Version 202308
Ova izjava o odgovornosti i zaštiti podataka odnosi se na aplikaciju Scan4Chem (Android, iOS) koja je dostupna u Hrvatskoj. Aplikacija je razvijena u okviru EU LIFE Projekta AskREACH (LIFE16 GIE/DE/000738) i njen pružatelj je njemačka Savezna agencija za okoliš (Umweltbundesamt - UBA) na koju se u daljnjem tekstu odnose termini „pružatelj‟, „mi‟ ili „naš‟. Ova aplikacija namijenjena je korisnicima ne mlađim od 16 godina. Na njih se u daljnjem tekstu odnose termini „vi‟ ili „vaš‟.
Zelena akcija (ZA) je projektni partner na projektu AskREACH i ona je regionalni administrator za Hrvatsku.
Definicije
Mi ne snosimo nikakvu odgovornost za točnost, potpunost, kvalitetu ili aktualnost sadržaja AskREACH informatičkih alata. Od pružatelja aplikacije se ne može tražiti naknada materijalne ili nematerijalne štete koja bi mogla nastati zbog upotrebe ili neupotrebe informacija ili, pak, zbog krivih ili nepotpunih informacija dostupnih putem informatičkih alata, osim u slučaju krajnjeg nemara pružatelja aplikacije. Naše usluge su neobvezujuće i ovisne o potvrdi. Pružatelj aplikacije je ovlašten mijenjati bio koji aspekt informatičkih alata i/ili njihov sadržaj, kako god mu se čini primjerenim, dijelom ili u cijelosti, bez prethodne najave.
Pružatelj aplikacije odgovoran je za poveznice nad kojima nema kontrolu, a koje se koriste u AskREACH informatičkim alatima, jedino onda kada ima saznanja o relevantnom sadržaju i kada je razumno i tehnički moguće spriječiti upotrebu sadržaja koji je nedozvoljen. U istoj mjeri u kojoj nemamo kontrolu nad sadašnjim ili budućim dizajnom, sadržajem ili autorskim pravima bilo koje internetske stranice na koju poveznice vode, također se izričito odričemo sadržaja svih stranica na koje poveznice vode, a koji je bio mijenjan nakon što je poveznica kreirana. Ovo se odnosi na sve poveznice i reference koje se pojavljuju u informatičkim alatima, kao i na unose trećih strana. U slučaju nedozvoljenog, pogrešnog ili nepotpunog sadržaja, i naročito u vezi sa štetama koje bi mogle proizaći iz upotrebe ili neupotrebe takvog sadržaja, odgovornost leži na vlasnicima internetskih stranica na koje poveznice vode, a ne na vlasniku informatičkog alata preko kojeg su poveznice dostupne. Internetske stranice trećih strana kojima se može pristupiti putem vanjskih poveznica mogu biti neprilagođene osobama s invaliditetom. Naglašavamo da nas bilo kakvo isticanje poveznica na našu aplikaciju od strane trećih strana ne obvezuje da postupamo uzajamno recipročno.
U slučaju svih AskREACH informatičkih alata, pružatelj aplikacije poduzeo je sve mjere da: (a) poštuje autorska prava za bilo koji grafički materijal, audio i video zapis ili tekst; (b) upotrebljava grafičke materijale, audio i video zapise kojih je autor UBA ili AskREACH; i (c) koristi grafičke materijale, audio i video zapise ili tekst koji se mogu koristiti bez dozvole. Svi zaštitni znakovi koji se koriste zaštićeni su odgovarajućim zakonima o autorskim pravima, u skladu s pravima intelektualnog vlasništva njihovih propisno registriranih vlasnika. Spominjanje zaštitnih znakova ne podrazumijeva da ti znakovi nisu zaštićeni pravima trećih strana.
Vlasnik autorskih prava materijala koje je kreirao pružatelj aplikacije je on sam. Ukoliko nije drugačije naznačeno, svi materijali, grafički materijali, audio dokumenti, video sekvence i tekst kojeg je pružatelj aplikacije ili AskREACH zaštićeni su Creative Commons 4.0 licencom (bez komercijalne upotrebe, bez izmjena.
Ova izjava o ograničenju odgovornosti čini sastavni dio AskREACH aplikacije za mobilne uređaje. U slučaju da bilo koja odredba ove izjave o ograničenju odgovornosti postane pravno nevaljana ili neprimjenjiva, sve ostale se primjenjuju se bez razlike.
Njemačka Savezna agencija za okoliš koju predstavlja njen predsjednik snosi odgovornost u smislu Opće uredbe EU o zaštiti podataka (GDPR), kao i u smislu relevantnog zakonodavstva u Hrvatskoj: Zakona o provedbi opće uredbe o zaštiti osobnih podataka; NN 42/2018 (25.5.2018)
German Environment Agency
Präsidialbereich / Presse- und Öffentlichkeitsarbeit, Internet
Wörlitzer Platz 1
06844 Dessau-Rosslau, Germany
Phone: +49-340-2103-2416
E-mail: buergerservice@uba.de
Povjerenik za zaštitu osobnih podataka u njemačkoj Saveznoj agenciji za okoliš može odgovoriti na vaša pitanja i dati vam informacije o zaštiti osobnih podataka. On je, također, kontakt osoba za ostvarivanje vaših prava kao zainteresirane strane. Međutim, zahtjevi na drugim jezicima, osim Njemačkog i Engleskog, moraju biti upućeni odgovarajućem regionalnom administratoru na prijevod. Nakon prijevoda, regionalni administrator aplikacije će uputiti zahtjev povjereniku za zaštitu osobnih podataka:
Mr. Udo Langhoff
German Environment Agency
Wörlitzer Platz 1
06844 Dessau-Rosslau, Germany
Phone: +49-30-8903-5141
E-mail: udo.langhoff@uba.de
U vašoj zemlji regionalni administrator je udruga Zelena akcija / Friends of the Earth Croatia i možete je kontaktirati na askreach@zelena-akcija.hr
Objašnjenja koja slijede odnose se na aplikaciju razvijenu u okviru LIFE projekta AskREACH. Njemačka savezna agencija za okoliš (Umweltbundesamt - UBA) kontrolira bazu podataka AskREACH i njenu poslovnu logiku, kao i aplikaciju. Za njihovo tehničko funkcioniranje odgovoran je Luksemburški institut za znanosti i tehnologiju (Luxembourg Institute of Science and Technology – LiSt), koji je i partner u AskREACH projektu. Poslužitelj (server) na kojem se aplikacija nalazi pruža vanjska tvrtka (IBM of Belgium sprl / bvba https://www.ibm.com/contact/be/en/?lnk=flg-cont-be-en).
Djelokrug obrade osobnih podataka
Osobne podatke korisnika naših informatičkih alata obrađujemo samo ako je to nužno kako bi osigurali funkcionalnost spomenutih alata i kako bi mogli pružati naš sadržaj i usluge (poput davanja informacija o posebno zabrinjavajućim tvarima (PZT) u proizvodima na temelju podataka koje smo dobili od njihovih dobavljača). Osobni podaci naših korisnika obrađuju se u pravilu samo uz njihovu privolu. Iznimke se odnose na slučajeve kada postoje stvarni razlozi zbog kojih privolu nije moguće dobiti i kada je obrada podataka dopuštena zakonom.
Ukoliko za pojedine slučajeve u ovoj izjavi nije navedeno drugačije, vaši podaci neće biti prosljeđivani trećim stranama. Vaši se podaci neće koristiti za konzultacije, oglašavanje ili istraživanje tržišta. Pohranjenim podacima mogu pristupiti administratori njemačke Savezne agencije za okoliš (Umweltbundesamt - UBA) i Luksemburškog instituta za tehnologiju (Luxembourg institute of Science and Technology - LIST) za potrebe pružanja korisničke podrške. Također, tehnički administratori im mogu pristupiti ukoliko je to nužno za spriječavanje računalnih napada. Ugovori o zaštiti podataka i povjerljivosti, sukladno europskoj Općoj uredbi o zaštiti podataka, zaključeni su između UBA-e i LIST-a, UBA-e i regionalnih pružatelja aplikacije te između LIST-a i poduzeća zaduženog za hosting aplikacije.
Sve informacije koje unosite u AskREACH sustav prenose se u šifriranom obliku putem SSL (Secure Socket Layer) veze. Vaše privatne podatke prilikom slanja preko Interneta ne mogu čitati osobe koje nisu za to ovlaštene.
Pravna osnova za obradu osobnih podataka
Pravna osnova za obradu osobnih podataka je obično privola ispitanika, u skladu s člankom 6., stavak 1. podstavak a) GDPR-a.
Obrada svih osobnih podataka vezana je uz pristanak koji ste dali u aplikaciji.
Brisanje podataka i vrijeme čuvanja
Osobni podaci biti će obrisani ili blokirani čim prestane važiti svrha zbog koje su pohranjeni.
Osim toga, podaci mogu biti pohranjeni ukoliko to zahtjeva nacionalni ili europski zakonodavac u državama članicama EU, odnosno zakoni i druge odredbe koje obvezuju odgovornu osobu. Podaci će također biti blokirani ili obrisani ukoliko period pohrane propisan u skladu s gore navedenim standardima istekne.
Naša aplikacija može se preuzeti iz Google i Apple trgovina za aplikacije.
Ukoliko korisnici preuzmu aplikaciju iz trgovine za aplikacije, oni se podvrgavaju pravilima o zaštiti osobnih podataka koje propisuju iTunes i GooglePlay. Mi nemamo nikakvu kontrolu nad uvjetima, kao ni nad vlasnicima ovih trgovina za mobilne aplikacije. Ne možemo snositi odgovornost za bilo kakve radnje koje poduzima bilo koji vlasnik trgovine aplikacija ili bilo koja treća strana.
Vlasnici trgovina za aplikacije arhiviraju podatke i koriste ih u komercijalne svrhe. Nemamo nikakva saznanja o tome u kom obimu se prikupljaju ili na koji rok se čuvaju ti podaci. Međutim, vi imate zakonsko pravo od svakog vlasnika trgovine aplikacija tražiti da vam omogući uvid u vaše privatne podatke i možete se pozivati na sva prava koja vam jamči opća uredba o zaštiti osobnih podataka (GDPR).
Obim obrade podataka
Svaki put kada Vaš mobilni telefon pristupi AskREACH poslužitelju, naš sustav automatski prikuplja podatke i informacije, uključujući IP adresu korisnika ili identifikacijski broj uređaja.
Podaci su pohranjeni u log datotekama našeg sustava. Podaci poput IP adresa i jedinstvenih brojeva (ID) uređaja prepoznatljivi su u ovim zapisima, i u njima se nalaze u svrhu sprječavanja on-line napada te radi praćenja statistike o geografskoj distribuciji pristupa aplikaciji. Podaci o IP adresi i jedinstvenom broju uređaja se koriste radi sprječavanja Denial of Service napada i drugih prijetnji.
Vi sami unosite svoje ime i e-mail adresukad odlučite poslati zahtjev dobavljaču proizvoda. Ti podaci se čuvaju na poslužitelju (serveru) onoliko dugo koliko je neophodno da se obrade one aktivnosti aplikacije koje želite. Vaše ime, država u kojoj živite i e-mail adresa čuvaju se na Vašem telefonu.
Sigurnosne kopije poslužitelja su podijeljene u različite kategorije radi optimalnog nadzora i kontrole, npr. potrošači, dobavljači, informacije o proizvodima, zahtjevi, itd. Ukoliko sigurnosne kopije sadrže osobne podatke, one su dokumentirane. Ukoliko je podatke potrebno obnoviti iz sigurnosnih kopija, svaki korisnik je obaviješten o tome, kao i o datumu sigurnosne kopije. Sigurnosne kopije se čuvaju u šifriranom obliku.
Pravna osnova za obradu podataka
Pravna osnova za privremenu pohranu podataka i log datoteka je članak 6., stavak 1., podstavak (a) GDPR-a.
Svrha obrade podataka
Podaci se spremaju u log datoteke u sustavu kako bi se osigurala njegova funkcionalnost. Pored toga, podaci nam služe za poboljšanje AskREACH informatičkih alata i kako bi osigurali sigurnost naših informatičkih sustava. Prikupljeni podaci se obrađuju statistički u anonimiziranom obliku, kako bi mogli dokumentirati uspješnost AskREACH informatičkih alata. Koristimo se analitičkom platformom Matomo za prikupljanje nepersonaliziranih podataka za anonimnu statistiku (npr. broj pretraga koje su izvršili svi korisnici ili broj poslanih upita).
Privremena pohrana IP adrese od strane sustava nužna je kako bi se omogućila dostava informacija sa poslužitelja do korisnikovog računala/uređaja. Kako bi ovo bilo moguće, IP adresa korisnika mora biti pohranjena tijekom trajanja sesije. Ovi podaci se ne obrađuju u marketinške svrhe.
Spomenuti podaci iz log datoteka ne kombiniraju se ni sa kakvim drugim pohranjenim podacima. Bilo kakvo povezivanje IP brojeva iz log datoteka s vama osobno je nemoguće i isključeno. IP adresa se evaluira samo u slučaju napada na AskREACH informatičku infrastrukturu, prekršaja protiv morala i drugih ilegalnih aktivnosti povezanih su upotrebom informatičkih alata. Povezati vas osobno s IP brojem moguće bi bilo isključivo uz pomoć vašeg pružatelja internetskih usluga, temeljem istrage koju bi pokrenuo javni tužilac.
Vi unosite svoje ime i e-mail adresu u aplikaciju i možete je promijeniti ili obrisati u bilo kom trenutku.
Ukoliko pošaljete zahtjev kompaniji, samo će vaše ime koje ste unijeli te zemlja u kojoj živite biti vidljivi kompaniji. Vaše ime se traži kako bi se pokazalo kompaniji da iza zahtjeva stoji stvarna osoba. Država se traži kako bi vam tvrtka mogla odgovoriti na odgovarajućem jeziku. Nakon što se vaš zahtjev pošalje, mogući su slijedeći slučajevi:
Svi osobni podaci koji se čuvaju na AskREACH serveru vidljivi su AskREACH administratorima na zahtjev potrošača ili dobavljača, kako bi mogli provoditi svoj zadatak pružanja tehničke podrške.
Trajanje pohrane
Vaši osobni podaci bit će izbrisani čim više ne budu potrebni za svrhu za koju su prikupljeni. Vaše ime i e-mail adresa čuvat će se isključivo u vezi s vašim zahtjevima i to maksimalno 60 dana (svojevrsno tampon-vrijeme kod potencijalnog slanja upita). Ti podaci bit će pseudonimizirani u sustavu i koristit će se samo za potrebe anonimne statistike.
Ukoliko se osobni podaci (internet identifikatori kao što su IP adrese i jedinstveni (ID) brojevi uređaja) pohranjuju u log datotekama, oni se brišu nakon najviše dva tjedna. Daljnja pohrana je moguća samo u slučaju malicioznog postupanja ili ako je potrebno sprječavanje budućeg pristupa. U tom slučaju, IP adrese korisnika (u onoj mjeri u kojoj je to moguće za ovu svrhu) se brišu ili odstranjuju, tako da više nije moguća dodjela pozivnog klijenta.
Mogućnost prigovora, eliminacije i povlačenje privole
Prikupljanje podataka i pohranjivanje podataka u obliku log datoteka apsolutno je neophodno za rad informatičkih alata.
Vaše ime i e-mail adresa samo se privremeno čuvaju u sustavu. I jedno i drugo može se obrisati ili ukloniti na Vaš zahtjev.
Možete povući svoju privolu za obradu vaših osobnih podataka u bilo kom trenutku. Ovo ne utiče na legalnost obrade podataka izvršene na osnovu pristanka do privole, sve do trenutka njenog povlačenja. Nakon povlačenja svog privole, više ne možete da koristite ovu aplikaciju.
Upiti mogu biti poslani bilo kojoj kompaniji u bilo kojoj zemlji izvan EU. Za većinu zemalja koje nisu članice EU ne postoji odluka o adekvatnosti u skladu s člankom 45 GDPR-a. Iz tog razloga je obrada podataka moguća samo uz osobni pristanak. Takav prijenos podataka bez odluke o adekvatnosti i prikladnih garancija podrazumjeva rizike. Upiti koje pošaljete dobavljaču u ovim zemljama sadrže vaše ime i informaciju o zemlji prebivališta, ali bez ikakvih drugih osobnih podataka. Većina zemalja izvan EU nema zakonodavstvo o kemikalijama slično onom Europske unije. Zbog toga kompanije iz tih zemalja nisu obavezne odgovoriti na upite potrošača.
Opis i obuhvat obrade podataka
Ukoliko u aplikaciji označite da biste željeli primati besplatni elektronski bilten, bit ćete preusmjereni na našu web stranicu ili na stranicu regionalnog administratora na kojoj se možete registrirati za primanje biltena. Za sve informacije o zaštiti podataka koje imaju veze s ovom pretplatom upućujemo vas na naša pravila privatnosti koja možete pronaći na web stranici preko koje ste se pretplatili na bilten.
Ukoliko se obrađuju vaši osobni podaci primjenjuje se opća uredba o zaštiti podataka (GDPR) i imate slijedeća prava u odnosu na odgovornu osobu. Molimo kontaktirajte nas ili regionalne administratore (vidi gore).
Pravo na informaciju
Možete pitati odgovornu osobu da potvrdi da li obrađujemo osobne podatke koji se tiču vas.
Imate pravo tražiti informacije jesu li osobni podaci koji se tiču vas preneseni u treću zemlju ili u međunarodnu organizaciju. U tom kontekstu, možete tražiti da vas se u vezi sa spomenutim prijenosom podataka informira o primjerenim garancijama u skladu s člankom 46. GDPR-a.
Ovo pravo na informaciju može biti ograničeno u mjeri u kojoj bi moglo učiniti nemogućim ili znatno otežati provedbu istraživanja ili statistike i ukoliko je takvo ograničenje nužno za provedbu istraživanja ili statistike.
Pravo na ispravak
Imate pravo na ispravak i/ili dopunu kod voditelja obrade ukoliko su osobni podaci koji su o vama obrađeni netočni ili nepotpuni. U tom slučaju će odgovorna osoba izmijeniti podatke bez odlaganja.
Vaše pravo na ispravak može biti ograničeno u mjeri u kojoj bi moglo učiniti nemogućim ili znatno otežati provedbu istraživanja ili statistike i ukoliko je takvo ograničenje nužno za provedbu istraživanja ili statistike.
Pravo na ograničavanje obrade
Pod slijedećim uvjetima možete zahtijevati da se obrada osobnih podataka koji se tiču vas ograniči:
Ukoliko je obrada osobnih podataka koji se odnose na vas ograničena ti podaci se - osim što mogu biti pohranjeni - smiju obrađivati samo uz vašu privolu ili u svrhu traženja, ostvarenja ili obrane prava druge fizičke ili pravne osobe ili temeljem važnog javnog interesa Unije ili države članice.
Ukoliko je ograničenje obrade ograničeno u skladu s gore navedenim razlozima, bit ćete obaviješteni od strane odgovorne osobe prije nego ograničenje bude ukinuto.
Vaše pravo da ograničite obradu može biti ograničeno u mjeri u kojoj bi moglo onemogućiti ili naškoditi provedbi istraživanja ili statistike i ukoliko je ograničenje ovog vašeg prava nužno za ispunjenje istraživačkih ili statističkih svrha.
Pravo na brisanje
Možete zahtijevati od voditelja obrade da bez odgode obriše osobne podatke koji se tiču i on je to dužan učiniti ukoliko vrijedi jedan od niže spomenutih razloga:
Ukoliko je voditelja obrade informacije koje se tiču vas u nekom trenutku učinio javno dostupnima, a ispostavilo se da ih je dužan ukloniti u skladu s člankom 17., stavkom 1. GDPR-a, dužan je poduzeti i odgovarajuće mjere, uzimajući u obzir raspoloživu tehnologiju i troškove implementacije, da informira izvršitelje obrade koji obrađuju osobne podatke da je ispitanik zatražio brisanje svih poveznica (linkova) na te osobne podatke, odnosno kopija ili replikacija tih osobnih podataka.
Pravo na otkazivanje ne postoji kada je obrada nužna iz slijedećih razloga:
Pravo na informaciju
Ukoliko ste ostvarili vaše pravo da voditelj obrade ispravi, obriše ili ograniči obradu on je dužan obavijestiti sve primatelje kojima su osobni podaci koji se tiču vas otkriveni o poduzetim izmjenama, brisanju podataka ili ograničenju obrade, osim u slučaju da je to nemoguće ili da zahtjeva poduzimanje nesrazmjernih napora.
Odgovorna osoba će vas obavijestiti o tim primateljima ako to od nje zatražite.
Pravo na prijenos podataka
Imate pravo dobiti podatke koji se tiču vas, a koje ste dali odgovornoj osobi, u strukturiranom, običnom i strojno čitljivom obliku. Pored toga, imate pravo te podatke proslijediti drugoj odgovornoj osobi, bez ometanja od strane odgovorne osobe kojoj su podaci prvobitno dani, i to pod slijedećim uvjetima:
Prilikom ostvarivanja ovog prava možete, također, zahtjevati da se osobni podaci koji se tiču vas prenesu direktno od jednog voditelja obrade na drugog voditelja obrade, ukoliko je to tehnički izvedivo. Pritom se ne smije utjecati na slobode i prava drugih.
Pravo prijenosa se ne primjenjuje na obradu osobnih podataka nužnih za obavljanje zadatka koji je u javnom interesu ili prilikom vršenja službene ovlasti povjerene voditelju obrade.
Pravo na prigovor
Imate pravo uložiti prigovor u bilo kojem trenutku, iz razloga koji proizlaze iz vaše pojedinačne situacije, na obradu vaših osobnih podataka u skladu s člankom 6., stavkom 1., podstavkom (f), GDPR-a.
Voditelj obrade prestaje obrađivati osobne podatke koji se tiču vas, osim ako može dokazati uvjerljive razloge zbog kojih bi trebalo zaštiti daljnju obradu, a koji imaju veću težinu od vaših interesa, prava i sloboda ili u slučaju da obrada služi traženju, ostvarivanju, ili obrani pravnih zahtjeva.
Imate mogućnost ostvariti svoje pravo na prigovor u vezi s upotrebom usluga informacijskog društva putem automatiziranih procedura korištenjem tehničkih specifikacija, unatoč direktivi 2002/58/EC.
Također imate pravo prigovora na obradu osobnih podataka koji se tiču vas, a koja se provodi u svrhe znanstvenog ili povijesnog istraživanja, ili u statističke svrhe u skladu člankom 89., stavkom 1. GDPR-a, zbog razloga koji proizlaze iz vaše specifične situacije.
Vaše pravo na prigovor može biti ograničeno u mjeri u kojoj bi moglo učiniti nemogućim ili, pak, ozbiljno ugroziti ostvarenje istraživačke ili statističke svrhe i kada su takva ograničenja nužna kako bi se ostvarila istraživačka ili statistička svrha.
Pravo na povlačenje izjave o pristanku u vezi sa zaštitom podataka
Imate pravo povući vašu izjavu i privoli za zaštitu podataka u bilo kojem trenutku. Povlačenje privole neće utjecati na legalnost obrade podataka koja je vršena prije povlačenja privole.
Pravo žalbe nadzornom tijelu
Bez da to utječe na konzumiranje bilo kojeg drugog administrativnog ili pravnog lijeka, imate se pravo žaliti nadzornom tijelu, posebice u državi članici u kojoj živite, radite ili za koju sumnjate da bi se u njoj mogla desiti povreda vašeg prava, ako vjerujete da se obrada osobnih podataka koji se tiču vas dešava protivno GDPR-u.
Tijelo nadležno za nadzor kojem je žalba upućena obavijestit će onog tko se žalio o statusu i rezultatima žalbe, uključujući tu i mogućnost sudskog lijeka prema članku 78. GDPR-a.
U slučaju njemačke Savezne agencije za okoliš odgovorno nadzorno tijelo je Federalni povjerenik za zaštitu podataka i slobodu informacija (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit)
Aplikacija se smije dijeliti putem društvenih mreža. Pozivamo Vas da preporučite našu aplikaciju na ovaj način. Međutim, mi nemamo nikakvu kontrolu nad uvjetima korištenja, kao ni nad vlasnicima ovih usluga (društvenih mreža). Iako pažljivo rukujemo svim osobnim podacima na takvim platformama, ne možemo snositi odgovornost za bilo kakvu radnju koju poduzme vlasnik bilo koje društvene mreže ili bilo koja treća strana.