OBAVIJEST O PRIKUPLJANJU I OBRADI OSOBNIH PODATAKA
Postupak registracije za 14 dana besplatnog korištenja Samsung Galaxy Z Fold8 Ultra, Samsung Galaxy Z Fold8 i Samsung Galaxy Z Flip8 pametnih telefona kao i Samsung Galaxy Watch Ultra2 i Samsung Galaxy Watch9 pametnih satova, odnosno za sudjelovanje u Try & Buy programu (u daljnjem tekstu „Try&Buy program“), uključuje dostavu osobnih podataka sudionika nužnih za uspješnu registraciju i sudjelovanje u programu.
Osobni podaci koji će se prikupljati i obrađivati u gore navedene svrhe su sljedeći:
Podnošenjem prijave za registraciju, sudionik potvrđuje da je upoznat da će trgovačko društvo Samsung Electronics Austria GmbH, njegova podružnica u Republici Hrvatskoj i njihovi podizvođači ranije navedene osobne podatke sudionika prikupljati i koristiti u svrhu Try&Buy programa te kontaktiranja u vezi navedenog.
Sudjelovanjem u Try&Buy programu, sudionik također potvrđuje da je upoznat i sa sljedećim:
Sudionik može svoje zahtjeve za ostvarivanje prava prema Općoj uredbi o zaštiti podataka postaviti voditelju obrade putem zasebne web stranice dostupne na https://www.europe-samsung.com/gdpr/webform/hr, slanjem zahtjeva na e-mail adresu dataprotection.sead@samsung.com ili slanjem pisanog dopisa na sljedeću adresu: Samsung Electronics Austria GmbH, Podružnica Zagreb, Radnička 37B, 10 000 Zagreb.
Samsung Electronics Austria GmbH, Podružnica Zagreb
PRAVILA O PRIVATNOSTI
Izmijenjeno na dan 08.09.2026.
U društvu Samsung Electronics Austria GmbH, našoj podružnici u Zagrebu i našim povezanim društvima („Samsung“, „mi“, „nas“, „naš“) znamo koliko je privatnost važna našim korisnicima, kupcima, zaposlenicima, dobavljačima, klijentima i svima drugima s kojima surađujemo, pa se trudimo biti jasni u vezi s tim kako prikuplamo, koristimo, otkrivamo, prenosimo i pohranjujemo osobne podatke.
U nastavku slijede glavna pitanja koja su obuhvaćena našim Pravilima o privatnosti.
Ovim dokumentom utvrđuju se pravila zaštite podataka i zakonski uvjeti koje je potrebno ispuniti, a koji se odnose na dobivanje, postupanje, obradu, pohranu, prijenos i uništavanje osobnih podataka.
Vrste podatka koje ćemo možda obrađivati uključuju detalje o sadašnjim, prošlim i potencijalnim budućim korisnicima, kupcima, članovima osoblja, dobavljačima, klijentima i svima onima s kojima komuniciramo. Podaci koji se čuvaju na papiru, računalu ili nekom drugom mediju podliježu zaštitnim mjerama utvrđenima u Općoj uredbi o zaštiti podataka („GDPR“) i mjerodavnom pravu za zaštitu podataka kojima se nameću ograničenja načina na koje smijemo koristiti spomenute podatke.
Održavamo najviše standarde prilikom postupanja s osobnim podacima. Ova Pravila primjenjuju se na načine dobivanja, korištenja, pohrane, brisanja i drugih oblika obrade osobnih podataka s kojima se susrećemo u našem poslovanju. Ona uključuju opširni sažetak glavnih obveza zaštite podataka koja se primjenjuju na nas kao organizaciju.
Ova Pravila o privatnosti primjenjuju svi Samsungovi zaposlenici i drugi pružatelji usluga Samsungu (uključujući, ali se ne ograničavajući na izvođače radova i agencijske radnike) (zajednički „članovi osoblja“). Svi članovi osoblja dužni su se pobrinuti da razumiju i da se pridržavaju ovih Pravila u pogledu bilo kakvih osobnih podataka kojima imaju pristup u svom radu.
Članovi osoblja također će biti dužni pohađati obuku u vezi s ovim i srodnim pravilima na zahtjev Samsunga.
Osobe na rukovodećim pozicijama odgovorne su za to da članovi njihovih timova poštuju pravila zaštite podataka.
Voditelji obrade su osobe ili organizacije koje određuju svrhu i način obrade osobnih podataka. Njihova je dužnost utvrditi prakse i pravila koja će biti u skladu s Općom uredbom o zaštiti podataka.
Ispitanici u smislu ovih Pravila podrazumijevaju sve živuće pojedince čijim osobnim podacima raspolažemo, uključujući sadašnje, prošle i potencijalne sudionike, kupce, klijente, dobavljače, agente, ulagače te članove našeg osoblja. Svi ispitanici imaju zakonska prava u pogledu svojih osobnih podataka.
Osobni podaci su podaci koji se odnose na živućeg pojedinca čiji se identitet može utvrditi na temelju tih podataka (ili na temelju tih i drugih podataka koje posjedujemo).
Obrada je bilo koji postupak koji uključuje upotrebu osobnih podataka. Uključuje dobivanje, korištenje, pregled, pristup, bilježenje ili posjedovanje podataka ili obavljanje jedne radnje ili skupa radnji u vezi s podacima, uključujući njihovu organizaciju, ispravljanje, pronalaženje, upotrebu, otkrivanje, brisanje ili uništavanje. Obrada također podrazumijeva prijenos osobnih podataka trećim osobama.
Podaci posebnih kategorija (osjetljivi osobni podaci) uključuju podatke o rasnom ili etničkom podrijetlu osobe, njezinim političkim mišljenjima, vjerskim ili sličnim uvjerenjima, članstvu u sindikatu, fizičkom ili mentalnom zdravlju ili stanju i spolnom životu te genetske i biometrijske podatke u svrhu identifikacije pojedinca.
Svatko tko vrši obradu podataka mora poštivati provediva načela dobre prakse utvrđena u Općoj uredbi o zaštiti podataka kojih će se Samsung pridržavati na sljedeće načine:
U nastavku slijede dodatne informacije o svakom od ovih načela.
4.1. Zakonitost, poštenost i transparentnost
Cilj mjerodavnog prava o zaštiti osobnih podataka nije spriječiti obradu osobnih podataka, već osigurati da se to čini pošteno i bez negativnog učinka na prava ispitanika.
Obrada osobnih podataka zakonita je ako se temelji na jednom od pravnih temelja za obradu predviđenih Općom uredbom o zaštiti podataka. U našem poslovanju, pravni temelj za obradu osobnih podataka može biti jedan od sljedećih: ispitanik je izričito i slobodno dao privolu za obradu; obrada je propisana zakonom; obrada je nužna za izvršavanje ugovora koji smo sklopili s ispitanikom; obrada je nužna za potrebe legitimnih interesa Samsunga ili strane kojoj su podaci otkriveni (osim kada su od tih interesa jači interesi ili temeljna prava ili slobode pojedinca). Prije početka obrade osobnih podataka (primjerice, prije prikupljanja osobnih podataka od pojedinca) razmatramo razloge za prikupljanje podataka i zašto su nam oni potrebni. Također utvrđujemo pravni temelj koji nam omogućuje zakonito dobivanje i obradu podataka.
Ispitaniku je, u skladu sa zakonom, potrebno dostaviti određene informacije, uključujući (ali ne se ograničavajući na) sljedeće: tko je voditelj obrade (u ovom slučaju to je Samsung Electronics Austria GmbH Podružnica Zagreb, Radnička cesta 37 b, Zagreb); svrhe radi kojih ćemo obrađivati podatke, pravnu osnovu za obradu, identitet osoba kojima podaci mogu biti otkriveni ili preneseni i prava ispitanika u vezi s njihovim osobnim podacima. Ove informacije moraju biti sadržane u odgovarajućoj obavijesti o privatnosti podataka ili izjavi o obradi podataka.
4.2. Ograničavanje svrhe i smanjenje količine podataka
Osobni podaci mogu se obrađivati samo radi određenih svrha o kojima je ispitanik bio obaviješten prilikom prvog prikupljanja podataka ili u druge svrhe koje su izričito dopuštene mjerodavnim pravom o zaštiti podataka. To znači da se osobni podaci ne smiju prikupljati u jedne, a koristiti u druge svrhe. Ako je potrebno promijeniti svrhu radi koje se osobni podaci obrađuju, ispitanik mora biti obaviješten o novoj svrsi prije početka bilo kakve obrade.
4.3. Točnost
Osobni podaci moraju biti točni i ažurni. Neispravni podaci ili podaci koji dovode u zabludu nisu točni, pa je stoga potrebno poduzeti korake u svrhu provjere točnosti svih osobnih podataka u trenutku njihova prikupljanja te nakon toga u redovitim vremenskim razmacima. Netočne ili neažurne podatke potrebno je izmijeniti ili izbrisati.
4.4. Ograničenje pohrane
Osobne podatke potrebno je čuvati u obliku koji ne omogućuje identifikaciju pojedinca na kojeg se oni odnose samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci prikupljaju. To znači da je podatke potrebno uništiti ili izbrisati iz našeg sustava kad oni više nisu potrebni, a osobne podatke potrebno je sakriti.
Nakon isteka razdoblja čuvanja, evidencija koja sadrži osobne podatke bit će uklonjena na siguran način i uništena, osim u slučaju kada postoji opravdan poslovni razlog za njezino zadržavanje i nakon ovog razdoblja (primjerice, ispitanik je pokrenuo spor protiv nas i zadržani osobni podaci relevantni su za taj spor). Pritom smo neke osobne podatke dužni čuvati onoliko dugo koliko to nalažu primjenjivi zakonski propisi.
4.5. Cjelovitost i povjerljivost
Dužni smo poduzeti odgovarajuće mjere zaštite protiv nezakonite ili neovlaštene obrade osobnih podataka te protiv njihova slučajnog gubitka ili oštećenja.
Očuvanje sigurnosti podataka podrazumijeva osiguravanje povjerljivosti, cjelovitosti i dostupnosti osobnih podataka koje se definiraju kako slijedi:
Sigurnosni postupci uključuju:
Samsung se pridržava svih postupaka i koristi sve raspoložive tehnologije kako bi se očuvala sigurnost svih osobnih podataka od trenutka njihova prikupljanja pa sve do njihova uništenja. U praksi to znači sljedeće:
Povremeno ćemo možda morati obrađivati posebne kategorije osobnih podataka.
Posebne kategorije osobnih podataka obrađivat ćemo samo onda kada za to imamo pravni temelj (vidjeti u Odjeljku 4 ovih Pravila) i kada se primjenjuje jedan od posebnih uvjeta za obradu podataka posebnih kategorija. Posebni uvjeti uključuju, ali se ne ograničavaju na sljedeće:
Osobni podaci mogu se prenositi samo trećoj strani kao pružatelju usluga koja pristaje pridržavati se potrebnih pravila i postupaka i ispunjavati sve relevantne ugovorne odredbe koje od nje zahtijevamo te koja na zahtjev pristaje na provedbu odgovarajućih mjera.
Osobni podaci mogu se podijeliti s drugim članom osoblja naše grupe (koja uključuje naša društva kćeri i naše nadređeno društvo skupa s njegovim društvima kćerima) samo ako su primatelju takvi podaci neophodni za potrebe posla, a prijenos je u skladu s primjenjivim ograničenjima prekograničnog prijenosa (vidjeti u nastavku).
Zakonodavstvo o zaštiti podataka ograničava prijenos podataka u zemlje izvan Europskog gospodarskog prostora („EGP”) kako se ne bi ugrozilo traženu razinu zaštite podataka.
Osobni podaci koji potječu iz jedne zemlje prenose se preko granice ako ih se dostavlja, šalje, vrši uvid u njih ili im se pristupa u nekoj drugoj zemlji. Prije prekograničnog prijenosa osobnih podataka provjerit će se jesu li za to zadovoljeni svi potrebni uvjeti te ćemo, u skladu sa zahtjevima Opće uredbe o zaštiti podataka, poduzeti potrebne mjere kako bismo osigurali dovoljnu razinu zaštite osobnih podataka koji se prenose (prvenstveno uključujući, ali ne ograničavajući se na sklapanja standardnih ugovornih klauzula ili postojanje odgovarajućih odluka o primjerenosti zaštite podataka).
Postoje značajna ograničenja u pogledu okolnosti u kojima je moguće donijeti automatiziranu odluku o pojedincima (radi se o odluci koja se donosi isključivo automatizirano, bez ikakve ljudske intervencije). Ovo vrijedi i za izradu profila (radi se o automatiziranoj obradi osobnih podataka za ocjenu određenih aspekata u vezi s pojedincem, primjerice bi li pojedincu bili zanimljivi određeni proizvodi).
Ova vrsta odlučivanja moguća je samo radi izvršavanja ugovora, onda kada je to dopušteno zakonom ili ako je pojedinac na to dao izričitu privolu. Pojedinci imaju pravo na informacije o donošenju odluka te imaju određena prava o kojima moraju biti obaviješteni, uključujući pravo na zahtijevanje ljudske intervencije ili pravo na osporavanje odluke, a za ovu vrstu odlučivanja također postoje stroga ograničenja u vezi s korištenjem posebnih kategorija osobnih podataka.
Svaka aktivnost izrade profila bit će provedena potpuno u skladu s mjerodavnim zakonodavstvom.
Postoje strogi zahtjevi zaštite podataka u vezi s izravnim marketingom koji je usmjeren na naše klijente te pritom slijedimo sve smjernice koje se odnose na nas. Obradu osobnih podataka u svrhe marketinga temeljimo isključivo na izričitoj privoli ispitanika kao odgovarajućoj pravnoj osnovi.
Osobni se podaci obrađuju u skladu s pravima ispitanika. Ispitanici imaju sljedeća prava:
Ako ispitanik želi ostvariti neko od svojih prava, treba se obratiti na neki od kontakata navedenih u Odjeljku 12. ovih Pravila privatnosti. Prije obrade zahtjeva ispitanika bit će potrebno poduzeti odgovarajuće korake radi utvrđivanja identiteta osobe koja podnosi zahtjev.
Službeni zahtjev ispitanika (podnositelja zahtjeva) možete nam poslati u skladu s kontakt podacima (pogledaj pod „12. Korisni podaci za kontakt“). Osim u iznimnim slučajevima, odgovorit ćemo vam na zahtjev u roku od 30 dana od njegova primitka. Ako Samsung ne može pružiti zatražene osobne podatke, razlozi za to bit će potpuno dokumentirani te će ispitanik biti obaviješten o njima u pisanom obliku. Ispitaniku će također biti dostavljeni podaci o nadležnom nadzornom tijelu kojem je moguće podnijeti pritužbu, u skladu sa zahtjevima mjerodavnog prava o zaštiti podataka.
Povreda osobnih podataka je kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani. Povreda ne mora nužno podrazumijevati otkrivanje osobnih podataka vanjskom izvoru bez potrebnog dopuštenja, ali može značiti da je netko iznutra pristupio tim podacima bez potrebnog dopuštenja.
Neke oblike povrede dužni smo prijaviti nadležnom regulatornom tijelu, a u ograničenom broju slučajeva i samim ispitanicima.
O povredi osobnih podataka ili sumnji na povredu bez odlaganja ćemo obavijestiti Službu za sigurnost europskog sjedišta Samsunga, relevantnog službenika za zaštitu podataka i pravnu službu i službu za praćenje usklađenosti kako bi oni mogli poduzeti neophodne mjere ili po potrebi proslijediti slučaj dalje.
Odjel za ljudske resurse, pravna služba i služba za praćenje usklađenosti zaduženi su za redovit pregled i ažuriranje ovih Pravila. U slučaju ažuriranja i izmjene ovih pravila,datum stupanja na snagu tako ažuriranih pravila bit će vidljiv na početku dokumenta.
U vezi sa zaštitom podataka možete se obratiti na sljedeću adresu:
Samsung Electronics Austria GmbH, Podružnica Zagreb
Radnička cesta 37b, Zagreb, Republika Hrvatska
Adresa e-pošte:
Obratite nam se na dataprotection.sead@samsung.com
Ako smatrate da naša obrada vaših osobnih podataka nije u skladu s mjerodavnim pravom, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb