Mi, METRO Markets GmbH, Schlüterstraße 5, 40235 Düsseldorf (u daljnjem tekstu: „METRO Markets"; „mi"), cijenimo Vaš interes za naše kanale na društvenim mrežama i za naše društvo. U nastavku saznajte koje osobne podatke prikupljamo prilikom korištenja naših kanala na društvenim mrežama te usluga i funkcionalnosti koje oni sadrže, te kako i u koje svrhe ih obrađujemo.

a) Opće informacije

Za pojedine obrade osobnih podataka voditelj obrade je METRO Markets, dok su za druge obrade samostalni voditelji obrade pružatelji platformi pojedinog kanala na društvenim mrežama. Za pojedine obrade (npr. Facebook Insights) METRO Markets i pružatelj odgovarajuće platforme mogu djelovati kao zajednički voditelji obrade u smislu čl. 26. GDPR-a. Detaljnije informacije o obradi vaših podataka u okviru zajedničkog voditeljstva obrade navedene su u posebnom odjeljku.

Službenik za zaštitu podataka tvrtke METRO Markets

U svakom se trenutku možete obratiti našem službeniku za zaštitu podataka putem sljedećih kontakt podataka: OC Dienstleistungen GmbH Kaiser-Wilhelm-Ring 27-29 50672 Köln Našeg službenika za zaštitu podataka možete kontaktirati na gornjoj adresi ili putem e-pošte na datenschutz@metro-markets.de. Ovu adresu e-pošte možete koristiti i za sva druga pitanja ili zahtjeve vezane uz zaštitu podataka, uključujući zahtjeve u vezi s pravima ispitanika.

Službenik za zaštitu podataka dotičnog pružatelja platforme

Kontakt podatke službenika za zaštitu podataka pojedinih pružatelja platformi dostupni su na njihovim mrežnim stranicama: LinkedIn: https://www.linkedin.com/legal/privacy-policy Instagram: https://www.facebook.com/help/instagram/155833707900388

b) Pojmovnik

Europska komisija: Europska komisija izvršno je tijelo Europske unije (EU). Odgovorna je za izradu zakonodavnih prijedloga, provedbu odluka, poštovanje Ugovorâ EU-a i upravljanje svakodnevnim poslovima EU-a.
„EU": Europska unija.
Europski gospodarski prostor: Europski gospodarski prostor (EGP) jedinstveno je gospodarsko područje koje obuhvaća države članice Europske unije (EU) i tri zemlje Europskog udruženja slobodne trgovine (EFTA): Island, Lihtenštajn i Norvešku. EGP je uspostavljen Sporazumom o EGP-u, koji tim zemljama omogućuje sudjelovanje na unutarnjem tržištu EU-a bez članstva u EU-u.
„GDPR": Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). „METRO Markets": METRO Markets GmbH, METRO Fulfillment GmbH i sva društva kćeri METRO Markets GmbH. „Osobni podaci": svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik“), osobito uz pomoć identifikatora ili dodatnih čimbenika svojstvenih za identitet tog kupca (npr. broj kupca ili računa, registracijske oznake vozila). „Obrada": svaki postupak ili skup postupaka koji se obavljaju nad osobnim podacima ili skupovima osobnih podataka, automatiziranim ili neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, pregledavanje, uporaba, otkrivanje prijenosom, širenje ili stavljanje na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

c) Odgovorne osobe

Upravljamo sljedećim kanalima na društvenim mrežama:

LinkedIn

Društvenom mrežom LinkedIn upravlja Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irska („LinkedIn"). Pravila o zaštiti privatnosti društva LinkedIn dostupna su ovdje: https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy. U navedenim Pravilima također ćete pronaći informacije o mogućnostima upravljanja vašim LinkedIn profilom.

Instagram

Društvenom mrežom Instagram upravlja Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska („Instagram"). Pravila o zaštiti privatnosti Instagrama dostupna su na: Instagram Privatnost | O Instagramu. U pravilima o zaštiti privatnosti Instagrama također ćete pronaći informacije o mogućnostima podešavanja vašeg Instagram računa. Za pojedine obrade (npr. Facebook Insights, Instagram Insights ili LinkedIn Page Insights) METRO Markets i odgovarajući pružatelj platforme mogu djelovati kao zajednički voditelji obrade u smislu čl. 26. GDPR-a. Detaljnije informacije o takvoj obradi navedene su u nastavku.

c) Informacije o obradi od strane METRO Markets GmbH

I. Kontaktiranje / Upiti

Kada nas kontaktirate putem kanala na društvenim mrežama, obrađujemo vaše ime i sve druge osobne podatke koje navedete u upitu i u svom profilu na društvenim mrežama. Ove osobne podatke prikupljamo i obrađujemo radi ispunjenja ugovora ili u okviru predugovornih radnji, čl. 6. st. 1. toč. b) GDPR-a, odnosno na temelju naših legitimnih interesa u skladu s čl. 6. st. 1. toč. f) GDPR-a, kako bismo posjetiteljima naših kanala na društvenim mrežama pružili sveobuhvatnu uslugu i odgovorili na njihove upite. Slobodno možete odlučiti hoćete li nam dati svoje osobne podatke, ali ako to ne učinite, nećemo moći odgovoriti na vaš upit. Vaše osobne podatke pohranjujemo ako i dok su potrebni za gore navedenu svrhu ili postoji zakonska obveza čuvanja podataka. Svi vaši javni doprinosi odnosno sadržaji koje sami javno objavite ostaju neograničeno na vremenskoj traci, osim ako ih izbrišemo, primjerice zbog ažuriranja teme na koju se odnose ili zbog povrede propisa, ili ako sami izbrišete svoj doprinos.

II. Funkcije zajednice

Na našim kanalima na društvenim mrežama nudimo vam razne funkcije zajednice (npr. objavljivanje objava na zidu, ostavljanje komentara, označavanje objava oznakom „sviđa mi se” ili dijeljenje objava). Imajte na umu da su naši kanali na društvenim mrežama javno dostupni te da svi osobni podaci koje objavite mogu biti vidljivi drugima. Ne možemo kontrolirati kako drugi korisnici naših kanala na društvenim mrežama koriste vaše osobne podatke. Osobne podatke unesene u okviru funkcija zajednice prikupljamo radi pružanja predviđenih funkcija. Ova se obrada u pravilu provodi na temelju našeg legitimnog interesa za pružanjem odgovarajućih funkcija na našim stranicama na društvenim mrežama (čl. 6. st. 1. toč. f) GDPR-a) i eventualno na temelju vaše privole dane pružatelju odgovarajućeg kanala na društvenim mrežama (čl. 6. st. 1. toč. a) GDPR-a) ili vašeg ugovornog odnosa s pružateljem platforme (čl. 6. st. 1. toč. b) GDPR-a). Sadržaji objavljeni u okviru funkcija zajednice mogu se pohranjivati neograničeno dugo. Ako u bilo kojem trenutku želite da se objavljeni sadržaji uklone, molimo vas da nam pošaljete odgovarajuću poruku na adresu e-pošte navedenu u odjeljku 1.1. Povremeno se na našim kanalima na društvenim mrežama najavljuju događanja za koja se možda trebate prijaviti. Pri mrežnoj prijavi na događanja mogu se prikupljati sljedeći osobni podaci: ime, adresa, adresa e-pošte, telefonski broj(evi) i METRO broj kartice. Ti su osobni podaci potrebni za obradu prijava na događanja i upravljanje njima. Ova se obrada temelji na čl. 6. st. 1. toč. b) GDPR-a. Ukoliko je u okviru postupka prijave potrebna izjava o privoli, obrada se temelji na čl. 6. st. 1. toč. a) GDPR-a. Osobni podaci prikupljeni kako je opisano u ovom odjeljku brišu se nakon završetka događanja, osim ako ne postoje zakonske obveze čuvanja koje su suprotne.

iii. Primatelji i prijenos podataka u treće zemlje

Kada koristite naš kanal na društvenim mrežama, primatelj osobnih podataka je u prvom redu odgovarajući pružatelj društvene mreže, koji može proslijediti osobne podatke trećim stranama u vlastite svrhe i na vlastitu odgovornost. Konkretno, odgovarajući pružatelj društvene mreže može proslijediti osobne podatke i drugim društvima grupe pružatelja društvenih mreža (npr. Povezanim društvima Instagrama ili LinkedIna). Upozoravamo da se pri ovoj obradi podataka od strane pružatleja platforme osobni podaci korisnika mogu obrađivati izvan područja Europske unije (EU) ili Europskog gospodarskog prostora (EGP). Ukoliko ne postoji odluka Europske komisije o primjerenosti za dotične zemlje, pružatelji društvenih mreža primjenjuju standardne ugovorne klauzule EU-a koje je odobrila Europska komisija. Pojedinosti potražite u pravilima o zaštiti privatnosti odgovarajućeg pružatelja platforme.

d) Informacije o obradi osobnih podataka koju provodi pružatelj platforme

Osim prethodno opisane obrade podataka, odgovarajući pružatelji društvenih mreža, kao samostalni voditelji obrade, prikupljaju i obrađuju vaše osobne podatke kada posjećujete naše kanale na društvenim mrežama i/ili kada s njima ili našim objavama stupate u interakciju. To osobito vrijedi ako ste registrirani ili prijavljeni na odgovarajućoj mreži. Čak i ako niste prijavljeni na mrežu, pružatelji prikupljaju određene osobne podatke kada pristupate stranici, kao što su jedinstveni identifikatori povezani s vašim preglednikom ili uređajem. Imajte na umu da se ti podaci mogu agregirati na raznim platformama i uslugama, ako njima upravlja isti pružatelj. METRO Markets GmbH nema utjecaja na vrstu i opseg podataka koje obrađuje odgovarajući pružatelj platforme, na način obrade i uporabe tih podataka ni na prosljeđivanje tih podataka trećim stranama. Nemamo ni djelotvorne mogućnosti nadzora u tom pogledu. Za pitanja o obradi vaših podataka u okviru korištenja vašeg korisničkog profila obratite se pružatelju platforme. Dodatne informacije o obradi podataka od strane pružatelja platforme možete pronaći u pravilima o zaštiti privatnosti odgovarajućeg pružatelja platforme.

e) Zajednički voditelji obrade, čl. 26. GDPR-a

U pogledu metoda mrežnog praćenja koje odgovarajući pružatelji platformi koriste na našim kanalima na društvenim mrežama, pružatelji platformi i METRO Markets djeluju kao zajednički voditelji obrade. To se odnosi na Instagram Insights i LinkedIn Page Insights. Mrežno praćenje može se provoditi neovisno o tome jeste li prijavljeni ili registrirani na platformi društvenih mreža. Ne možemo utjecati na metode mrežnog praćenja koje koriste platforme društvenih mreža, a osobito ih ne možemo isključiti. Mi sami primamo samo anonimizirane statističke podatke. Nemamo pristup osobnim podacima koje obrađuje pružatelj platforme. Pravna osnova za metode mrežnog praćenja je čl. 6. st. 1. toč. f) GDPR-a. Naš legitimni interes proizlazi iz cilja optimizacije našeg kanala na društvenim mrežama. Mogućnosti za ostvarivanje vaših prava radi sprečavanja ovih postupaka praćenja korisnika na internetu navedene su u izjavama o zaštiti privatnosti gore navedenih pružatelja platformi. S Instagramom (Facebook) i LinkedInom (https://legal.linkedin.com/pages-joint-controller-addendum) sklopili smo u tu svrhu sporazum o zajedničkom voditeljstvu obrade osobnih podataka. Tim se sporazumom Instagram i LinkedIn, među ostalim, obvezuju preuzeti primarnu odgovornost prema GDPR-u za obradu Insights podataka i ispuniti sve obveze prema GDPR-u u vezi s obradom Insights podataka.

f) Vaša prava kao ispitanika

Ako želite ostvariti svoja prava kao ispitanik u vezi s određenom obradom podataka na koju imamo utjecaj, možete se u svakom trenutku obratiti našem službeniku za zaštitu podataka putem gore navedenih kontakt podataka. Vaš ćemo zahtjev (npr. zahtjev za pristup podacima ili prigovor) sami razmotriti ili ga, ako je potrebno, proslijediti konkretnoj platformi društvenih mreža, ako se vaš zahtjev odnosi na obradu podataka od strane pružatelja platforme. Kao osoba na koju se obrada osobnih podataka odnosi, imate sljedeća prava:

• Pravo ispitanika na pristup, čl. 15. GDPR-a
• Pravo na ispravak, čl. 16. GDPR-a
• Pravo na brisanje („pravo na zaborav“), čl. 17. GDPR-a
• Pravo na ograničenje obrade, čl. 18. GDPR-a
• Obveza izvješćivanja u vezi s ispravkom ili brisanjem osobnih podataka ili ograničenjem obrade, čl. 19. GDPR-a
• Pravo na prenosivost podataka, čl. 20. GDPR-a
• Pravo na povlačenje danih privola, čl. 7. st. 3. GDPR-a
• Pravo na pritužbu nadzornom tijelu, čl. 77. GDPR-a

Kako biste ostvarili svoja prava, molimo kontaktirajte nas putem kontakt podataka navedenih u odjeljku 1.1 ovih pravila o zaštiti privatnosti. Ako se obrada temelji na legitimnom interesu (čl. 6. st. 1. toč. f) GDPR-a), u svakom trenutku možete uložiti prigovor, npr. slanjem poruke na datenschutz@metro-markets.de. Ako se obrada temelji na privoli, svoju privolu možete u svakom trenutku povući, čl. 7. st. 3. GDPR-a, npr. slanjem poruke na datenschutz@metro-markets.de.

Pritužba nadzornom tijelu

Također imate pravo podnijeti pritužbu nadzornom tijelu po vašem izboru, uključujući nadzorno tijelo za Republiku Hrvatsku:
Agencija za zaštitu osobnih podataka
Ulica Metela Ožegovića 16 HR – 10 000 Zagreb
e-mail: azop@azop.hr
Popis svih europskih tijela za zaštitu podataka možete pronaći ovdje (na engleskom jeziku): http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

Obrada podataka pri ostvarivanju vaših prava

Nadalje, želimo Vas obavijestiti da osobne podatke koje nam dostavite u vezi s ostvarivanjem Vaših prava, kako je prethodno opisano, obrađujemo kako bismo Vam omogućili ostvarivanje Vaših prava i dokazali postojanje tih prava. Ako se vaš zahtjev odnosi na obradu za koju smo zajednički voditelji obrade s METRO Cash & Carry d.o.o., podaci koje ste naveli u tom kontekstu obrađuju se zajednički s METRO Cash & Carry d.o.o.
Ova nam obrada omogućuje ispunjavanje naše zakonske obveze odgovora na vaše zahtjeve za ostvarivanje prava te se stoga temelji na čl. 6. st. 1. toč. c) GDPR-a. U tom kontekstu vaše podatke obrađujemo do potpunog rješavanja vašeg zahtjeva. Nakon toga arhivirat ćemo samo one osobne podatke koji su nam potrebni da bismo dokazali da smo postupili u skladu s vašim zahtjevom, i to unutar primjenjivog zastarnog roka.

g) Ažuriranje ovih pravila o zaštiti privatnosti

Ova se pravila o zaštiti privatnosti mogu povremeno mijenjati, osobito u slučaju promjena na METRO tržištu. Stoga vas pozivamo da ih redovito čitate. Najnovija verzija ovih pravila uvijek je dostupna na Tržištu.
Stanje: Rujan 2026