PRIVACY AND COOKIE POLICY

Buckhill d.o.o. Privacy and Cookie Policy

Buckhill d.o.o. believes that the responsible use of personal information collected on its Web sites is critical to its business objectives and reputation. As part of our commitment to privacy, we have adopted this Privacy Policy. The extent and type of information we receive from you on our external Web sites depends on the information you provide to us through our contact mailboxes and/or through any registration processes on our site(s).

Buckhill d.o.o. only uses your personally identifiable information to respond to your requests and to provide you with information about our services unless we obtain your permission to use your personal information for other purposes. For example, if you send us an e-mail message requesting information about our company, services, or products, we will use your e-mail address and other information you supply to respond to your request. If our replies contain information about our other services that may not be of interest to you, clear instructions on how to decline to receive such messages in the future may be found within. If you send us a resume or curriculum vitae (CV) to apply online for a position with us, we will use the information provided to match you with available opportunities. Our website may invite you to register for our e-newsletter. The e-newsletter will also provide an opportunity for you to update your registration information should you no longer wish to receive information from us.

In addition, “cookies” (that is small text files placed on your computer when you first visit the site) are used on some of our Web sites. Most browsers now recognize when a cookie is offered and permit you to refuse or accept it. If you are not sure whether your browser has this capability, you should check with the software manufacturer, your company's technology help desk or your Internet Service Provider. Cookies are primarily used to enhance your online experience and are not used by us to track the navigational habits of identified visitors unless we obtain your permission to do so. If you visit our sites to read or download information, such as news stories or articles, much of the information we do collect is statistical only (for example, the domain from which you access the Internet, the date and time you access our site, and the Internet address of the website from which you linked directly to our site) and not personally identifiable. We use this information about the number of visitors and their use of the sites in aggregate form to make our sites more useful and attractive to you.

The table below explains the types of cookies we use and why.

Change cookie settings for this website

Most web browsers allow some control of most cookies through the browser settings. To find out more about cookies, including how to see what cookies have been set and how to manage and delete them, visit www.aboutcookies.org or www.allaboutcookies.org.

To opt out of being tracked by Google Analytics across all websites visit http://tools.google.com/dlpage/gaoptout

If you subscribe to newsletters from our company, we may be able to confirm the e-mail addresses of subscribers who have clicked on URLs embedded in our message content; we collect this information to gauge user interest and to make future newsletters more useful by customising the content provided to you.

The personal information you provide to us will be retained only for as long as necessary to fulfil the purposes for which the information was collected or as required by law. We do not share personal information with third parties except as necessary to carry out our business and only with prior written consent of the data subject or as required by law or other legal processes, we never sell your personal information. In addition, our company has technological and operational security policies and procedures in place to protect your personally identifiable information from loss, misuse, alteration, or unintentional destruction. Our personnel who have access to the data have been trained to maintain the confidentiality of such information.

Buckhill d.o.o. understands the importance of protecting children's privacy, especially in an online environment. Our sites are not intentionally designed for or directed at children under the age of 16 years. It is our policy never to knowingly collect or maintain information about anyone under the age of 16.

Buckhill d.o.o. recognises its responsibility for protecting the online privacy of your personal information. If you have questions or comments about our administration of your personal information, please contact us at [email protected]. You may also use this address to communicate any concerns you may have regarding compliance with our Privacy Policy.

GDPR Compliance Assurance: Statement for Our Customers

Purpose of this Statement

The General Data Protection Regulation (GDPR) significantly enhances privacy legislation previously imposed by the Data Protection Acts. Buckhill d.o.o. together with our customers believes that ensuring the privacy of customer data is of crucial importance and wishes to assure all customers that we work hard to ensure compliance in all areas of our business.

Within this statement, we are seeking to highlight to our customers the measures we have put in place to ensure compliance with the GDPR where we hold or process personal data on your behalf.

Data Protection Officer

Buckhill d.o.o. has a designated Data Protection Officer (DPO), who has full responsibility for all matters relating to data protection and GDPR compliance. The DPO will ensure that we are accountable and transparent to the supervisory authorities, including the creation and maintenance of “Records of processing activities” as per Article 30 of the GDPR.

Customer Contracts

To adhere to the GDPR requirements, we have reviewed all relevant agreements to ensure compliance. This will ensure that appropriate wordings are in place to cover aspects such as the duration, nature, and purpose of the processing and your rights as a customer.

Security and Business Continuity Measures

Buckhill d.o.o. continually seeks to ensure the confidentiality, integrity, and availability of the personal data we store or process. We maintain appropriate technical and organisational security measures to protect personal data against accidental or unlawful destruction or loss, alteration, unauthorised disclosure, or access.

Data Breaches

Under the GDPR, we must notify any data breach to the supervisory authority without undue delay. Therefore, Buckhill has processes and procedures in place for identifying, reviewing, and promptly reporting data breaches to the supervisory authority.

The notification referred to in paragraph 1 shall at least:

• describe the nature of the personal data breach including where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;

• communicate the name and contact details of the data protection officer or other contact point where more information can be obtained;

• describe the likely consequences of the personal data breach;

• describe the measures taken or proposed to be taken by the controller to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.

We would like to reassure our customers that we have appropriate technical and organisational measures, processes, and training steps in place to avoid any breach together with measures to mitigate against a data breach.

Your Rights

Under the GDPR there are significant enhancements to the rights our customers enjoy with regards to their personal data we may hold.

These rights include:

• Right to be informed

• Right of access

• Right to rectification

• Right to erasure

• Right to restriction of processing

• Right to data portability

• Right to object

• Right not to be subject to a decision based solely on automated processing, including profiling.

If you would like to understand and obtain copies of the data we currently hold about you and the use to which we have put it then please contact the Data Protection Officer at:

Buckhill d.o.o.

Remetinečka cesta 13

10000 Zagreb

Croatia

E-mail: [email protected]

Tel. +385 (0)1 4663719

OPĆA PRAVILA PRIVATNOSTI

Buckhill d.o.o. Opća pravila privatnosti

Buckhill d.o.o. vjeruje da je odgovorno korištenje osobnih podataka prikupljenih na našim internetskim stranicama ključno za naše poslovne ciljeve i ugled. S ciljem zaštite Vaše privatnosti objavili smo ova Opća pravila privatnosti. Opseg i vrsta informacija koje primamo od Vas na našim vanjskim internetskim stranicama ovisi o informacijama koje nam dajete putem naših poštanskih sandučića za kontakt i/ili putem bilo kojeg procesa registracije na našim stranicama.

Buckhill d.o.o. koristi Vaše osobne podatke samo kako bismo odgovorili na Vaše zahtjeve i pružili Vam informacije o našim uslugama, osim ako ne dobijemo Vaše dopuštenje za korištenje Vaših osobnih podataka u druge svrhe. Na primjer, ako nam pošaljete e-mail tražeći informacije o našem društvu, uslugama ili proizvodima, upotrijebit ćemo Vašu e-mail adresu i druge informacije koje nam dostavite kako bismo odgovorili na Vaš zahtjev. Ako bismo Vas u našim odgovorima istovremeno informirali i o našim drugim uslugama koje Vam možebitno nisu od interesa, isti će sadržavati naputak kako da ubuduće odbijete primanje takvih poruka. Ako nam pošaljete Vaš životopis u svrhu online prijave za rad u našem društvu, upotrijebit ćemo navedene informacije kako bismo Vas obavijestili o otvorenim radnim mjestima. Naša Vas web stranica može pozvati da se registrirate za naš e-bilten. E-bilten će Vam također pružiti priliku da ažurirate svoje podatke dane prilikom registracije ako više ne želite primati informacije od nas.

Nastavno, na nekim našim internetskim stranicama koriste se tzv. "kolačići" (male tekstualne datoteke koje se pohranjuju na Vaše računalo kada prvi put posjetite stranicu). Većina preglednika sada prepoznaje kada je kolačić ponuđen i dopušta Vam da ga odbijete ili prihvatite. Ako niste sigurni ima li Vaš preglednik ovu mogućnost, trebali biste isto provjeriti kod proizvođača softvera, poslodavčeve tehnološke službe za pomoć ili Vašeg pružatelja internetskih usluga. Kolačići se prvenstveno koriste za poboljšanje kvalitete Vašeg korištenja internetskih usluga te ih Buckhill d.o.o. ne koristi za praćenje navigacijskih navika identificiranih posjetitelja ako za isto nemamo Vaše dopuštenje. Ako posjetite naše stranice kako biste pročitali ili preuzeli informacije, kao što su vijesti ili članci, podaci koje prikupljamo su samo statistički (primjerice podatak o domeni s koje pristupate Internetu, datum i vrijeme pristupa našoj stranici, i internetska adresa web stranice s koje ste se izravno povezali na našu stranicu) te Vas iz istih nije moguće osobno identificirati. Koristimo ove podatke o broju posjetitelja i njihovom korištenju internetskih stranica u skupnom obliku kako bih Vam naše stranice bile korisnije i privlačnije.

Tablica u nastavku objašnjava vrste kolačića koje koristimo i zašto ih koristimo.

Promijenite postavke kolačića za ovu stranicu

<umetnite konačni pop-up s mogućnošću promjena postavki>

Većina internetskih preglednika dopušta određenu kontrolu nad većinom kolačića putem postavki preglednika. Da biste saznali više o kolačićima, uključujući kako vidjeti koji su kolačići postavljeni i kako njima upravljati te ih izbrisati, posjetite www.aboutcookies.org ili www.allaboutcookies.org.

Da biste isključili praćenje Google Analytics-a na svim internetskim lokacijama, posjetite http://tools.google.com/dlpage/gaoptout

E-mail adrese pretplatnika biltena našeg društva koji su posjetili URL-ove ugrađene u sadržaj naše poruke, mogu biti evidentirani od strane našeg društva. Prikupljamo ove podatke kako bismo procijenili interes korisnika i kako bismo buduće biltene učinili korisnijima prilagođavanjem sadržaja koji Vam se nudi.

Osobni podaci koje nam dostavite bit će zadržani samo onoliko dugo koliko je potrebno da se ispune svrhe za koje su podaci prikupljeni ili kako je propisano važećim propisima. Ne dijelimo osobne podatke s trećim stranama osim ako je to potrebno za obavljanje naše djelatnosti u okvirima dane privole ili ako je to propisano važećim propisima, te nikada ne prodajemo Vaše osobne podatke. Osim toga, Buckhill d.o.o. provodi tehnološke i operativne sigurnosne politike i postupke za zaštitu Vaših osobnih podataka od gubitka, zlouporabe, izmjena ili nenamjernog uništenja. Naši zaposlenici i suradnici koji imaju pristup podacima obučeni su za čuvanje povjerljivosti takvih informacija.

Buckhill d.o.o. razumije važnost zaštite privatnosti djece, posebno u online okruženju. Naše stranice nisu dizajnirane niti usmjerene na djecu mlađu od 16 godina. Naša je politika da nikada svjesno ne prikupljamo niti čuvamo podatke o osobama mlađim od 16 godina.

Buckhill d.o.o. prepoznaje svoju odgovornost za zaštitu online privatnosti Vaših osobnih podataka. Ako imate pitanja ili komentara o našem upravljanju Vašim osobnim podacima, obratite nam se na [email protected] Ovu adresu također možete koristiti za slanje bilo kakvih upita koje biste mogli imati u vezi s našim Općim pravilima privatnosti.

Jamstvo usklađenosti s GDPR: Izjava za naše klijente

Svrha ove Izjave

Opća uredba o zaštiti podataka (GDPR) predstavlja značajan napredak zakonodavstva u području privatnosti i zaštite osobnih podataka u odnosu na prijašnje propise. Buckhill d.o.o. smatra, jednako kao i naši klijenti, kako je osiguravanje privatnosti korisničkih podataka od presudne važnosti te jamči svojim klijentima da kontinuirano radi kako bi osigurao svoju usklađenost s važećim propisima u svim područjima svojeg poslovanja.

Unutar ove izjave nastojimo našim klijentima istaknuti mjere koje smo uveli kako bismo osigurali usklađenost s GDPR-om u slučajevima kada držimo ili obrađujemo osobne podatke u njihovo ime.

Službenik za zaštitu podataka

Buckhill d.o.o. imenovao je službenika za zaštitu podataka (DPO), koji je odgovoran za sva pitanja vezana uz zaštitu podataka i usklađenost s GDPR-om. DPO će osigurati da smo odgovorni i transparentni prema nadzornim tijelima, uključujući stvaranje i održavanje "Evidencija aktivnosti obrade" prema članku 30. GDPR-a.

Ugovori s klijentima

Kako bismo se pridržavali obveza utvrđenih GDPR-om, proveli smo reviziju svih relevantnih ugovora s ciljem osiguranja naše usklađenosti. Time smo osigurali da su u istima predviđene odgovarajuće odredbe koje pokrivaju sve relevantne aspekte kao što su trajanje, priroda i svrha obrade te Vaša prava kao našeg klijenta.

Mjere sigurnosti i kontinuiteta poslovanja

Buckhill d.o.o. kontinuirano nastoji osigurati povjerljivost, cjelovitost i dostupnost osobnih podataka koje pohranjujemo ili obrađujemo. Održavamo odgovarajuće tehničke i organizacijske sigurnosne mjere za zaštitu osobnih podataka od slučajnog ili nezakonitog uništenja ili gubitka, izmjene, neovlaštenog otkrivanja ili pristupa.

Povrede podataka

Sukladno GDPR-u, o svakoj povredi podataka dužni smo obavijestiti nadzorno tijelo bez nepotrebnog odgađanja. Stoga je Buckhill d.o.o. uspostavio procese i aktivnosti za prepoznavanje, pregled i promptno prijavljivanje povreda podataka nadzornom tijelu.

Obavijest o povredi podataka mora sadržavati:

(a) opis povrede osobnih podataka, uključujući, kad je to moguće, kategorije i približan broj dotičnih ispitanika te kategorije i približan broj dotičnih evidencija osobnih podataka;

(b) priopćenje o imenu i podatke za kontakt službenika za zaštitu podataka ili druge kontaktne točke putem koje obaviješteni može dobiti više informacija;

(c) opis moguće posljedice povodom povrede osobnih podataka;

(d) opis mjere koje je voditelj obrade poduzeo ili predložio za rješavanje povrede osobnih podataka, uključujući, prema potrebi, mjere za ublažavanje mogućih štetnih učinaka.

Željeli bismo istaknuti našim klijentima da smo uspostavili odgovarajuće tehničke i organizacijske mjere, procese i korake obuke kako bismo izbjegli bilo kakvu povredu zajedno s mjerama za ublažavanje povrede podataka.

Vaša prava

S ciljem djelotvorne zaštite osobnih podataka, odredbama GDPR-a jasno su propisana prava ispitanika u vezi obrade osobnih podataka kao i naše obveze u pogledu istih.

Ta prava uključuju:

1. Pravo na informiranost

2. Pravo pristupa

3. Pravo na ispravak

4. Pravo na brisanje

5. Pravo na ograničenje obrade

6. Pravo na prenosivost podataka

7. Pravo na prigovor

8. Pravo da ne budete podložni odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje.

Radi ishođenja potvrde obrađujemo li Vaše osobne podatke, te ako ih obrađujemo, pravo pristupa Vašim osobnim podacima te informacijama o svrsi obrade i sl., obratite se službeniku za zaštitu podataka na:

Buckhill d.o.o.

Remetinečka cesta 13

10000 Zagreb

Hrvatska

E-mail: [email protected]

Tel. +385 (0)1 4663719