Politika privatnosti

1. Opće informacije

PragmaGO d.o.o., sa sjedištem u Zagrebu, Savska cesta 32, upisan u Sudski registar Trgovačkog suda u Zagrebu pod brojem (MBS): 081707672, OIB: 66573885052 („Društvo” ili „PragmaGO”), pridaje veliku važnost transparentnosti svoga poslovanja i poštuje temeljno pravo svakoga pojedinca na privatnost. Osiguravanje povjerljivosti podataka naš je prioritet. Ulažemo sve napore kako bismo osigurali da sigurnosne mjere koje smo primijenili jamče povjerljivost i sigurnost vaših podataka.

Ova Pravila privatnosti namijenjena su objašnjenju načina na koji postupamo s informacijama koje se odnose na Vas.

Pojmovi i izrazi koji se koriste u ovim Pravilima imaju isto značenje kao u Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka – „GDPR”).

Napominjemo da je, u skladu s primjenjivim propisima kojima se uređuje obrada osobnih podataka, Voditelj obrade Vaših osobnih podataka PragmaGO.

Službenik za zaštitu podataka (DPO) dostupan je elektroničkim putem, na adresi: dpo@pragmago.hr

2. Obrađujemo osobne podatke naših klijenata i potencijalnih klijenata u sljedeće svrhe i na temelju niže navedenih pravnih osnova:

ime i prezime, nadimak, šifra klijenta, OIB ili MBS, ime ovlaštene fizičke osobe;
podaci o nacionalnosti, državljanstvu i mjestu prebivališta/boravišta (uključujući porezno prebivalište);
podaci iz osobne iskaznice, putovnice, dokumenta o građanskom statusu ili vozačke dozvole;
adresa (kućna/prebivališta/za dostavu); kontaktni podaci (fiksni/mobilni telefon, telefaks, e-mail);
spol, obiteljski status, članovi obitelji, djevojačko prezime majke;
podaci o obrazovanju, profesionalnom statusu, zanimanju, radnom mjestu, mjestu rada, vrsti ugovora o radu (na određeno / neodređeno vrijeme), datumu posljednjega zaposlenja, podaci o radnom stažu i profesionalnom iskustvu;
podaci o ostvarenim prihodima i njihovim izvorima, stambenoj situaciji i nekretninama i pokretninama u vlasništvu; podaci o financijskoj aktivnosti / financijskoj likvidnosti, mjesečnim izdacima, redovitim kreditnim ili drugim troškovima, povijesti podmirivanja obveza, mogućim sporovima s trećim osobama, policama osiguranja koje posjedujete ili ih planirate ugovoriti te opsegu pokrića koje pružaju, izdacima uključujući poreze i pristojbe te broju uzdržavanih osoba;
informacije o prijevarnim ili potencijalno prijevarnim aktivnostima, uključujući podatke o optužbama i osudama povezanima s kaznenim djelima kao što su prijevara, pranje novca i financiranje terorizma;
pripadnost određenoj skupini klijenata, sudjelovanje u drugim društvima te drugi podaci sadržani u ugovorima sklopljenima s Vama ili koji nastanu tijekom izvršavanja ugovora;
bankovni podaci, uključujući informacije o financijskim proizvodima / uslugama koje koristite i bankovnim transakcijama;
podaci o mogućim sukobima interesa;
politički angažman, ako postoji, i javna dužnost koju obavljate;
podaci o sankcijama, ako postoje;
vlastoručni ili elektronički potpis, prema potrebi;
svi drugi osobni podaci koje su nam klijenti ili druge osobe stavile na raspolaganje u različitim okolnostima.

2.1 Prije sklapanja ugovora obrađujemo vaše osobne podatke u sljedeće svrhe:

Svrha	Pravna osnova	Razdoblje obrade
Poduzimanje radnji na vaš zahtjev To uključuje odgovaranje na Vaša pitanja, uključujući pružanje prilagođenih uvjeta suradnje usmjerenih na sklapanje ugovora za fizičke osobe koje obavljaju samostalnu djelatnost.	Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a. U slučaju osoba koje predstavljaju potencijalnog klijenta ili su ovlaštene za kontaktiranje s nama u njegovo ime, pravna osnova je članak 6. stavak 1. točka (f) GDPR-a, odnosno obrada je potrebna radi poduzimanja radnji na zahtjev potencijalnoga klijenta prije sklapanja ugovora.	Podaci se obrađuju tijekom razdoblja potrebnoga za utvrđivanje uvjeta potencijalne suradnje, odnosno do sklapanja ugovora ili do prestanka pregovora o sklapanju ugovora. Za osobe koje predstavljaju potencijalnoga klijenta ili su ovlaštene postupati u njegovo ime, podaci se dodatno obrađuju do trenutka podnošenja valjanoga prigovora na obradu, ovisno o tome što nastupi ranije.
Procjena kreditne sposobnosti Poduzimanje radnji na Vaš zahtjev, osobito procjena kreditne sposobnosti korištenjem javno dostupnih izvora i automatizirane obrade podataka, za fizičke osobe koje obavljaju samostalnu djelatnost.	Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a. Za osobe koje predstavljaju potencijalnog klijenta ili su ovlaštene postupati u njegovo ime, pravna osnova je članak 6. stavak 1. točka (f) GDPR-a.	Podaci se obrađuju tijekom razdoblja potrebnog za donošenje odluke o sklapanju ugovora, odnosno do sklapanja ugovora ili završetka pregovora o sklapanju ugovora. Za osobe ovlaštene za komunikaciju u ime potencijalnoga klijenta, dodatno se obrađuju do podnošenja valjanoga prigovora, ovisno o tome što nastupi ranije.
Slanje komercijalnih informacija i izravan marketing Slanje komercijalnih informacija, uključujući izravan marketing vlastitih proizvoda i usluga radi ostvarivanja naših legitimnih interesa. Marketing putem automatiziranih pozivnih sustava i telekomunikacijske terminalne opreme, odnosno putem telefonskog broja i adrese e-pošte, moguć je samo na temelju Vašega dodatnog pristanka.	Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a i članak 50. stavak 2. Zakona o elektroničkim komunikacijama.	Podaci se obrađuju dok ne uložite prigovor na marketinške aktivnosti ili dok ne povučete privolu za primanje marketinških i informativnih materijala elektroničkim putem, ovisno o tome što nastupi ranije.
Ispunjavanje zakonskih obveza – sprječavanje pranja novca i financiranja terorizma Ispunjavanje zakonskih obveza voditelja obrade u vezi s osobnim podacima predstavnika klijenta i stvarnih vlasnika klijenta. Kao obveznik, voditelj obrade ovlašten je, radi primjene mjera dubinske analize stranke, obrađivati podatke sadržane u identifikacijskim dokumentima klijenta i osobe ovlaštene postupati u njegovo ime, izrađivati njihove preslike te analizirati transakcije provedene u okviru poslovnoga odnosa s klijentom.	Pravna osnova: članak 6. stavak 1. točka (c) GDPR-a u vezi s člankom 73. Zakona o sprječavanju pranja novca i financiranja terorizma („AML Act”).	Prema članku 79. AML Acta, obveznici su dužni čuvati podatke 10 godina, računajući od dana prestanka poslovnoga odnosa s klijentom ili od dana izvršenja povremene transakcije.
Utvrđivanje, ostvarivanje i obrana od mogućih potraživanja Provođenje utvrđivanja činjenica, istraga ili obrane od mogućih potraživanja koja mogu biti povezana s postupkom sklapanja ugovora, osobito u slučaju odbijanja sklapanja ugovora zbog negativnoga rezultata procjene financijskoga rizika.	Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a, odnosno naš legitimni interes za zaštitu potraživanja.	Podaci se obrađuju tijekom razdoblja zastare potraživanja prema hrvatskom Zakonu o obveznim odnosima.

2.2. U vezi sa sklapanjem ugovora obrađujemo vaše osobne podatke u sljedeće svrhe:

Svrha	Pravna osnova	Razdoblje obrade
Izvršavanje ugovora Izvršavanje ugovora i ispunjavanje obveza iz ugovora za fizičke osobe koje obavljaju samostalnu djelatnost.	Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a. Za osobe koje predstavljaju klijenta ili su ovlaštene postupati u njegovo ime, pravna osnova je članak 6. stavak 1. točka (f) GDPR-a, odnosno obrada je potrebna radi izvršavanja aktivnosti povezanih s ispunjenjem sklopljenoga ugovora.	Podaci se obrađuju tijekom trajanja ugovora. Za osobe koje predstavljaju klijenta ili su ovlaštene postupati u njegovo ime, dodatno se obrađuju do podnošenja valjanoga prigovora ili do prestanka ovlaštenja za zastupanje klijenta, ovisno o tome što nastupi ranije.
Korištenje naprednih AI alata Korištenje naprednih alata umjetne inteligencije putem ChatGPT-a, Freshworksa, Albacrossa i Optimonka radi poboljšanja kvalitete pruženih usluga; učinkovitije komunikacije s klijentom, uključujući značajno smanjenje vremena odgovora na upite; analize podataka te planiranja marketinških kampanja prilagođenih potrebama klijenata.	Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a.	Podaci se obrađuju tijekom trajanja ugovora ili do podnošenja valjanog prigovora na obradu, ovisno o tome što nastupi ranije.
Statistika i analize Izrada statistika i analiza temelji se na našem legitimnom interesu.	Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a.	Podaci se obrađuju tijekom razdoblja u kojem je određeno izvješće korisno ili do podnošenja valjanoga prigovora na obradu podataka.
Automatizirano donošenje odluka i Freshworks Automatizirani sustavi donošenja odluka, odnosno alati Freshworks, koriste se radi automatizacije marketinških aktivnosti, poboljšanja kvalitete usluga, učinkovitije komunikacije, optimizacije i automatizacije procesa te izrade analiza podataka.	Pravna osnova: Vaša privola, odnosno članak 6. stavak 1. točka (a) GDPR-a.	Podaci se obrađuju do povlačenja privole. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja. Za automatizirane marketinške aktivnosti primjenjuje se i članak 6. stavak 1. točka (f) GDPR-a, do povlačenja privole. U svrhu poboljšanja kvalitete usluga, učinkovitije komunikacije, automatizacije, razvoja procesa optimizacije usluga i izrade analiza, podaci se obrađuju do podnošenja valjanoga prigovora. Anonimizirane statistike i analize Statistike i analize u anonimiziranom obliku čuvaju se tijekom razdoblja u kojem je određeno izvješće korisno. Prijenosni podaci Prijenosni podaci obrađuju se do rješavanja potraživanja pružatelja usluge.
Ispunjavanje zakonskih obveza prema AML Actu Voditelj obrade, kao obveznik, ovlašten je zbog primjene mjera dubinske analize stranke obrađivati podatke iz identifikacijskih dokumenata klijenta i osobe ovlaštene djelovati u njegovo ime, izrađivati njihove preslike te analizirati transakcije provedene u okviru poslovnoga odnosa s klijentom.	Pravna osnova: članak 6. stavak 1. točka (c) GDPR-a u vezi s člankom 73. AML Acta.	Prema članku 79. AML Acta, podaci se čuvaju 10 godina od prestanka poslovnog odnosa s klijentom ili od datuma povremene transakcije.
Računovodstvene i porezne obveze Ispunjavanje zakonskih obveza koje proizlaze iz računovodstvenih i poreznih propisa, uključujući financijsko izvještavanje, porezno izvještavanje i izvještavanje nadležnih tijela za sprječavanje pranja novca.	Za fizičke osobe koje obavljaju samostalnu djelatnost: Pravna osnova: članak 6. stavak 1. točka (c) GDPR-a u vezi s računovodstvenim i poreznim propisima.	Podaci se čuvaju tijekom razdoblja propisanoga zakonom, odnosno 11 godina od završetka financijske godine u kojoj je financijski dokument izdan.
Upravljanje rizikom i procjena kreditne sposobnosti Upravljanje rizicima i procjena kreditne sposobnosti klijenta, osobito procjena rizika neplaćanja i kašnjenja u plaćanju, uključujući automatiziranu obradu podataka za fizičke osobe koje obavljaju samostalnu djelatnost.	Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a, radi upravljanja rizicima povezanim s financiranjem i izvršenjem ugovora.	Podaci se obrađuju tijekom trajanja ugovora.
Utvrđivanje, ostvarivanje i obrana od potraživanja s ciljem utvrđivanja, ostvarivanja ili obrane od mogućih potraživanja povezanih s izvršenjem ugovora.	Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a, odnosno naš legitimni interes za zaštitu potraživanja.	Podaci se obrađuju tijekom razdoblja zastare potraživanja prema Zakonu o obveznim odnosima.
Sažeci, analize, statistike i izvješća Priprema i održavanje sažetaka, analiza, statistika i izvješća za interne administrativne potrebe, odnosno radi ostvarivanja legitimnoga interesa voditelja obrade u obliku analize rizika.	Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a.	Podaci se obrađuju tijekom razdoblja potrebnoga za izradu anonimnih statistika i analiza, odnosno, kod neanonimiziranih statistika i analiza, tijekom razdoblja u kojem je određeni sažetak koristan ili do podnošenja valjanoga prigovora na obradu.
Izravan marketing Slanje komercijalnih informacija o vlastitim proizvodima i uslugama radi ostvarivanja legitimnoga interesa u provođenju izravnoga marketinga. Marketing putem automatiziranih pozivnih sustava i telekomunikacijske terminalne opreme, odnosno korištenjem telefonskog broja i adrese e-pošte, moguć je temeljem Vaše dodatne privole.	Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a i članak 50. stavak 2. Zakona o elektroničkim komunikacijama.	Podaci se obrađuju do podnošenja valjanoga prigovora na marketinške aktivnosti ili povlačenja privole za primanje marketinških i informativnih materijala elektroničkim putem, ovisno o tome što nastupi ranije.

2.3 Nakon isteka ugovora također obrađujemo Vaše podatke u sljedeće svrhe:

Svrha	Pravna osnova	Razdoblje obrade
Sažeci, analize, statistike i izvješća Priprema i održavanje sažetaka, analiza, statistika i izvješća za interne administrativne potrebe, odnosno radi ostvarivanja legitimnoga interesa u obliku analize rizika.	Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a.	Podaci se obrađuju tijekom razdoblja potrebnoga za izradu anonimnih statistika i analiza ili, u slučaju neanonimiziranih statistika i analiza, tijekom razdoblja valjanosti određenoga sažetka ili do podnošenja valjanoga prigovora na obradu.
Ispunjavanje zakonskih obveza prema AML Actu Voditelj obrade, kao obveznik, ovlašten je radi primjene mjera dubinske analize stranke obrađivati podatke sadržane u identifikacijskim dokumentima klijenta i osobe ovlaštene djelovati u njegovo ime, izrađivati njihove preslike te analizirati transakcije provedene u okviru poslovnoga odnosa s klijentom.	Pravna osnova: članak 6. stavak 1. točka (c) GDPR-a u vezi s člankom 73. AML Acta.	Prema članku 79. AML Acta, obveznici su dužni čuvati podatke 10 godina od prestanka poslovnog odnosa s klijentom ili od dana izvršenja povremene transakcije.
Izravan marketing nakon isteka ugovora Slanje komercijalnih informacija o vlastitim proizvodima i uslugama radi ostvarivanja legitimnoga interesa u provođenju izravnih marketinških aktivnosti. Marketing se može provoditi na temelju Vaše privole za korištenje prijenosnih podataka, automatiziranih pozivnih sustava i telekomunikacijske terminalne opreme, odnosno telefonskog broja i adrese e-pošte.	Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a i članak 50. stavak 2. Zakona o elektroničkim komunikacijama.	Podaci se obrađuju dok ne uložite prigovor na marketinške aktivnosti ili dok ne povučete privolu za primanje marketinških i informativnih materijala elektroničkim putem, ovisno o tome što nastupi ranije.

3. Obrada osobnih podataka korisnika web-stranice pragmago.hr

Svrha	Pravna osnova	Razdoblje obrade
Odgovaranje na upit koji ste poslali putem obrasca za kontakt dostupnom na web-stranici https://pragmago.hr/	provodi se radi ostvarivanja našega legitimnog interesa za odgovaranje na upit koji ste nam uputili, odnosno na temelju članka 6. stavka 1. točke (f) GDPR-a.	Podaci će se obrađivati dok ne odgovorimo na Vaš upit ili dok ne uložite valjan prigovor na obradu osobnih podataka.
Marketing vlastitih proizvoda i usluga korištenjem podataka dobivenih putem obrasca za kontakt. Međutim, za korištenje terminalne opreme za komunikaciju putem komunikacijskih kanala koje ste nam dostavili potrebna je Vaša privola.	Obrada se provodi radi ostvarivanja našega legitimnog interesa za provođenje izravnoga marketinga vlastitih proizvoda i usluga, odnosno na temelju članka 6. stavka 1. točke (f) GDPR-a i članka 50. stavka 2. Zakona o elektroničkim komunikacijama.	Podaci će se obrađivati dok ne uložite valjan prigovor na marketinške aktivnosti ili dok ne povučete privolu za primanje marketinških i informativnih materijala elektroničkim putem, ovisno o tome što nastupi ranije.
Izrada analiza, statistika i izvješća radi poboljšanja učinkovitosti naših marketinških aktivnosti i razvoja naše poslovne strategije. U većini slučajeva takve se statistike temelje na podacima koji nisu osobni podaci ili na anonimiziranim podacima. U nekim slučajevima za tu se svrhu mogu koristiti osobni podaci prikupljeni putem kolačića.	Ako se za ovu svrhu koriste osobni podaci, njihova obrada temeljit će se na nužnosti ostvarivanja našega legitimnog interesa za provođenje analitičkih i statističkih aktivnosti usmjerenih na razvoj PragmaGO® Grupe, odnosno na članku 6. stavku 1. točki (f) GDPR-a	sve dok ne uložite valjan prigovor na takvu obradu.
Utvrđivanje, ostvarivanje ili obrana od bilo kakvih zahtjeva koji mogu nastati u vezi s Vašim korištenjem web-stranice ili u vezi s distribucijom marketinških materijala provodi se radi ostvarivanja našega legitimnog interesa za zaštitu potraživanja	odnosno na temelju članka 6. stavka 1. točke (f) GDPR-a	tijekom razdoblja zastare potraživanja propisanoga Zakonom o obveznim odnosima.

Nadalje, uzimajući u obzir presudu Suda Europske unije od 29. srpnja 2019. u predmetu Fashion ID GmbH & Co. KG protiv Verbraucherzentrale NRW eV, predmet broj C-40/17, PragmaGO ovime obavještava da je Facebook zajednički voditelj obrade osobnih podataka osoba koje koriste Facebookov plugin ugrađen na web-mjesto PragmaGO-a.

jeloviti tekst presude dostupan je na službenim stranicama Suda Europske unije na adresi: http://curia.europa.eu/juris/liste.jsf?num=C-40/17.

Svrha i opseg prikupljanja podataka, kao i daljnja obrada i korištenje tih podataka od strane Facebooka te odgovarajuća prava korisnika u vezi sa zaštitom privatnosti i postavkama privatnosti, navedeni su u Facebookovim pravilima privatnosti: https://www.facebook.com/policy.php.

U okviru suradnje s Facebookom, PragmaGO osobne podatke dobiva dijelom izravno od korisnika web-stranice PragmaGO, a dijelom iz korisničkih profila na društvenoj mreži Facebook.

U mjeri u kojoj PragmaGO podatke dobiva izravno od korisnika, dostavljanje osobnih podataka u potpunosti je dobrovoljno i nedostavljanje takvih podataka nema nikakve posljedice za korisnika. Korisnici mogu koristiti web-stranicu PragmaGO bez dostavljanja osobnih podataka i mogu ostati anonimni u svakom trenutku, kada samo pregledavaju web-stranicu PragmaGO bez interakcije s Facebookovim pluginom.
U mjeri u kojoj PragmaGO prikuplja podatke korisnika iz korisničkih profila na društvenoj mreži Facebook, korisnički podaci bit će objavljeni u obliku anonimnih statističkih izvješća koje priprema Facebook.

Svrha	Pravna osnova	Razdoblje obrade
Izrada analiza, statistika i izvješća radi poboljšanja učinkovitosti naših marketinških aktivnosti i razvoja naše poslovne strategije. U velikoj većini slučajeva takve se statistike temelje na podacima koji nisu osobni podaci ili na anonimiziranim podacima.	U nekim slučajevima za tu se svrhu mogu koristiti osobni podaci prikupljeni putem kolačića. Ako se koriste osobni podaci, njihova obrada temeljit će se na nužnosti ostvarivanja našega legitimnog interesa za provođenje analitičkih i statističkih aktivnosti usmjerenih na razvoj PragmaGO® Grupe, odnosno na članku 6. stavku 1. točki (f) GDPR-a	sve dok ne uložite valjan prigovor na obradu.

PragmaGO vas također obavještava da u vezi s radom društvene mreže Facebook može doći do profiliranja korisnika, odnosno stvaranja profila koji sadržava informacije o interesima korisnika ili njegovim određenim karakteristikama. Određene funkcionalnosti koje pruža Facebook omogućuju objedinjavanje osobnih podataka korisnika te izradu statistika i izvješća na temelju tih podataka. PragmaGO može naknadno koristiti takve podatke radi prilagodbe sadržaja koji se korisnicima stavlja na raspolaganje.

Istodobno vas obavještavamo da se odluke na temelju tako izrađenih profila neće donositi automatiziranim putem.

Budući da suradnja između PragmaGO-a i Facebooka uključuje zajedničku obradu osobnih podataka, imate pravo zatražiti sažetak dogovora koji su Facebook i PragmaGO sklopili u vezi s tom zajedničkom obradom.

Sažetak najvažnijih informacija dostupan je na: https://www.facebook.com/legal/controller_addendum

Za sve aktivnosti obrade koje se temelje na našem legitimnom interesu provedena je procjena legitimnog interesa. Na vaš zahtjev možete dobiti dodatne informacije o provedenoj procjeni legitimnog interesa.

4. Koje podatke prikupljamo tijekom rada web-stranice i kako ih koristimo?

Podatke o Vama možemo prikupljati putem obrazaca objavljenih na web-stranici pragmago.hr, pohranjivanjem kolačića na Vašim uređajima te prikupljanjem zapisa web-poslužitelja putem pružatelja usluga hostinga PragmaGO.tech, koji posluje na adresi https://pragmago.tech.

Vaše osobne podatke možemo također dobiti korištenjem kontaktnih podataka navedenih na našoj web-stranici i u ovim Pravilima privatnosti.

5. Tko može imati pristup vašim podacima?

PragmaGO dijeli Vaše osobne podatke s poslovnim partnerima i subjektima koji pružaju IT, poštanske, kurirske, HR i obračunske, marketinške, pravne, arhivske i računovodstvene usluge. Ovisno o prirodi Vašega odnosa s našom institucijom, Vaši se osobni podaci, kada je to primjenjivo, mogu proslijediti:

ispitaniku ili njegovim zakonskim odnosno ugovornim zastupnicima;
ugovornim partnerima institucije, primjerice agencijama za naplatu potraživanja i terenskim suradnicima, kurirskim službama, javnim bilježnicima, odvjetnicima, konzultantima, računovođama, ovlaštenim procjeniteljima, inspektorima i revizorima, pružateljima IT usluga, pružateljima usluga fizičkoga i/ili elektroničkog arhiviranja te drugim pružateljima usluga koji su obvezani na povjerljivost podataka koji su im preneseni;
pružateljima usluga istraživanja tržišta i marketinške komunikacije;
subjektima s kojima je kreditna institucija sklopila ugovore o financiranju ili ustupanju potraživanja;
državnim tijelima, u skladu s njihovim ovlastima i primjenjivim propisima;
pravosudnim i istražnim tijelima, sudovima, središnjim državnim tijelima, tijelima lokalne i područne (regionalne) samouprave te uredima javnih ovršitelja.

Podaci koji se prenose trećim stranama moraju biti primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhu u koju su prikupljeni i koja zahtijeva njihov prijenos određenoj trećoj strani.

PragmaGO će Vas o točnom identitetu primatelja obavijestiti u posebnim informacijama o obradi koje ćete dobiti u vezi s uslugama koje koristite.

Vaši se podaci također mogu prenijeti subjektima koji su prema općim propisima ovlašteni imati pristup tim podacima, primjerice policiji.

Primatelji podataka mogu se nalaziti u državi izvan Europskog gospodarskog prostora (EGP). U takvim slučajevima voditelj obrade osigurao je odgovarajuću razinu zaštite radi zaštite prava ispitanika. Prijenosi podataka u države izvan EGP-a odnose se na:

aktivnosti koje se provode na društvenim mrežama te korištenje plugina i drugih alata tih platformi, uključujući Facebook, Twitter, LinkedIn i YouTube;
korištenje analitičkih alata i alata za anonimizirano praćenje ponašanja korisnika, osobito Microsoft Clarity, Google Analytics i Lucky Orange.

6. Dobrovoljnost davanja podataka

Davanje vaših osobnih podataka može predstavljati ugovorni zahtjev, odnosno može biti potrebno za sklapanje ugovora s PragmaGO-om ili za uspostavljanje i ostvarivanje suradnje; ili zakonski zahtjev, odnosno može biti potrebno radi ispunjavanja zakonskih obveza, primjerice obveza koje proizlaze iz AML Acta. Ako ne dostavite osobne podatke koji su obvezni, uspostavljanje suradnje može biti nemoguće ili znatno otežano.

U svim ostalim slučajevima davanje Vaših osobnih podataka je dobrovoljno. Ako ih ne dostavite, to može onemogućiti ostvarivanje prethodno navedenih svrha, a osobito kontaktiranje s Vama.

7. Koja prava imate u vezi s obradom podataka?

Pravo na pristup podacima – članak 15. GDPR-a. Kao ispitanik možete zatražiti informacije o obradi svojih osobnih podataka i dobiti njihovu kopiju.
Pravo na ispravak – članak 16. GDPR-a. Možete zatražiti ispravak ili ažuriranje svojih osobnih podataka.
Pravo na brisanje – članak 17. GDPR-a. Možete zatražiti brisanje svojih osobnih podataka u slučajevima predviđenima zakonom. Brisanje, između ostaloga, neće biti moguće kada je potrebno radi ostvarivanja ili obrane od pravnih zahtjeva ili tijekom razdoblja u kojem je PragmaGO zakonski obvezan obrađivati podatke, primjerice na temelju poreznih propisa.
Pravo na ograničenje obrade – članak 18. GDPR-a. Možete zatražiti ograničenje, odnosno privremenu obustavu obrade podataka pod uvjetima i tijekom razdoblja predviđenoga zakonom.
Pravo na prenosivost podataka – članak 20. GDPR-a. Možete zatražiti da se Vaši osobni podaci prenesu drugom, posebno određenom Voditelju obrade.
Pravo na prigovor na obradu – članak 21. GDPR-a. Kao ispitanik možete u bilo kojem trenutku uložiti prigovor na obradu svojih osobnih podataka. PragmaGO, kao voditelj obrade, nakon razmatranja Vašega zahtjeva može odbiti ostvarivanje tog prava ako postoje zakonske osnove za obradu koje imaju prednost pred interesima ispitanika ili u slučajevima kada zakon ne dopušta ostvarivanje prava na prigovor na obradu osobnih podataka.
Pravo na povlačenje privole. Imate pravo u bilo kojem trenutku povući prethodno danu privolu za obradu podataka u marketinške svrhe i za određeni način kontakta. Povlačenje privole ne utječe na valjanost i zakonitost obrade koja je provedena prije njezina povlačenja.
Pravo na podnošenje pritužbe. Ako smatrate da obrada Vaših osobnih podataka krši odredbe GDPR-a, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Svoja prava možete ostvariti podnošenjem zahtjeva poštom, putem kurirske službe ili elektroničkom poštom na: dpo@pragmago.hr.

8. Automatizirano donošenje odluka

PragmaGO, kao voditelj obrade osobnih podataka, donosi djelomično automatizirane odluke koje utječu na ispitanike u kontekstu procjene kreditne sposobnosti, procjene kreditnog rizika, upravljanja rizicima te procjene rizika kašnjenja s plaćanjem.

Procjena financijske sposobnosti radi sklapanja ugovora – provodi se na temelju informacija koje ste naveli u zahtjevu za ugovor i financijskoj dokumentaciji te korištenjem skupa pravila i algoritama potrebnih za procjenu kreditne sposobnosti. Podaci se također prikupljaju iz javno dostupnih izvora, kao što su kreditni registri ili HROK. Pri procjeni se, između ostalog, uzimaju u obzir:

iznos financijske izloženosti;
povijest plaćanja;
duljina poslovanja;
zaduženost kod drugih financijskih institucija.

Rezultat automatizirane procjene financijske sposobnosti može utjecati na odluku hoće li se sklopiti ugovor, pod kojim će se uvjetima ugovor sklopiti, hoće li se opseg ugovora izmijeniti na temelju povijesti plaćanja te hoće li sklapanje ugovora biti odbijeno. Važno: PragmaGO ne koristi profiliranje, odnosno konačne odluke donose naši zaposlenici, a ne isključivo automatizirani sustavi.

9. IT sustav

Operator web-stranice pragmago.hr je PragmaGO.tech.

10. Izvor podataka – informacije se odnose na osobne podatke dobivene iz izvora koji nisu izravno od ispitanika

Vaši osobni podaci mogu potjecati od poslovnog subjekta s kojim imate ugovorni odnos ili u odnosu na koji ste stvarni vlasnik, zakonskog ili drugog zastupnika, opunomoćitelja u slučaju punomoći, druge ugovorne strane u ugovoru sklopljenom s Društvom te javno dostupnih izvora. Javno dostupni izvori osobito uključuju sljedeće baze podataka i registre: Sudski registar, HOK, kreditne registre / biroe.

11. Tehničke i organizacijske mjere

Sigurnost Vaših osobnih podataka od najveće je važnosti za nas. Stoga smo osigurali da se Vaši osobni podaci obrađuju i koriste na siguran način te u skladu s primjenjivim zakonskim zahtjevima i industrijskim standardima. Primjenjujemo odgovarajuće tehničke, fizičke i organizacijske mjere radi zaštite podataka od sigurnosnih rizika, kao što su slučajni pristup, neovlašteni pristup, nezakonit pristup, neželjeni pristup, uništenje, gubitak, otkrivanje podataka neovlaštenim osobama. Osiguravamo razinu sigurnosti koja odgovara rizicima povezanima s obradom podataka. Zaštitu osiguravamo na razini mreže i infrastrukture (uključujući vatrozide, antivirusne programe, mehanizme šifriranja podataka prilikom pohrane i komunikacije, filtriranje sadržaja te druga tehnička i proceduralna rješenja).

Vaši se podaci pohranjuju na sigurnoj internoj serverskoj infrastrukturi kojoj mogu pristupiti samo ovlaštene osobe odgovorne za njezino održavanje. Pristup osobnim podacima ograničen je na naše ovlaštene zaposlenike i ugovorne partnere kojima su ugovorom definirane odgovarajuće ovlasti. Osobni podaci pohranjuju se na poslužiteljima koji se nalaze unutar Europske unije, konkretno u Poljskoj, a kojima upravlja naš pružatelj IT usluga na temelju ugovora kojim je osigurana odgovarajuća razina zaštite osobnih podataka.

12. Informacije o kolačićima

Kolačići (eng. cookies) su računalni podaci, odnosno tekstualne datoteke koje se pohranjuju na krajnjem uređaju korisnika web-mjesta i namijenjene su korištenju zajedno sa stranicama web-mjesta. Kolačići u pravilu sadrže naziv web-stranice s koje potječu, trajanje njihova pohranjivanja na krajnjem uređaju i jedinstveni broj.
Subjekt koji postavlja kolačiće na uređaj korisnika web-mjesta i kojem je omogućen pristup tim kolačićima jest operator web-mjesta naveden u odjeljku 9. ovih Pravila privatnosti.
Sve domene PragmaGO-a koriste kolačiće koji omogućuju: personalizaciju prikazanih web-stranica, podršku za prijavu, druge operacije koje se provode na web-stranici, prikazivanje oglasa, praćenje aktivnosti korisnika. Zahvaljujući ovoj tehnologiji možemo kontinuirano raditi na poboljšanju kvalitete našeg web-mjesta.
PragmaGO koristi alat za upravljanje kolačićima radi upravljanja privolama korisnika.
Web-stranica koristi dvije glavne vrste kolačića: sesijske kolačiće i trajne kolačiće. Sesijski kolačići privremene su datoteke koje se pohranjuju na uređaju korisnika dok se korisnik ne odjavi, napusti web-stranicu ili zatvori web-preglednik. Trajni kolačići pohranjuju se na uređaju korisnika tijekom razdoblja određenoga u postavkama kolačića ili dok ih korisnik sam ne izbriše.
Kategorije kolačića –PragmaGO kolačiće razvrstava u sljedeće kategorije:
- Nužni kolačići (eng. Essential): Nužni su za osnovno funkcioniranje web-stranice i bez njih ona neće raditi kako je predviđeno. Ovi kolačići ne pohranjuju osobne podatke koji omogućuju identifikaciju osobe.
- Funkcionalni kolačići (eng. Functional): Pomažu u izvršavanju određenih funkcija, kao što su dijeljenje sadržaja web-stranice na društvenim mrežama, prikupljanje povratnih informacija i korištenje drugih funkcionalnosti trećih strana.
- Analitički kolačići (eng. Analytical): Koriste se radi razumijevanja načina na koji korisnici komuniciraju s web-stranicom. Omogućuju prikupljanje podataka kao što su broj posjetitelja, stopa napuštanja stranice, izvor prometa, itd.
- Kolačići za performanse (eng. Performance): Koriste se za razumijevanje i analizu ključnih pokazatelja učinkovitosti web-stranice, što pomaže u osiguravanju boljega korisničkog iskustva.
- Oglašivački kolačići (eng. Advertising): Koriste se za prikazivanje personaliziranih oglasa korisnicima na temelju prethodno posjećenih stranica te za analizu učinkovitosti oglašivačkih kampanja.
- Nekategorizirani kolačići (eng. Uncategorized): Ostali kolačići koji još nisu razvrstani u određenu kategoriju i koji se trenutačno analiziraju.
Domene web-mjesta koje koriste kolačiće
- pragmago.hr

13. **Zapisi poslužitelja (eng. server logs)**

1. Određene aktivnosti korisnika bilježe se na razini poslužitelja. Ovi se podaci koriste isključivo u svrhu administriranja web-stranice i osiguravanja što učinkovitijega rada usluga hostinga.

2. Pregledani resursi identificiraju se putem svojih URL adresa. Dodatno se mogu bilježiti:

vrijeme zaprimanja zahtjeva;
vrijeme slanja odgovora;
naziv računala klijenta (hostname), identificiran putem HTTPS protokola;
informacije o pogreškama koje su se dogodile tijekom HTTPS transakcije;
URL prethodno posjećene stranice (referrer), u slučajevima kada je korisnik pristupio web-stranici putem poveznice;
informacije o korisnikovu pregledniku;
IP adresa.

3. Navedeni podaci ne povezuju se s konkretnim pojedincima koji pregledavaju web-stranice.

4. Navedeni podaci koriste se isključivo u svrhu administriranja poslužitelja.

14. Upravljanje kolačićima

Korištenjem funkcionalnosti koje nudi naša web-stranica korisnik može odabrati želi li dopustiti korištenje pojedinih kategorija kolačića tako što će dati informiranu i dobrovoljnu privolu. Korisnik u svakom trenutku može promijeniti te postavke koristeći alate koji su za to dostupni na web-stranici.

U odnosu na osobne podatke prikupljene pomoću tehnologije kolačića, korisnik ima prava navedena u odjeljku „Koja prava imate u vezi s obradom podataka?”

Osim putem funkcionalnosti za upravljanje privolama na web-stranici, korisnik može u bilo kojem trenutku blokirati postavljanje kolačića na svoj uređaj. Međutim, u tom slučaju može biti potrebno ručno podešavati određene postavke prilikom svakog posjeta web-stranici. To također može utjecati na funkcioniranje web-stranice ili čak dovesti do toga da određene funkcionalnosti budu nedostupne.

Sve kolačiće koji su već pohranjeni na vašem uređaju možete izbrisati brisanjem povijesti pregledavanja u svom web-pregledniku. Time ćete ukloniti kolačiće sa svih web-stranica koje ste posjetili. Imajte na umu da time možete izgubiti i određene spremljene informacije, primjerice: spremljene podatke za prijavu, postavke web-mjesta, druge korisničke postavke.

Većina web-preglednika omogućuje vam pregled, upravljanje, blokiranje i brisanje kolačića s web-stranice. Postavkama kolačića možete upravljati samostalno, ali morate imati na umu da brisanje kolačića može rezultirati gubitkom svih Vaših postavki, uključujući postavke kojima ste odabrali odbijanje odnosno onemogućavanje određenih kolačića.