Pravila Privatnosti

Posljednji put ažurirano: 20. ožujka 2018.

Ova Pravila privatnosti („Pravila privatnosti“) opisuje naše prakse u vezi s osobnim informacijama koje pružate bilo kojoj europskoj tvrtki u našoj grupaciji („Domtar Personal Care Europe“) na bilo koji način, uključujući sve izvanmrežne obrasce (npr. narudžbe za proizvode), telefonske pozive, e-poštu, faks, internetsku stranicu kojom upravlja (kako je navedeno u uvjetima korištenja stranice) tvrtka grupacije Domtar Personal Care Europe („Internetska stranica“) („Osobni podaci“). Ažurirani popis tvrtki grupacije Domtar Personal Care Group dostupan je ovdje:

Country Entity Incorporation Number Address
Austria Attends GmbH No. HRB 5042 Klammstrasse 1, 4020, Linz, Austria
Germany Attends GmbH No. HRB 5042 Am Kronberger Hang 3, 65824, Schwalbach am Taunus, Germany
Belgium Attends BVBA No. 0465664336 3140 Keerbergen, Haachtsebaan, 119 box 1, Belgium
Spain Laboratoris Indas, S.A.U. Tax Number ES A45002516 Paseo del Club Deportivo, no.1, Edf. 18 Planta Baja y Primera Derecha (Parque Empresarial La Finca) 28223 Pozuelo de Alarcón - Madrid, Spain
Spain Domtar Personal Care Europe, S.L.U. Tax Number ES B85004604 Paseo del Club Deportivo, no.1, Edf. 18 Planta Baja y Primera Derecha (Parque Empresarial La Finca) 28223 Pozuelo de Alarcón - Madrid, Spain
France Indas Eurl 815 279 732 R.C.S. Lyon Avenue Satolas Green Cap Arrow 69330 Pusignan, France
Norway Attends AS No. 980609162 Klingenberggata 7, 0161, Oslo, Norway
Netherlands Attends BV No. 000016055543 Boslaan 19, 8302AA Emmeloord, Netherlands
Portugal Indas Portugal, Produtos de Saude, Hospitalares e de Higiene Sociedade Unipessoal, Lda Registration and Tax Number 503505196 Rua Padre Americo, no 14-B, Escritorio 1, Freguesia de Lumiar, Concelho de Lisboa, 1600-648, Lisbon, Portugal
United Kingdom Attends, Ltd No. 03718732 Unit 10, Mariner Court, Calder Park, WF4 3FL, Wakefield, England, UK
Sweden Attends AB No. 556757-7258 Jarnvagsgatan 4, 57824, Aneby, Sweden
Sweden Attends Healthcare AB No. 556563-1867 Jarnvagsgatan 4, 57824, Aneby, Sweden
Switzerland Attends GmbH No. CH-105.156.905 Baslerstrasse 15, 4310, Rheinfelden, Switzerland

1. Ažuriranja ovih Pravila privatnosti

Možemo izmijeniti ova Pravila privatnosti. Pogledajte zapis „Posljednji put ažurirano“ na vrhu ovog dokumenta da vidite kada su ova Pravila privatnosti posljednji put revidirana. Obrađivanje vaših Osobnih podataka regulirat će Pravila privatnosti koja su na snazi u vrijeme prikupljanja vaših Osobnih podataka osim ako nije drugačije dogovoreno s vama ili dopušteno važećim zakonom.

2. Tko određuje koji Osobni podaci se prikupljaju, na koji način i u koje svrhe (kontroler podataka)?

Kontroler podataka („nas“, „mi“ i „naš“) će biti:

  1. u svim slučajevima tvrtka grupacije Domtar Personal Care Europe koja upravlja relevantnom Internetskom stranicama i navedena je u Osnovnim informacijama o zaštiti podataka; i
  2. ako kupite ili koristite određeni internetski proizvod ili uslugu (ne obično pregledavanje), tvrtka grupacije Domtar Personal Care Europe koja vas kontaktira, kako je navedeno u relevantnim uvjetima i odredbama koje se odnose na vašu kupnju ili korištenje relevantnog proizvoda ili usluge.

Svi uvjeti i odredbe naših proizvoda i usluga (osim ako nije izričito navedeno u dokumentu), uključujući ova Pravila privatnosti, mogu biti dodijeljeni bilo kojoj trećoj strani.

3. Koja je legitimacija za obrađivanje vaših podataka?

Obrađivanje vaših Osobnih podataka vršit će se na legitimnoj osnovi:

  1. vašeg izričitog pristanka.
  2. provedbe ugovora između vas i nas (primjerice, kada kupite ili naručite jedan od naših proizvoda ili usluga ili kada zatražite ili naručite besplatni uzorak; bez vaših Osobnih podataka ne bismo Vam mogli pružiti proizvode ili usluge koje ste naručili ili uzorke koje ste zatražili).

4. Kako se vaši Osobni podaci prikupljaju?

Izravno od vas, prilikom vaše interakcije s nama, primjerice informacije koje nam pružite putem telefona, e-pošte ili u obrascima koje popunjavate, kao i informacije koje prikupljamo automatski prilikom vašeg korištenja naših proizvoda ili usluga kao što je vaša interakcija s oglasima koji se nalaze na internetskim stranicama ili drugim medijima.

5. Koje Osobne podatke koristimo i u koje svrhe?

Prikupljamo vaše Osobne podatke (automatski, kako je opisano u obrascima koje ćete trebati popuniti ili podatke koje nam pružite putem upita putem e-pošte ili telefonskih uputa, koji mogu uključivati zdravstvene podatke, npr. stupanj inkontinencije, propisane lijekove itd.) u sljedeće svrhe:

  1. procjenjivanje zahtjeva za unajmljivanje naših proizvoda ili usluga ili sudjelovanje u bilo kojem natječaju. Primjerice, to može uključivati provjeru jeste li kvalificirani za sudjelovanje u natječaju ili provjeru vaše kreditne sposobnosti prilikom kupovine proizvoda itd.
  2. upravljanje prodajnim aktivnostima uključujući upravljanje narudžbama, uzorcima proizvoda, fakturama, upravljanje plaćanjem i isporuku narudžbi.
  3. pružanje našeg proizvoda ili usluge koju ste zatražili i upravljanje našim ugovornim odnosom s vama. Primjerice, odgovaranje na vaša pitanja ili komentare koje ste nam poslali; slanje informacija ili uzoraka koje ste zatražili; implementacija i provedba uvjeta i odredbi koje rukovode proizvodom ili uslugom (koji mogu uključivati, ovisno o proizvodu ili usluzi, zapis poziva između nas i vas kao dokaz o pružanju proizvoda ili usluge ili identificiranje kršenja uvjeta i odredbi koji rukovode proizvod ili uslugu, u računovodstvene svrhe, svrhe naplate i provjere plaćanja, prikupljanje dugova, dostavljanje obavijesti o neplaćenim, dospjelih i ovršnih dugova u spise o likvidnosti za koje je zatraženo plaćanje od vas); dodjeljivanje nagrade ako ste pobjednik natječaja, objavljivanje sadržaja koji ste dostavili za publikaciju, dijeljenje vaših Osobnim podataka s organizacijama za obradu plaćanja, podnošenje zahtjeva za ispunjavanje upitnika kako bismo bolje razumjeli vaše okolnosti i bolje procijenili vaše potrebe itd.
  4. ispunjavanje naših (ugovornih ili zakonskih) obaveza ili obranu naših interesa u sudskom ili administrativnom postupku (u nadležnoj jurisdikciji). Primjerice, to uključuje odgovaranje na zahtjeve vladinih ili sudskih naloga bilo koje nadležne jurisdikcije ili dijeljenje Osobnih podataka s drugim agencijama za provedbu zakona u pogledu obaveznih zahtjeva; ispunjavanje pravila naše grupacije (npr. pravila protiv podmićivanja) ili dijeljenje informacijama s fondovima za zdravstveno osiguranje ili osiguravajućim društvima; odgovaranje na pravni postupak kao što su sudski pozivi ili zahtjevi za iznošenje dokaza, ostvarivanje zakonskih prava i pravnih lijekova, obranu parnice i rješavanje svih internih prigovora i žalbi (koje je moguće podnijeti putem internog sustava prijavljivanja prekršaja u skladu s pravilima o prijavljivanju prekršaja na http://www.domtar.ethicspoint.com)
  5. provedbu reorganizacije, spajanja, prodaje, zajedničkog pothvata, dodjele, prijenosa ili drugog oblika raspoređivanja bilo kojeg dijela našeg poduzeća, imovine ili dionica. Primjerice, to uključuje prodaju naše imovine u vezi sa stečajnim postupkom ili bilo kojom unutargrupacijskom korporativnom ili poslovnom reorganizacijom.
  6. analiziranje kako naše proizvode i usluge koriste naši klijenti i poboljšavanje našeg poslovanja. Primjerice, to uključuje analiziranje statističkih informacija o korištenju naše internetske stranice od strane posjetitelja i sve povratne informacije o našem poslovanju ili svjedočenja koja pružite.
  7. uvažavanje vaših preferencija u pogledu izravnog oglašavanja i u svrhe ciljanog oglašavanja. Možete primiti izravne oglase o osobnoj njezi, zdravstvenim uslugama, kozmetičkim i higijenskim proizvodima i uslugama, koji mogu, ali ne moraju biti personalizirani za vas (tj. prilagođeni vašem profilu), na bilo koji način (npr. putem pošte, telefonskog poziva, e-pošte, tekstualne poruke ili drugih elektroničkih sredstava) i vršiti ciljano oglašavanje. Primjerice, kad god nam pružite bilo kakve Osobne podatke (npr. kada zatražite naše proizvode ili usluge), od vas može biti zatraženo da navedete svoje preferencije u tom pogledu i možemo vam pružiti informacije o vrsti dostupnog izravnog oglašavanja te o tome možemo li vam mi i/ili neka treća strana poslati takve izravne oglase ili vršiti ciljano oglašavanje. Vi također možete odlučiti da se pretplatite na jedan od naših biltena. Za prekid izravnog oglašavanja ili ciljanog oglašavanja možete poslati zahtjev na način objašnjen u odjeljku 9. Nadalje, u pogledu izravnog oglašavanja elektroničkim putem, u slučaju da to zahtijeva važeći zakon, pribavit ćemo vaš pristanak i obavijestiti vas u svakoj korespondenciji kako možete otkazati pretplatu na jednostavan i besplatan način (osim u vezi s prijenosom vašeg zahtjeva). Na vaš zahtjev ćemo odgovoriti što je prije moguće, a najkasnije unutar zakonski definiranog roka (ako postoji).

Napominjemo da ako odlučite da ne želite primati naše marketinške poruke i dalje ćemo vam slati poruke po potrebi za ispunjavanje drugih svrha (npr. administrativne poruke u vezi s radom proizvoda ili usluge).

6. Koliko dugo ćemo čuvati vaše Osobne podatke?

Vaše Osobne podatke ćemo čuvati 7 godina u prethodno navedene svrhe od 1 do 6, osim ako ne postoji pravni razlog zbog kojeg moramo blokirati i zadržati podatke tijekom dužeg razdoblja.

Vaše Osobne podatke ćemo čuvati neograničeno u prethodno navedene svrhe 6 i 7, osim ako ne povučete svoj pristanak.

7. Koji Osobni podaci se dijele s trećim stranama i u koje svrhe?

Osobni podaci mogu se koristiti od strane ili dijeliti s tvrtkama grupacije Domtar diljem svijeta (popis tvrtki grupacije Domtar možete pronaći na sljedećoj poveznici: http://www.attends.eu/corporate/List_Domtar_entities.pdf), ili s drugim trećim stranama:

  1. ako je to neophodno u sljedeće svrhe navedene u odjeljku 5 iznad: (1) procjenu zahtjeva za ugovaranje naših proizvoda ili usluga ili sudjelovanje u natječaju, (2) upravljanje prodajom, (3) pružanje proizvoda ili usluge koju ste zatražili i upravljanje našim ugovornim odnosom s vama, (4) ispunjavanje naših (ugovornih ili zakonskih) obaveza ili obranu naših interesa u sudskom ili administrativnom postupku; (5) provedbu reorganizacije, spajanja, prodaje, zajedničkog pothvata, dodjele, prijenosa ili drugog oblika raspoređivanja bilo kojeg dijela našeg poduzeća, imovine ili dionica; i (6) analiziranje kako naše proizvode i usluge koriste naši klijenti i poboljšavanje našeg poslovanja;
  2. ako je neophodno (7) za uvažavanje vaših preferencija u pogledu izravnog oglašavanja i u svrhe ciljanog oglašavanja (navedeno u odjeljku 5 iznad), tj. ako ste pristali na primanje marketinškog i ciljanog oglašavanja; ili
  3. za pružanje podrške u obavljanju prethodno navedenih svrha (npr. davatelji usluga u oblaku koji pružaju ICT infrastrukturu koju mi koristimo da bismo vam pružili proizvod ili uslugu ili grupacijske usluge upravljanja, administracije i podrške, uključujući ICT, financijsku i računovodstvenu podršku i interne revizije).

Svi ovi primatelji trećih strana mogu se nalaziti diljem svijeta, uključujući zemlje izvan Europskog gospodarskog prostora (EEA) (npr. SAD*). Ove zemlje mogu imati standarde zaštite osobnih podataka koji nisu nužno jednaki standardima važećim u Europskog gospodarskom prostoru (u slučaju čega imamo implementirane sigurnosne mjere za osobne podatke koji potječu iz Europskog gospodarskog prostora, npr. osiguravanje da treća strana ispunjava Načela zaštite privatnosti, podliježe drugom zahtjevu adekvatnosti ili zaključi pismeni ugovor s nama kojim se zahtijeva da treća strana pruži razinu zaštite privatnosti jednaku razini koja se zahtijeva unutar Europskog gospodarskog prostora).

(*) Ovo se konkretno odnosi na našu podružnicu u SAD-u, Attends Healthcare Products Inc. (8081 Arco Corp Drive, Suite 330, Raleigh NC 27617).

Vaši Osobni podaci također se mogu podijeliti s javnim organima radi ispunjavanja pravnim obaveza.

8. Koje su vaše dužnosti kada nam pružate Osobne podatke ili dopuštate pristup vašim Osobnim podacima?

Morate pružati točne Osobne podatke i isključivo ako imate 18 godina (*) ili više i održavati ažurnost podataka. Morate ispunjavati sve pravne zahtjeve zaštite podataka i privatnosti koji se odnose na vas. Morate se pridržavati svih i ne smijete omogućavati nijednu sigurnosnu mjeru internetske stranice. Ako djelujete u svojstvu (zakonskog ili de facto) zastupnika bili koje pravne osobe, morate pružiti samo svoje službene informacije za kontakt u vezi s tom pravnom osobom (a nipošto svoje privatne informacije za kontakt).

(*) Ne namjeravamo prikupljati niti upućivati prikupljanje Osobnih podataka za pojedince koji su mlađi od 18 godina i molimo vas da nam ne pružate takve Osobne podatke.

9. Koja su vaša prava kada nam pružite Osobne podatke?

Možete nas kontaktirati (na dpc.dataprivacy@domtar.com s pismenim dokazom vašeg identiteta) radi ostvarivanja vaših prava:

(i) da zatražite informacije o vašim podacima (pravo na pristup); (ii) da zatražite ispravak ili brisanje vaših Osobnih podataka ako su netočni ili nepotpuni (pravo na ispravak ili otkazivanje); (iii) da zatražite ograničenje obrade vaših Osobnih podataka (pravo na ograničenje obrade); (iv) da uložite prigovor na obradu vaših Osobnih podataka kada se obrada temelji na legitimnom interesu (pogledajte odjeljak 3. „Koja je legitimacija za obrađivanje vaših podataka?“) (pravo na prigovor na obradu); (v) da zatražite prenosivost vaših podataka (pravo na prenosivost podataka); ili (vi) da uložite prigovor na automatizirano donošenje pojedinačnih odgovora, uključujući profiliranje. Na vaš zahtjev ćemo odgovoriti što je prije moguće, a najkasnije unutar zakonski definiranog roka.

Štoviše, ako se obrada zasniva na vašem pristanku, imate pravo povući pristanak u bilo kojem trenutku, bez utjecaja na zakonitost obrade zasnovane na pristanku prije povlačenja istog.

Ako smatrate da smo povrijedili ili zanemarili vaša priznata prava, možete uputiti žalbu putem vašeg lokalnog organa za zaštitu podataka:

Country Incorporation Number Address
Austria Österreichische Datenschutzbehörde http://www.dsb.gv.at/
Belgium Commission de la protection de la vie privée Commissie voor de bescherming van de persoonlijke levenssfeer http://www.privacycommission.be/
Croatia Croatian Personal Data Protection Agency http://www.azop.hr/
Czech Republic The Office for Personal Data Protection - Urad pro ochranu osobnich udaja http://www.uoou.cz/
Estonia Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) http://www.aki.ee/en/
Finland Office of the Data Protection Ombudsman http://www.tietosuoja.fi/en/
France Commission Nationale de l'informatique et des Libertés - CNIL http://www.cnil.fr/
Germany Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit - The competence for complaints is split among different data protection supervisory authorities in Germany. http://www.bfdi.bund.de/
Hungary National Authority for Data Protection and Freedom of Information http://www.naih.hu/
Ireland Data Protection Commissioner http://www.dataprotection.ie/
Italy Garante per la protezione dei dati personali http://www.garanteprivacy.it/
Latvia Data State Inspectorate http://www.dvi.gov.lv/
Lithuania State Data Protection http://www.ada.lt/
Luxembourg Commission Nationale pour la Protection des Données http://www.cnpd.lu/
Netherlands Autoriteit Persoonsgegevens https://autoriteitpersoonsgegevens.nl/nl/
Norway Datatilsynet The Data Inspectorate https//www.datatilsynet.no/
Poland The Bureau of the Inspector General for the Protection of Personal Data - GIODO http//www.giodo.gov.pl/
Portugal Comissão Nacional de Protecção de Dados - CNPD http//www.cnpd.pt/
Romania The National Supervisory Authority for Personal Data Processing http//www.dataprotection.ro/
Slovakia Office for Personal Data Protection of the Slovak Republic http//www.dataprotection.gov.sk/
Slovenia Informatio Commissioner http//www.ip-rs.si/
Spain Agencia de Protección de Datos http//www.agpd.es/
Sweden Datainspektionen http//www.datainspektionen.se/
Switzerland Data Protection and Information Commissioner of Switzerland Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter https://www.edoeb.admin.ch/
United Kingdom The Information Commissioner's Office https://www.ico.org.uk/

Više informacija možete pronaći na sljedećoj poveznici: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.

Ako imate bilo kakvih pitanja u vezi s obradom vaših podataka ili našim Pravilima privatnosti, možete kontaktirati našeg službenika za privatnost podataka (DPO) putem e-pošte (dpc.dataprivacy@domtar.com). Rado ćemo vam pomoći.