Politika privatnosti

Svrha i područje primjene

Tvrtka Gostol TST d.d. poštuje privatnost posjetitelja svoje internetske stranice, kupaca, potencijalnih kupaca, poslovnih partnera, kandidata za zaposlenje i drugih pojedinaca čije osobne podatke obrađuje.

U ovoj Politici zaštite osobnih podataka objašnjavamo:

• koje osobne podatke obrađujemo,
• u koje svrhe ih koristimo,
• na kojim pravnim osnovama ih obrađujemo,
• kome ih možemo otkriti,
• koliko dugo ih čuvamo,
• prenosimo li ih izvan Europskog gospodarskog prostora,
• kako koristimo umjetnu inteligenciju u komunikaciji,
• koja prava imaju ispitanici.

Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 – Općom uredbom o zaštiti podataka (GDPR), Zakonom o zaštiti osobnih podataka (ZVOP-2), Zakonom o elektroničkim komunikacijama (ZEKom-2), Uredbom (EU) 2024/1689 o umjetnoj inteligenciji (AI Act) te drugim važećim propisima.

Ova Politika prvenstveno se odnosi na obradu osobnih podataka putem internetske stranice www.gostol-tst.eu, mrežnih obrazaca, internetskog chata, elektroničke pošte i drugih digitalnih komunikacijskih kanala društva.

Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:
Gostol TST d.d.
Čiginj 63
5220 Tolmin
Slovenija
Telefon: +386 5 380 12 80
E-pošta: marketing@gostol-tst.eu

Ako imate pitanja u vezi s obradom osobnih podataka ili želite ostvariti svoja prava, možete nam se obratiti putem gore navedene adrese e-pošte.

Vrste osobnih podataka, svrhe obrade i pravne osnove

Osobni podatak je svaka informacija koja se odnosi na identificiranu ili moguće identificiranu fizičku osobu. Fizička osoba smatra se mogućom za identifikaciju ako se može izravno ili neizravno identificirati, osobito pomoću identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili na temelju jednog ili više obilježja koja predstavljaju njezin fizički, fiziološki, genetski, mentalni, gospodarski, kulturni ili društveni identitet.

Osobne podatke obrađujemo u svrhe opisane u nastavku. Pojedina kategorija osobnih podataka može se koristiti za jednu ili više međusobno kompatibilnih svrha.

Osobne podatke prikupljamo i obrađujemo putem sljedećih obrazaca i komunikacijskih kanala:

• Kontaktni obrazac
• Obrazac za upit
• Obrazac za preuzimanje kataloga
• Obrazac za prijavu na e-novosti
• Obrazac za prijavu za posao
• Obrazac za stipendiju
• Obrazac za prijavu za sezonski posao ili stručnu praksu
• Internetski chat i AI pomoćnik

Vaše osobne podatke obrađujemo isključivo kada za to postoji odgovarajuća pravna osnova. Obrada se temelji na sljedećim pravnim osnovama:

• Obrada na temelju ugovora. Vaše osobne podatke obrađujemo kada je takva obrada nužna za sklapanje ili izvršenje ugovora.
• Obrada na temelju privole. Vaše osobne podatke možemo obrađivati kada ste za to dali izričitu privolu, koju možete povući u bilo kojem trenutku.
• Obrada na temelju legitimnog interesa. Vaše osobne podatke možemo obrađivati kada za to imamo legitimni interes koji ne nadilazi vaše interese, prava i slobode. U tom slučaju imate pravo na prigovor (više o tome u odjeljku Prava ispitanika).
• Obrada na temelju zakonske obveze. Vaše osobne podatke možemo obrađivati kada je to propisano zakonom koji nas obvezuje (primjerice, porezni propisi zahtijevaju čuvanje izdanih računa). U tim slučajevima obrada se provodi u skladu sa zakonskim zahtjevima.

Podatke koje nam dostavite putem kontaktnog obrasca, obrasca za upit, zahtjeva za katalog ili internetskog chata obrađujemo radi odgovaranja na vaše upite, obrade zahtjeva, pripreme ponude ili poduzimanja drugih radnji prije mogućeg sklapanja ugovora. Pravna osnova za takvu obradu jest poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora odnosno naš legitimni interes za učinkovitu poslovnu komunikaciju i obradu upita posjetitelja.

Podatke za slanje e-novosti obrađujemo na temelju vaše privole. Podatke kandidata za zaposlenje, stipendiju, sezonski posao ili stručnu praksu obrađujemo radi provedbe postupka odabira, poduzimanja radnji prije uspostave odgovarajućeg pravnog odnosa te ispunjavanja zakonskih obveza.

Naši legitimni interesi posebno uključuju odgovaranje na poslovne upite, obradu zahtjeva, održavanje poslovnih odnosa, osiguravanje sigurnosti internetske stranice, sprječavanje zlouporaba te ostvarivanje, ostvarivanje ili obranu pravnih zahtjeva.

Dostavljanje osobnih podataka u pravilu je dobrovoljno, osim ako je određeni podatak označen kao obvezan ili je njegovo dostavljanje propisano zakonom. Ako ne dostavite podatke potrebne za obradu vašeg upita, pripremu ponude, slanje traženih materijala ili provedbu postupka prijave, možda nećemo biti u mogućnosti obraditi vaš zahtjev.

Online chat i AI pomoćnik

Na našoj internetskoj stranici koristimo uslugu tawk.to, koja posjetiteljima omogućuje komunikaciju s AI pomoćnikom te, kada je to prikladno, sa zaposlenicima društva Gostol TST d.d.

Prije početka ili najkasnije tijekom prve interakcije korisnik je obaviješten da komunicira s AI pomoćnikom. AI pomoćnik pruža opće i neobvezujuće informacije te ne donosi odluke koje bi za pojedinca imale pravne ili slično značajne učinke.

Prilikom korištenja internetskog chata možemo obrađivati:

• sadržaj pitanja, odgovora i drugih poruka,
• datum, vrijeme i jezik komunikacije,
• IP adresu i identifikator sesije,
• podatke o uređaju, pregledniku i posjećenoj internetskoj stranici,
• ime, adresu e-pošte ili telefonski broj, ako ih korisnik dobrovoljno dostavi,
• podatke o poslovnom ili tehničkom upitu.

Navedene podatke koristimo za odgovaranje na upite, obradu zahtjeva, prosljeđivanje upita nadležnom zaposleniku, osiguravanje rada i sigurnosti internetskog chata te sprječavanje zlouporaba.

Pravna osnova za obradu jest poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora, kada korisnik zatraži ponudu ili tehničku obradu, odnosno naš legitimni interes za pružanje podrške posjetiteljima i sigurno funkcioniranje internetske stranice. Kada se za rad chata koriste tehnologije koje nisu nužne, pravna osnova za obradu je privola korisnika.

Korištenje internetskog chata je dobrovoljno. S nama možete komunicirati i putem e-pošte, telefona ili kontaktnog obrasca.

Molimo vas da u internetski chat ne unosite lozinke, bankovne podatke, posebne kategorije osobnih podataka, poslovne tajne, povjerljivu tehničku dokumentaciju ili druge podatke koji nisu potrebni za obradu vašeg upita.

Za pružanje usluge internetskog chata koristimo društvo tawk.to, Inc. kao izvršitelja obrade. U pružanju pojedinih funkcionalnosti mogu sudjelovati i njegovi podizvršitelji obrade, uključujući pružatelje usluga umjetne inteligencije.

Kome mogu biti otkriveni vaši osobni podaci?

Ako je to potrebno radi ostvarivanja gore navedenih svrha obrade ili ako je propisano zakonom, vaše osobne podatke možemo otkriti fizičkim ili pravnim osobama, tijelima javne vlasti ili drugim primateljima. Bez obzira kome dostavljamo vaše osobne podatke, uvijek ćemo otkriti samo one podatke koji su nužni za ostvarenje određene svrhe obrade.

Vaši osobni podaci mogu se dostaviti sljedećim kategorijama primatelja:

• društvima koja pružaju usluge hostinga, održavanja internetske stranice, elektroničke pošte, e-mail marketinga, poslovnih informacijskih sustava, internetskog chata, usluga umjetne inteligencije i drugih digitalnih usluga,
• pružateljima usluga oglašavanja i marketinškim agencijama za potrebe web analitike ili ponovnog marketinga (remarketinga), ako ste za takvu obradu dali odgovarajuću privolu,
• nadležnim državnim tijelima, sudovima i drugim institucijama kada je dostava podataka propisana zakonom.

Kada u skladu s propisima za obradu vaših osobnih podataka angažiramo druge fizičke ili pravne osobe koje će osobne podatke obrađivati isključivo u naše ime i prema našim uputama (izvršitelji obrade), angažirat ćemo samo one izvršitelje obrade koji mogu osigurati odgovarajuće tehničke i organizacijske mjere u skladu sa zahtjevima Opće uredbe o zaštiti podataka (GDPR) i drugih propisa o zaštiti osobnih podataka te osigurati odgovarajuću zaštitu vaših prava.

Gdje se obrađuju vaši osobni podaci?

Ovisno o korištenim uslugama, osobni podaci mogu se obrađivati unutar Europskog gospodarskog prostora (EGP) te u državama izvan njega.

Kada osobne podatke prenosimo primateljima u trećim zemljama ili međunarodnim organizacijama, osiguravamo da se prijenos provodi u skladu s Poglavljem V Opće uredbe o zaštiti podataka. Prijenos se može provesti osobito:

• na temelju odluke Europske komisije o primjerenoj razini zaštite osobnih podataka,
• na temelju standardnih ugovornih klauzula Europske komisije te, prema potrebi, dodatnih tehničkih i organizacijskih zaštitnih mjera,
• na temelju obvezujućih korporativnih pravila (Binding Corporate Rules),
• na temelju drugog važećeg pravnog mehanizma dopuštenog propisima o zaštiti osobnih podataka.

Od izvršitelja obrade i drugih primatelja zahtijevamo da osobne podatke odgovarajuće štite te da ih obrađuju isključivo u dogovorene svrhe i, kada djeluju kao naši izvršitelji obrade, u skladu s našim uputama.

Informacije o tome prenose li se vaši osobni podaci u određenu treću zemlju, o pravnoj osnovi za takav prijenos te o načinu dobivanja preslike odgovarajućih zaštitnih mjera možete zatražiti putem e-pošte marketing@gostol-tst.eu. 

Koliko dugo čuvamo vaše osobne podatke?

Razdoblje čuvanja osobnih podataka ovisi o pravnoj osnovi i svrsi obrade pojedine kategorije osobnih podataka. Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni ili se dalje obrađuju.

Pri određivanju razdoblja čuvanja posebno uzimamo u obzir trajanje obrade upita, zahtjeva ili prijave, trajanje poslovnog odnosno ugovornog odnosa, zakonom propisane rokove čuvanja te rokove zastare za ostvarivanje, provedbu ili obranu pravnih zahtjeva.

Nakon što svrha obrade prestane, osobne podatke brišemo, uništavamo, anonimiziramo ili ograničavamo njihovu daljnju obradu, osim ako postoji druga pravna osnova koja zahtijeva ili dopušta njihovo daljnje čuvanje.

Automatizirano donošenje odluka

Ne koristimo osobne podatke za isključivo automatizirano donošenje odluka koje bi proizvodile pravne učinke za pojedinca ili na njega imale sličan značajan učinak.

AI pomoćnik ne donosi odluke o zapošljavanju, ugovornim pravima, konačnoj tehničkoj prikladnosti rješenja, cijenama ili drugim važnim pravima ili interesima pojedinaca. Sve važne tehničke, prodajne, kadrovske i poslovne odluke donosi ili potvrđuje ovlaštena osoba društva.

Koja su vaša prava u vezi s obradom vaših osobnih podataka?

Kao ispitanik čije osobne podatke obrađujemo, u skladu s uvjetima propisanim Općom uredbom o zaštiti podataka (GDPR), imate sljedeća prava u vezi s obradom svojih osobnih podataka.

Pravo na pristup podacima

Imate pravo dobiti pristup osobnim podacima koje obrađujemo o vama kako biste se upoznali s načinom njihove obrade i provjerili zakonitost obrade.

Pravo na ispravak

Imate pravo zatražiti ažuriranje i ispravak netočnih ili nepotpunih osobnih podataka kako bismo uvijek raspolagali točnim i ažurnim podacima o vama.

Pravo na brisanje

Imate pravo zahtijevati da bez nepotrebnog odgađanja izbrišemo vaše osobne podatke kada je ispunjen jedan od sljedećih uvjeta:

• osobni podaci više nisu potrebni za svrhe za koje su prikupljeni ili na drugi način obrađivani;
• povukli ste svoju privolu na kojoj se obrada temelji i ne postoji druga pravna osnova za obradu;
• uložili ste prigovor na obradu, a ne postoje prevladavajući legitimni razlozi za nastavak obrade;
• osobni podaci obrađivani su nezakonito;
• brisanje osobnih podataka potrebno je radi ispunjenja zakonske obveze.

Pravo na prigovor

U svakom trenutku imate pravo uložiti prigovor na obradu svojih osobnih podataka u svrhu izravnog marketinga. U slučaju vašeg prigovora prestat ćemo obrađivati vaše osobne podatke u svrhu izravnog marketinga.

Također imate pravo uložiti prigovor na svaku obradu koja se temelji na našem legitimnom interesu.

Kada se obrada temelji na legitimnom interesu, možete uložiti prigovor zbog razloga povezanih s vašom posebnom situacijom. U tom slučaju prestat ćemo obrađivati vaše osobne podatke, osim ako dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze vaše interese, prava i slobode ili je obrada nužna radi ostvarivanja, ostvarivanja ili obrane pravnih zahtjeva.

Pravo na ograničenje obrade

Imate pravo zatražiti privremeno ograničenje obrade svojih osobnih podataka. Obrada se može ograničiti u sljedećim slučajevima:

• ako osporavate točnost svojih osobnih podataka, tijekom razdoblja koje nam omogućuje provjeru njihove točnosti;
• ako je obrada nezakonita, a vi se protivite brisanju osobnih podataka i umjesto toga zahtijevate ograničenje njihove uporabe;
• ako nam osobni podaci više nisu potrebni za svrhe obrade, ali su vama potrebni radi ostvarivanja, ostvarivanja ili obrane pravnih zahtjeva;
• ako ste uložili prigovor u skladu s člankom 21. stavkom 1. GDPR-a, dok se ne utvrdi nadilaze li naši legitimni razlozi vaše razloge.

Pravo na prenosivost podataka

Imate pravo primiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade. Ovo pravo primjenjuje se samo kada se obrada temelji na vašoj privoli ili na ugovoru i provodi se automatiziranim putem.

Pravo na povlačenje privole

Ako se obrada vaših osobnih podataka temelji na vašoj privoli, imate pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Privolu možete povući na isti ili jednako jednostavan način na koji ste je dali ili tako da nam se obratite na marketing@gostol-tst.eu. Ako ste prijavljeni na naše e-novosti, privolu možete povući i putem poveznice za odjavu koja se nalazi u svakoj poslanoj poruci.

Pravo na podnošenje pritužbe nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka nije u skladu s propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Sloveniji nadležno nadzorno tijelo je:

Informacijski povjerenik Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija

E-pošta: gp.ip@ip-rs.si
Telefon: +386 1 230 97 30
Internetska stranica: www.ip-rs.si

Valjanost Politike zaštite osobnih podataka

Gostol TST d.d. će prema potrebi ažurirati ovu Politiku zaštite osobnih podataka kako bi odražavala promjene zakonodavstva, načina obrade osobnih podataka, korištenih usluga ili pružatelja usluga.

Važeća verzija ove Politike zaštite osobnih podataka uvijek je dostupna na internetskoj stranici www.gostol-tst.eu.

Ova Politika zaštite osobnih podataka prvi je put objavljena 09.10.2023., a posljednji put ažurirana 22.07.2026.

Ažurirana verzija ove Politike zaštite osobnih podataka primjenjuje se od 22.07.2026.

Čiginj, 22.07.2026.