno provjeriti vaš identitet, možemo vas zamoliti da nam dostavite dodatne informacije koje će nam u tome pomoći. Također možemo zahtijevati potpisanu izjavu pod kaznenom odgovornošću za krivokletstvo, ovisno o prirodi zahtjeva. Te dodatne informacije koristit ćemo samo u postupku provjere, a ne u bilo koju drugu svrhu. Ako ne možemo provjeriti vaš zahtjev, nećemo otkriti nikakve osobne podatke.

Ne naplaćujemo naknadu za obradu ili odgovor na vaš provjerljiv zahtjev potrošača, osim ako je pretjeran, ponovljen ili očito neutemeljen.

9.7. Ovlašteni zastupnici

Ako želite podnijeti zahtjev za saznanjem ili brisanjem putem ovlaštenog agenta, potrebno nam je sljedeće prije nego što možemo obraditi zahtjev:

• Ovjerena kopija vašeg pisanog dopuštenja kojim ovlašćujete agenta da podnese zahtjev i
• Da izravno kod nas potvrdite svoj identitet, kao što je gore opisano.

Potrošači mogu dostaviti gore navedene podatke na privacy@divessi.com. Ovlašteni zastupnici također mogu dostaviti ovjerenu kopiju pisanog dopuštenja na privacy@divessi.com.

Ako vaš ovlašteni zastupnik ima valjanu punomoć prema odjeljcima 4000 do 4465 Kalifornijskog zakona o ostavinskom postupku, možemo zatražiti dokaz punomoći umjesto navedenog.

Možemo odbiti zahtjev agenta koji ne dostavi dokaz da ste ga ovlastili da djeluje u vaše ime.

10. Izmjene ove obavijesti o privatnosti

S vremena na vrijeme možemo ažurirati ovu obavijest o privatnosti. Kada to učinimo, objavit ćemo je na našoj web stranici i navesti datum stupanja na snagu ažuriranja. Ako dođe do bitnih promjena ove obavijesti o privatnosti, objavit ćemo istaknutu obavijest na našoj web stranici i pružiti druge obavijesti kako je propisano zakonom.

DODATAK

Veza na popis SSI servisnih centara – https://my.divessi.com/ssi

Veza na popis ovlaštenih SSI centara za obuku - https://www.divessi.com/dealer-locator

Poveznica na Izjavu o privatnosti web stranice diveSSI – https://www.divessi.com/info/privacy-policy

Veza na Izjavu o privatnosti sustava MySSI – http://my.divessi.com/myssi_privacy

Veza na dokument koji opisuje bit primjenjivog ugovora o zajedničkom kontroloru - https://my.divessi.com/ssi_dc_joint_controller_agreement