Opis i svrha obrade

Pravna osnova obrade

Obim obrađenih podataka i

njihov izvor

Razdoblje obrade podataka

Primatelj u

prijenosu podataka

Izvršitelj obrade

podataka i njegova aktivnost

Omogućivanje sudjelovanja u INA/EP CLUB programu lojalnosti, izrada kartice, kao i omogućivanje funkcioniranja INA/EP CLUB programa lojalnosti (uključujući prestanak istog), npr. kontakti s članovima.

Na primjer: članovi tokom postupka registracije mogu primati e-mail poruke o stanju njihove registracije i članstva, informacije o tome šta je potrebno za dovršetak registracije, e-mail poruke za potvrdu i podsjetnike vezane za potvrdu ili informacije o INA/EP CLUB programu lojalnosti - npr. kako funkcioniraju različiti statusi, kako se bodovi prikupljaju i koriste za nagrade, obavijesti o unaprjeđenju statusa, obavijesti o prelasku u niži status, obavijesti o obnovi statusa; također, slična se obrada provodi u slučaju zahtjeva člana za novom karticom INA/EP CLUB programa lojalnosti (npr. u slučaju krađe ili uništenja).

Članovi također dobivaju personalizirane mjesečne informacije o statusu i pogodnostima, stanju bodova, informacije o tome što je potrebno za prelazak u drugi status. Ove personalizirane informacije odnose se samo na praktične informacije (npr. registracija, upotreba kartice i slične radnje) povezane s korištenjem kartice INA/EP CLUB programa lojalnosti (informacije o obradi podataka u marketinške svrhe se nalaze u nastavku).

U slučaju da se uposlenici na maloprodajnim mjestima odluče registrirati u INA/EP CLUB program lojalnosti, omogućava im se sudjelovanje u Programu.

Čl. 6 tačka (a), (b) i (e) Zakon o zaštiti ličnih podataka Bosne i Hercegovine

Čl. 6 (1) (b) GDPR-a

- obrada je nužna za izvršavanje Pravila

INA/EP CLUB programa lojalnosti, dostupna na linku: www.inaepclub.ba , koje je član prihvatio, ili kako bi se poduzele radnje na zahtjev člana prije njegove registracije u INA/EP CLUB program lojalnosti.

Minimalni zahtjevi za registraciju:

ime (ime i prezime), e-mail adresa, broj telefona, mjesto stanovanja

Neobavezni podaci za registraciju:

spol i datum rođenja (za potrebe jednostavnije identifikacije u slučaju zahtjeva podnesenih kontakt centru)

Podaci povezani s karticom nakon registracije:

informacije o prihvaćanju INA/EP CLUB programa lojalnosti (opći uvjeti INA/EP CLUB programa lojalnosti), ove Informacije o obradi ličnih podataka te izjave da je maloljetni član stariji od 16 godina, broj kartice INA/EP CLUB programa lojalnosti, podaci o upotrebi INA/EP CLUB programa lojalnosti (npr. podatci o transakcijama), lozinka u slučaju mrežne prijave (pohranjuje se samo šifrirana verzija lozinke), datum registracije, podatci o saglasnostima vezanim uz privatnost (npr. za personalizirani marketing), stanje aktivnosti člana (npr. aktivnost, neaktivnost), ostala priopćenja od člana (npr. pritužbe, upiti), kampanje dodijeljene članu na temelju njegovog/njenog statusa, u svrhu evidencije bodova i sudjelovanja u igrama i/ili izazovima programa), korištenje samonaplatnih uređaja za kafu na HOLDINA i ENERGOPETROL maloprodajnim mjestima.

Izvor podataka:

dao ih je član/dobiveni su putem upotrebe kartice lojalnosti.

Sudjelovanje u Programu pogodnosti za prodavače na maloprodajnim mjestima:

obrađuju se lični podaci prodavača na maloprodajnim mjestima u istom obimu kao i svih drugih korisnika.

Izvor podataka:

korisnik koji je prodavač na maloprodajnom mjestu.

Tokom razdoblja u kojem član sudjeluje u INA/EP CLUB programu lojalnosti ili do prestanka INA/EP CLUB programa lojalnosti, pod sljedećim uslovima:

1. U slučaju deaktivacije članskog računa, podaci članskog računa brišu se u roku 30 dana od dana izvršenja deaktivacije. Deaktivacija može biti:

   
   
   

   1. na zahtjev člana – ako član zatraži prekid sudjelovanja u INA/EP CLUB programu lojalnosti putem deaktivacije članskog računa. U tom slučaju se deaktivacija izvršava u roku od 72 sati od dana zaprimanja zahtjeva i potvrde identiteta člana. Podaci se brišu u roku 30 dana od izvršenja deaktivacije ako član nije zatražio reaktivaciju računa.

1. na zahtjev HOLDINA-e zbog nedovršene registracije;

2. na zahtjev HOLDINA-e zbog neaktivnosti kada će HOLDINA

deaktivirati članski račun i Karticu

lojalnosti onih članova koji nisu koristili svoje kartice lojalnosti 1 godinu prije datuma provjere. HOLDINA će o deaktivaciji članu dostaviti obavijest 30 dana prije datuma deaktivacije. Podaci se brišu u roku 30 dana od izvršenja deaktivacije ako član

nije zatražio

reaktivaciju računa.

iv. na zahtjev HOLDINA-e zbog kršenja pravila programa po

utvrđenom kršenju i uz obavijest članu 30 dana prije dana deaktivacije, osim u slučajevima teškog

kršenja, kada slijedi

deaktivacija s

trenutnim učinkom.

B. Ako član zatraži prekid sudjelovanja u INA/EP CLUB programu lojalnosti putem zahtjeva za brisanje ličnih

podataka evidentiranih u INA/EP CLUB

programu lojalnosti, isto se vrši bez odgađanja, a

najkasnije u roku od 48 sati od dana zaprimanja zahtjeva.

Neovisno o gore navedenom, HOLDINA će čuvati lične podatke članova 1 godinu za slučaj mogućih zahtjeva podnesenih prema HOLDINA-i

(npr. potraživanje štete, zbog

stečenih, a neiskorištenih

pogodnosti/nagrada), ako:

1. HOLDINA prekine sudjelovanje člana INA/EP CLUB programu lojalnosti zbog kršenja Pravila programa ili do prestanka INA/EP CLUB programa lojalnosti (razdoblje pohrane podataka počinje na dan prestanka samog programa ili sudjelovanja članova u programu);

2. HOLDINA deaktivira INA/EP CLUB programa lojalnosti (razdoblje

čuvanja podataka od jedne godine počinje teći istekom 30 dana od deaktivacija).

U odnosu na informacije

o transakcijama, u skladu sa Zakonom o računovodstvu i reviziji, računovodstvene dokumente (poput faktura) koji sadrže datum i vrijeme

transakcije i uplaćeni iznos čuvat će se zakonom definisanom roku. Mogu se primijeniti i druga razdoblja

pohrane podataka, kako je

opisano u relevantnim svrhama

obrade podataka u nastavku, ako je podatke potrebno čuvati u druge dolje navedene svrhe.

IPC

Mihovljanska ul. 72, 40000, Čakovec, Hrvatska

Aktivnosti: definiranje i izvršavanje procesnih koraka koji se odnose na registraciju u INA/EP CLUB programu lojalnosti, komunikacija i rješavanje problema, na primjer, rješavanje upita i pritužbi korisnika te svi podaci koji dolaze iz centra za korisničku podršku koji se odnose na INA/EP CLUB

programu lojalnosti.

Upravljanje sistemom statusa i pohranjivanje bodova te stanja istih.

Poslužitelji servisa IPC

nalazi se u Republici

Hrvatskoj, a poslužitelji za sigurnosno kopiranje se nalaze u Republici Hrvatskoj.

PLAVI TIM

d.o.o. (sjedište: Ulica grada Vukovara 18,

10000 Zagreb, Hrvatska)

- pružanje informatičkih usluga i usluga vezanih uz poslužitelje koje su usko povezane s obradom podataka.

TOP RAČUNOVODSTVO

SERVISI d.o.o., (sjedište: Savska cesta 41, 10000 Zagreb, Hrvatska; info-trs@trs.ina.hr)

Aktivnosti: pružanje podrške u pogledu knjigovodstva i pitanja vezanih uz poreze

Mjerenje i poboljšanje izvedbe i učinkovitosti prodaje proizvoda i marketinških kampanja.

U ovu svrhu voditelji obrade podataka analiziraju prodajne i druge podatke do nivoa člana (prihodi servisnih stanica,

prodani proizvodi, učestalost kupovine člana, vrsta proizvoda koju član kupuje, sklonost

određenim proizvodima/uslugama, i sl.) kako bi na temelju podataka mogli donositi poslovne odluke.

Čl. 6 tačka (a), (b) i (e) Zakon o zaštiti ličnih podataka Bosne i Hercegovine

Članak 6. (1) (f) GDPR-a (obrada je nužna za

legitimne interese

voditelja obrade). Legitimni interes je mjerenje i poboljšanje učinka i učinkovitosti prodaje proizvoda i marketinških kampanja.

U bilo kojem trenutku imate pravo na prigovor na obradu vaših ličnih podataka koja se temelji na legitimnom interesu.

Broj članskog računa, podaci profila (ako su navedeni), datum rođenja (ako su navedeni), vrsta registracije, rezultati ankete, informacije o pristanku člana (npr. za personalizirani marketing), status člana (npr. aktivan, neaktivan), kampanje dodijeljene članu temeljem njegovog statusa (Regular, Plus, Premium ili Ultra), broja kartice lojalnosti i podaci o

korištenju iste (npr.

informacije o transakcijama).

Izvor podataka: dao ih je

član/dobiveni su putem upotrebe kartice lojalnosti.

Razdoblje obrade podataka je razdoblje dok je član sudionik INA/EP CLUB programa lojalnosti.

Slanje općih marketinških poruka (reklama), promotivnih ponuda te izazova putem e-maila, SMS-a, Vibera i aplikacije ako ju preuzmete.

Slanje zahtjeva za sudjelovanje

u istraživanju tržišta te

istraživanja zadovoljstva člana putem e-maila, telefonskih upita, upita putem SMS-a i Vibera te putem aplikacije ako ju preuzmete.

Čl. 6 tačka (a), (b) i (e) Zakon o zaštiti ličnih podataka Bosne i Hercegovine

Član 6. stavka 1. tačka

(f) GDPR-a

- obrada je nužna za potrebe legitimnih interesa voditelja obrade: u svrhu upoznavanja člana s proizvodima i uslugama voditelja obrade podataka, u svrhu promicanja aktivnosti voditelja obrade podataka te u svrhu

razumijevanja mišljenja i očekivanja člana.

U bilo kojem trenutku imate pravo na prigovor na obradu vaših ličnih podataka, koja se temelji na legitimnom interesu.

Ime i prezime, adresa e-mail i broj telefona člana (ako su navedeni u fazi registracije) i člansko ime u aplikaciji (adresa e-mail), sadržaj promotivnih poruka.

Za istraživanje tržišta ili

ankete o zadovoljstvu člana:

podaci o upotrebi kartice lojalnosti, podaci zabilježeni ili generirani tijekom

istraživanja tržišta.

Izvor podataka: član.

Do prigovora određenog ispitanika, a u suprotnom sve dok član sudjeluje u INA/EP CLUB programu lojalnosti.

-

BH Telecom d.d. Sarajevo, Zmaja od Bosne 88, Sarajevo Aktivnosti: provedba slanja marketinških SMS i e-mail poruka.

Slanje prilagođenih, personaliziranih marketinških poruka (reklama), promotivnih ponuda, izazova i promocija ovisno o vašim kupovnim navikama (posebni oblici ponuda baziranih na profiliranju člana su automatizirane ponude za zadržavanje članova, povećanje korpe, učestalosti kupovina, itd.), vrsti računa ili

aktivnosti u programu putem e-maila, SMS-a, Vibera i aplikacije

ako ju preuzmete.

Određene marketinške poruke šalju se na temelju profiliranja člana.

Bez saglasnosti članovima ne

šaljemo prilagođene

marketinške poruke (reklame),

promotivne ponude, niti

izrađujemo profile članova bez saglasnosti.

Čl. 5(1) Zakon o zaštiti ličnih podataka Bosne i Hercegovine

(„Saglasnost nosioca

podataka“) i

Član 6. stavka 1. tačka

(a) GDPR-a

(dobrovoljna saglasnost ispitanika) – primjenjiva je u svim slučajevima marketinga

osim izravnog

marketinga putem e-

maila, što je opisano u

nastavku.

Profiliranje se također temelji na izričitoj suglasnosti članova (Čl. 5(1) Zakon o zaštiti

ličnih podataka Bosne i Hercegovine i član 22. stavka 2. tačka c GDPR-a).

Ime i prezime, adresa, e-mail, broj telefona i člansko ime člana u aplikaciji (adresa e-pošte), datum rođenja, spol, grad, poštanski broj, broj kartice lojalnosti, podaci o upotrebi kartice lojalnosti, obim interesa koji se tiču usluga/proizvoda koji se nude, odgovori na dodatna pitanja (npr. podaci prikupljeni putem anketa).

Izvor podataka: daje ih

ispitanik

(član)/podaci dobiveni profiliranjem člana (profile izrađuju voditelji obrade).

Sve dok član ne uskrati saglasnost, a inače sve dok relevantni član sudjeluje u INA/EP CLUB programu lojalnosti.

BH Telecom d.d. Sarajevo, Zmaja od Bosne 88, Sarajevo Aktivnosti: provedba slanja marketinških SMS i e-mail poruka

IPC

Mihovljanska ul. 72,

40000, Čakovec,

Hrvatska

Aktivnosti: kreiranje i

održavanje

automatiziranih procesa za (1) izradu personaliziranih ponuda, (2) proces strojnog učenja i (3) izradu evaluacijskih

izvještaja.

Sprječavanje, otkrivanje i istraga prijevara i zloupotreba povezanih s INA/EP CLUB programom lojalnosti.

Na primjer, voditelji obrade podataka će čuvati lične podatke člana ako je sudjelovanje člana u INA/EP CLUB programu lojalnosti prijevremeno prekinuto s

trenutnim učinkom zbog kršenja ugovornog odnosa, zloupotrebe ili drugog nezakonitog ponašanja.

Voditelj obrade podataka

analizira posebne izvještaje kako

bi detektirao potencijalne

prijevare (npr. na temelju broja

transakcija po danu, broja posjećenih maloprodajnih mjesta unutar jednog dana za jednog člana). Rezultat ovih

izvještaja može biti temelj

daljnje istrage.

U svrhu sprječavanja i istrage aktivnosti prijevare i zloupotrebe primjenjuje se i Etički kodeks INA Grupe koji je dostupan na: https://www.ina.hr/wp-

content/uploads/2020/01/eticki-kodeks-ina-grupe-web-2.pdf

Čl. 6 tačka (a), (b) i (e) Zakon o zaštiti ličnih podataka Bosne i Hercegovine.

Član 6. stavka 1. tačka

(f) GDPR-a

- obrada je nužna za potrebe legitimnih interesa voditelja obrade: u svrhu sprječavanja i

otkrivanja nedoličnog ponašanja, što može

ugroziti imovinu, poslovne tajne, prava

intelektualnog

vlasništva, poslovni ugled i zdravo radno okruženje (zasnovano na poštovanju, bez tjeskobe i odmazde) voditelja obrade podataka; u svrhu

utvrđivanja

odgovornosti

određenih osoba.

U bilo kojem trenutku imate pravo na prigovor na obradu vaših ličnih podataka koja se temelji na legitimnom interesu.

Ime i prezime, broj kartice lojalnosti, podaci o upotrebi kartice lojalnosti, podaci generirani tokom istrage.

Voditelj obrade podataka obrađuje podatke potrebne za istragu, npr. broj kartice lojalnosti s ostalim

„podacima iz fakture“ (npr. ime i prezime, količina artikla, cijena proizvoda

(više proizvoda), mjesto i vrijeme kupnje itd.) u svrhu otkrivanja i istrage potencijalne zloupotrebe

kartice lojalnosti, sve dok je to potrebno za istragu.

Izvor podataka: ispitanik ili bilo koje izvještaj o ispitaniku ili srodni postupak.

1. Voditelji obrade će koristiti

   lične podatke određenog člana tijekom razdoblja od 1 godine u svrhu sprječavanja nove registracije tog člana ako je sudjelovanje člana u INA/EP CLUB programu lojalnosti prijevremeno prekinuto s

   trenutnim učinkom zbog

   kršenja ugovora, zloupotrebe ili drugog nezakonitog ponašanja.

   
   

2. Ako je uspostavljen etički postupak u koji nisu uključeni samo članovi ili treće strane, već i zaposlenici, svi podaci koji

se odnose na Etički postupak

i/ili Etičko izvještaj čuvaju se

tokom radnog odnosa

zaposlenika i petogodišnjeg

razdoblja nakon toga, počevši od kraja godine u kojoj je radni odnos završio.

U odnosu na etički postupak u koji nisu uključeni zaposlenici, svi podaci koji se odnose na

istragu, etički postupak i/ili

etičko izvješće čuvaju se tokom petogodišnjeg vremenskog

razdoblja, počevši od kraja godine u kojoj je određeni postupak okončan i obustavljen.

Bez obzira na gore navedeno, zapisnici Etičkog povjerenstva čuvaju se tijekom

petogodišnjeg razdoblja,

počevši od kraja godine u kojoj je zapisnik izrađen.

3. Ako se poduzimaju mjere na temelju istrage, uključujući radnje protiv osobe koja je podnijela prijavu zbog pokretanja pravnog postupka ili poduzimanje disciplinskih mjera i radnje osobe koja je podnijela prijavu protiv INA-e zbog pokretanja pravnog

postupka, svi podaci koji se

odnose na etički postupak

mogu se obrađivati do pravomoćnog okončanja pokrenutog postupka.

U slučajevima kada HOLDINA ili ENERGOPETROL

pokrenu etičku istragu, članovi Etičkog povjerenstva

imat će pristup podacima potrebnim za vođenje postupka.

Upravljanje pritužbama članova u vezi s INA/EP CLUB programom lojalnosti, koje članovi upute na e-mail

adresu: info@inaepclub.ba

ili putem telefona: 080 02 03 13

Čl. 6 tačka (a), (b) i (e) Zakon o zaštiti ličnih podataka Bosne i Hercegovine

Član 6. stavka 1. tačka

(f) GDPR-a

– obrada je nužna za potrebe legitimnih interesa voditelja obrade: u svrhu obrade, odgovora i zadovoljavajućeg

rješenja pritužbi članova.

U bilo kojem trenutku imate pravo na prigovor na obradu vaših ličnih podataka, koja se temelji na

legitimnom interesu.

Ime, prezime, e-mail adresa, broj članskog računa, broj kartice lojalnosti, sadržaj

pritužbe, drugi podaci o korištenju INA/EP CLUB programa lojalnosti od strane članova, koji su relevantni za obradu i

rješavanje pritužbe.

Izvor podataka: član i podaci iz INA/EP CLUB programa lojalnosti.

Razdoblje obrade podataka je razdoblje dok je član sudionik INA/EP CLUB programa lojalnosti.

Odbrana pravnih zahtjeva voditelja obrade u vezi s INA/EP CLUB programom lojalnosti. To uključuje npr. odbranu u

sporovima i postupcima

pokrenutim pred nadležnim

tijelima koje su pokrenuli članovi u vezi s INA/EP CLUB programom lojalnosti ili temeljem Zakona o zaštiti ličnih podataka BiH ili temeljem članka

17. stavka 3. točke e) GDPR-a.

Čl. 6 tačka (a), (b) i (e) Zakon o zaštiti ličnih podataka Bosne i Hercegovine

Član 6. stavka 1. tačka

(f) GDPR-a

- obrada je nužna za potrebe legitimnih interesa voditelja obrade: postavljanje i uspješna obrana pravnih zahtjeva u slučaju potencijalnog pravnog ili drugog službenog postupka (npr. sudski postupak koji je pokrenuo član, upravni ili drugi izvansudski postupak

itd.).

Ime i prezime, adresa e-pošte, broj telefona (samo ako se spor odnosi na zakonitost obrade istog),

datum rođenja, broj kartice

lojalnosti i podaci o upotrebi

kartice lojalnosti ako su potrebni za ostvarivanje prava ili rješavanje pravnih

sporova u kontekstu INA/EP CLUB programa lojalnosti.

Za svaki postupak obrade podataka utvrđuje se opće razdoblje obrade podataka.

Ako su podaci potrebni za

ostvarivanje pravnih zahtjeva ili

odbranu od bilo kakvih

građanskopravnih zahtjeva, razdoblje obrade podataka je vrijeme potrebno za vođenje postupka (postupaka) sve do pravomoćnog okončanja takvog postupka ili ostvarivanja legitimnog interesa drugim putem (npr. sklapanjem izvansudske nagodbe).

Odvjetnički partner, koji za voditelje obrade

upravljaju i

uspješno

ostvaruju zahtjeve i/ili brane interese voditelja obrade.

Sistem upravljanja

informacijskom sigurnošću

Radi osiguranja povjerljivosti, cjelovitosti i dostupnosti organizacijskih podataka primjenom politika, procesa, opisa procesa,

organizacijskih struktura, softverskih i hardverskih funkcija.

Fizički pristup

Radi osiguranja zaštite fizičke imovine koja sadrži podatke o društvu.

Logički pristup

Radi osiguranja da samo odobreni i ovlašteni korisnici imaju pristup podacima koje koriste društva.

Pristup podacima

Radi osiguranja da samo ovlašteni korisnici sustava imaju pristup podacima društva.

Prijenos/pohrana/brisanje

podataka

Radi osiguranja da korporativni podaci društva ne prenosi, čita, mijenja ili briše neovlaštena osoba dok se prenose ili pohranjuju. Osim

toga, podaci društva moraju se izbrisati čim svrha obrade prestane postojati.

Povjerljivost i cjelovitost

Radi osiguranja da se korporativni podaci održavaju povjerljivima i ažuriranima, a time se postiže i očuvanje cjelovitosti.

Dostupnost

Radi osiguranja da su podaci društva zaštićeni od slučajnog uništenja ili gubitka i, u slučaju takvog događaja, da je pristup podacima

društva i njihov povrat pravovremen.

Odvajanje podataka

Radi osiguranja da se podaci društva obrađuju odvojeno od podataka drugih klijenata.

Upravljanje incidentima

U slučaju bilo kakve povrede korporativnih podataka, učinak povrede će se svesti na najmanju moguću mjeru, te će vlasnici podataka

društva odmah biti obaviješteni.

Revizija

Radi osiguranja da izvršitelj obrade periodično ispituje, pregledava i ocjenjuje učinkovitost gore navedenih tehničkih i organizacijskih

mjera.

(a)

osporavate točnost ličnih podataka, na razdoblje kojim se Društvu omogućuje provjera točnosti ličnih podataka;

(b)

obrada je nezakonita i protivite se brisanju ličnih podataka te umjesto toga tražite ograničenje njihove uporabe;

(c)

Društvo više ne treba lične podatke za potrebe obrade, ali ih vi trebate radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;

(d)

uložili ste prigovor na obradu, te je u tijeku postupak potvrđivanja pitanja nadilaze li legitimni razlozi Društva vaše legitimne razloge.

(a)

obrada temelji na vašoj suglasnosti ili na izvršenju ugovora (u kojem ste strana); i

(b)

obrada provodi automatiziranim putem.