Geldbaum d.o.o. za usluge i turistička agencija, sa sjedištem u Republici Hrvatskoj, Zagreb, Vrhovec 231B, OIB: 03530187806 (dalje u tekstu: GELDBAUM), kao administrator stranice ˝GR8 Coffee Festival˝ u sklopu društvene mreže Facebook je voditelj obrade vaših osobnih podataka. Meta Platforms Ireland Limited, također je voditelj obrade vaših osobnih podataka. U svakom trenutku možete GELDBAUM u vezi zaštite podataka kontaktirati putem e-maila: [email protected]. Pročitajte ovu obavijest pažljivo kako biste razumjeli zašto i kako prikupljamo vaše osobne podatke koristeći alate koje Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (dalje u tekstu: Meta ili Meta Platforms Ireland Ltd) koristi i nudi kao uslugu svojim korisnicima te kako će se oni koristiti. U ovoj obavijesti opisujemo podatke koje obrađujemo radi pružanja podrške Facebooku, Instagramu, Messengeru i drugim proizvodima te značajkama koje Meta nudi (pogledajte odjeljak Meta proizvodi) ili koje Meta obrađuje u sklopu pružanja svoje usluge nama kao voditelju obrade. Dodatne alate i informacije možete pronaći i u postavkama Facebooka i postavkama Instagrama. Kako bismo vam praktično dočarali na što se sve prethodne aktivnosti odnose kao primjer navodimo: kada nam pošaljete upit putem Facebook poruke, naši administratori u sklopu odgovora na istu obradit će vaše osobne podatke. Putem društvenih mreža GELDBAUM vas obavještava o događajima i aktivnostima, novim proizvodima, dostavlja vam obavijesti koje bi vas mogli zanimati, sve temeljem legitimnog interesa i/ili privole, ovisno o vrsti aktivnosti koju provodi. Prilikom provođenja prethodno navedenih aktivnosti obrađujemo vaše osobne podatke, što može uključivati ime, prezime, e-mail, spol, nadimak, osobne fotografije ili druge vrsta slika koje ste podijelili s nama, vaša opredjeljenja ako ste ih podijelili s nama, vaše komentare koje ste podijelili s nama ili pak vaše interese i događaje koje mislite da su važni te ste ih podijelili s nama. Vaši osobni podaci mogu se obrađivati u različite svrhe, ako je to neophodno za poštivanje zakonskih obveza (npr. za dostavljanje podataka sudovima ili organima kaznenog progona), ako ste pristali na odgovarajuću obradu ili ako je obrada na drugi način zakonita prema obvezujućim propisima ili internim aktima GELDBAUM. Ako se podaci obrađuju u drugu svrhu, prije obrade pružit ćemo vam informacije o toj drugoj svrsi te sve druge relevantne informacije. Pristup vašim osobnim podacima ima Meta Platforms Ireland Ltd. Ovlaštene treće strane možda će trebati pristupiti ili pohraniti osobne podatke ako to zahtijevaju ili dopuštaju obvezujući propisi (npr. državna tijela, sudovi, vanjski savjetnici i druge treće osobe koje se smatraju javnim tijelima). Obrađivat ćemo prikupljene podatke onoliko dugo koliko je potrebno za svrhe radi koje su prikupljeni. Ako se obrada temelji na vašoj privoli imate pravo u bilo kojem trenutku povući privolu. Povlačenje neće utjecati na zakonitost obrade na temelju privole prije njezina povlačenja, a vaši podaci koje obrađujemo na temelju iste prestat ćemo obrađivati. Ako je pokrenut sudski, upravni ili izvansudski postupak, osobni se podaci mogu pohraniti do kraja takvog postupka, uključujući i moguće razdoblje za izjavljivanje pravnih lijekova. GELDBAUM će određene osobne podatke čuvati u vremenskom periodu koji propisuje zakon odnosno propis koji obvezuje voditelja obrade na čuvanje podataka, primjerice ako ste nam poslali neki prigovor putem privatne poruke na Facebook-u ili ako ste od nas zahtijevali ostvarenje nekih vaših prava, konverzaciju ćemo čuvati kako bismo razmotrili vaše zahtjeve, a sve vezano uz izvršavanje naših obveza propisanih važećim zakonima RH. Vaša prava su sljedeća: pravo na pristup, pravo na ispravak, pravo na brisanje ("pravo na zaborav“), pravo na ograničenje obrade, pravo na prigovor te pravo na prenosivost podataka. Više o svojim pravima i načinu na koji koristimo vaše osobne podatke možete saznati na gr8coffeefestival.com/pravila-privatnosti/. Ako želite koristiti jedno ili više od gore navedenih prava, slobodno kontaktirajte našeg službenika za zaštitu podataka koji će vam rado pomoći u svakom trenutku. Ako niste zadovoljni kako smo prikupili ili upotrijebili vaše osobne podatke, možete podnijeti formalnu pritužbu Agenciji za zaštitu osobnih podataka. Naši kontakt podaci: Naziv: Geldbaum d.o.o. Adresa: 10000 Zagreb, Vrhovec 231B Za zaštitu podataka možete nas kontaktirati putem e-maila: [email protected]

GELDBAUM kao voditelj obrade osobnih podataka korisnika Facebook stranice „GR8 Coffee Festival“ koristi vaše osobne podatke kako bi vama kao korisnicima omogućio korištenje usluga i aktivnosti koje pruža putem Facebook stranice, stvorio bazu podataka korisnika u svrhu unapređenja usluge i/ili marketinga, kontaktirao korisnike radi dostave obavijesti, poboljšao oglašivačke i promocijske aktivnosti te analizirao upotrebu Facebook stranice. Također, osobni podaci mogu se koristiti za rješavanje problema, provedbu administracijskih zadataka te uspostavljanje kontakta s korisnicima. Uvid u osobne podatke korisnika Facebook stranice „GR8 Coffee Festival“ može imati administrator i to u sklopu izvršavanja svog djelokruga posla. Uz administratora imenovanog od strane voditelja obrade uvid u podatke mogu imati i pravne osobe koje sudjeluju u izvršavanju pravnih odnosa s korisnicima kao što su informatička podrška, marketinška podrška, društva koja su povezana s GELDBAUM, javna tijela koja zahtijevaju dostavu osobnih podataka u skladu sa propisima koji obvezuju GELDBAUM, a o čemu GELDBAUM vodi propisane evidencije aktivnosti obrade.

U ovim pravilima opisane su informacije koje Meta Platforms Ireland Limited obrađuje da bi pružali proizvode tvrtke Meta. Proizvodi tvrtke Meta, koje nazivaju i „Proizvodi”, uključuju: Facebook, Messenger, Instagram (uključujući aplikacije kao što je Boomerang), Proizvodi Facebook Portal, proizvode Oculus (ako su povezani s korisničkim računom za Facebook), Trgovine, Marketplace, Spark AR, Poslovni alati tvrtke Meta, Meta Audience Network, aplikacije za NPE Team i Facebook View. Neki od proizvoda imaju i dodatna pravila o zaštiti privatnosti koja nadopunjuju informacije iz ovih pravila. U Centru o zaštiti privatnosti možete saznati više o upravljanju svojom privatnosti.

1. Vaše aktivnosti i podatke koje unosite (saznaj više), 2. prijatelje, pratitelje i druge veze (saznaj više), 3. podatke o aplikaciji, pregledniku i uređaju (saznaj više), 4. Podatke partnera, dobavljača i trećih strana (saznaj više) Podatke koje prikupljaju o vama i obrađuju, ovise o tome kako upotrebljavate Meta proizvode. Također, kada upotrebljavate Meta proizvode, prikupljaju neke podatke o vama i ako nemate korisnički račun. Važno je ponoviti, GELDBAUM je voditelj obrade samo u odnosu na podatke korisnika Facebook stranice. Moramo vam naglasiti kako je i Meta, također samostalni voditelj obrade podataka u odnosu na sve vaše podatke s obzirom na to da koristite njihove proizvode te ih upotrebljavaju ovisno o vašim odabirima. GELDBAUM ne prikuplja sve podatke koje prikuplja, obrađuje i pohranjuje Meta kako bi pružila i podržala svoje proizvode i povezane usluge opisane u Uvjetima upotrebe Facebooka i Uvjetima upotrebe Instagrama.

1. za pružanje, personalizaciju i poboljšanje naših proizvoda - upotrebljavaju podatke koje imaju za pružanje i poboljšanje njihovih proizvoda što uključuje personalizaciju značajki, sadržaja i preporuka, kao što su vaš Sažetak na Facebooku, sažetak na Instagramu, priče i oglasi. Upotrebljavaju podatke s posebnom zaštitom koje odlučite pružiti u te svrhe, 2. zbog promicanja zaštite, sigurnosti i integriteta (saznaj više) 3. kako bi pružali mjerenja, analitiku i druge poslovne usluge (saznaj više) 4. kako bi komunicirali s vama (saznaj više) 5. za istraživanje i razvoj inovacija za društveno dobro (saznaj više)

Na proizvodima tvrtke Meta: ljudi i korisnički računi koje dijelite i s kojima komunicirate, sadržaj koji drugi dijele ili ponovno dijele o vama, javni sadržaj S Integriranim partnerima: Možete odlučiti povezati se s Integriranim partnerima koji upotrebljavaju Meta proizvode. Ako to odlučite, ti će Integrirani partneri primati podatke o vama i vašoj aktivnosti. Ti Integrirani partneri uvijek mogu obrađivati podatke koji su javni u Meta proizvodima. (saznajte više)

1. partneri (Oglašivači i izdavači za Audience Network, partneri koji upotrebljavaju njihove analitičke usluge, partneri koji nude robu ili usluge na njihovim proizvodima i platformama za trgovačke usluge, Integrirani partneri) 2. dobavljači (dobavljači za mjerenja i marketing) 3. pružatelji usluga (dijele podatke koje imaju o vama kako bi primili usluge da mogu pružiti svoje proizvode, koje uključuju: istraživanje sumnjivih aktivnosti; otkrivanje i sprječavanje prijetnji našem osoblju i vlasništvu; omogućavanje plaćanja; pružanje korisničke podrške; poboljšanje rada naših proizvoda; pružanje usluga tehničke infrastrukture; analiza načina na koji se naši proizvodi upotrebljavaju; provođenje istraživanja i anketa; marketing i promoviranje proizvoda; analiza rezultata naših oglasa) 4. vanjski istraživači (oni ih upotrebljavaju za provođenje istraživanja koja potiču stipendije i inovacije te promiču sigurnost, zaštitu i integritet) 5. drugi slučajevi (dijeljenje podataka s trećim stranama kao odgovor na pravne zahtjeve, Pročitajte pravila, u slučaju prodaje ili prijenosa cijelog poduzeća ili dijela poduzeća nekom drugom, tada će možda dati novom vlasniku vaše podatke kao dio te transakcije u skladu s primjenjivim zakonom)

Facebook je dio kompanija tvrtke Meta koje pružaju proizvode tvrtke Meta. Proizvodi tvrtke Meta uključuju sve proizvode tvrtke Meta obuhvaćene Pravilima privatnosti, kao i druge proizvode kao što su WhatsApp, Novi i drugi. Podatke koje prikupljaju, infrastrukturu, sustave i tehnologiju dijele s drugim kompanijama tvrtke Meta. Saznajte više o tome kako se prenose podaci drugim zemljama. Isto tako obrađuju podatke koje prime o vama od drugih kompanija tvrtke Meta u skladu s njihovim uvjetima i pravilima i u skladu s primjenjivim zakonom. U nekim slučajevima Meta djeluje kao pružatelj usluga u odnosu na druge kompanije tvrtke Meta. Djeluju u njihovo ime i u skladu s njihovim uputama i uvjetima.

Proizvodi tvrtke Meta dijele podatke s drugim kompanijama tvrtke Meta: • radi promicanja sigurnosti, zaštite i integriteta te poštivanja važećih zakona; • kako bi personalizirali ponude, oglase i drugi sponzorirani ili komercijalni sadržaj; • kako bi razvili i pružili značajke i integracije; • kako bi razumjeli kako ljudi upotrebljavaju proizvode tvrtke Meta i kako reagiraju na njih. Pogledajte neke primjere toga zašto dijele podatke.

Podatke obrađuju na temelju sljedećih pravnih osnova: 1. ispunjavanje ugovornih obveza 2. pristanak 3. legitimni interes 4. ključni interes 5. pravna obveza 6. javni interes Saznaj više o navedenim pravnim osnovama.

1. pravo na pristup podacima i ispravljanje podataka - imate pravo pristupiti svojim podacima i ispraviti ih u skladu s primjenjivim zakonom (saznaj više) 2. pravo na povlačenje pristanka - u situacijama kada pravnu osnovu za obradu podataka predstavlja pristanak, možete ga povući u bilo kojem trenutku, a ako odlučite povući svoj pristanak, to neće utjecati na zakonitost obrade na temelju pristanka prije njegova povlačenja (saznaj više) 3. pravo na prijenos podataka (saznaj više) 4. pravo preuzeti kopiju svojih informacija (saznaj više) 5. pravo na brisanje podataka - imate pravo zatražiti da izbrišu vaše podatke ako za to postoji valjana osnova i ako je u skladu s primjenjivim zakonom (saznaj više) 6. pravo na prigovor – imate pravo prigovoriti određenoj obradi svojih podataka i ograničiti je (saznaj više) 7. pravo podnošenje žalbe - također možete i podnijeti prigovor vodećem nadzornom tijelu nadležnom za Meta Platforms Ireland Limited, irskoj komisiji za zaštitu podataka ili Agenciji za zaštitu osobnih podataka.

O tome koliko dugo su im potrebni podaci odlučuju od slučaja do slučaja. Prilikom odlučivanja uzimaju u obzir sljedeće: • jesu li podaci potrebni za rad ili pružanje Meta proizvoda. (Saznajte više) • značajka za koju ih upotrebljavaju i način na koji ta značajka funkcionira (Saznajte više) • koliko dugo trebaju zadržati podatke radi ispunjavanja određenih zakonskih obveza (Pogledajte nekoliko primjera) • Ako su im potrebni u druge legitimne svrhe, kao što je sprječavanje štete; istraživanje mogućih kršenja njihovih uvjeta ili pravila; promicanje sigurnosti, zaštite i integriteta; ili vlastita zaštita, uključujući zaštita njihovih prava, vlasništva ili proizvoda U nekim slučajevima i iz određenih razloga podatke zadržavaju duže.

Zašto? Dijele podatke koje prikupljaju globalno, interno u svim njihovim uredima i podatkovnim centrima, i izvan zemlje s njihovim partnerima, dobavljačima, pružateljima usluga i trećim stranama. Zbog toga što je Meta globalna platforma s korisnicima, partnerima i zaposlenicima u cijelom svijetu, prijenosi su potrebni iz različitih razloga, uključujući: provođenje i pružanje usluge navedene u uvjetima proizvoda tvrtke Meta koji upotrebljavate i Meta Pravila privatnosti te kako bi mogli popraviti, analizirati i poboljšati Meta proizvode. Kamo? Podaci koje kontrolira Meta Platforms Ireland Limited prenose se ili prosljeđuju ili se pohranjuju i obrađuju u: mjestima na kojima imaju infrastrukturu ili podatkovne centre, uključujući, među ostalim, Sjedinjene Američke Države, Irsku, Dansku i Švedsku; zemljama u kojima su dostupni proizvodi tvrtke Meta; drugim zemljama u kojima se nalaze njihovi partneri, dobavljači, pružatelji usluga i treće strane izvan zemlje u kojoj vi živite, u svrhe koje se navode u Pravilima. Kako štite vaše podatke možete pročitati na: https://hr-hr.facebook.com/privacy/policy?subpage=9.subpage.3-HowDoWeSafeguard GELDBAUM kao voditelj obrade ne dijeli podatke koji vas osobno identificiraju niti može utjecati na način na koji će se svi vaši podaci od strane Mete prikupiti, za što će se koristiti te kome se dijeliti. Meta pak kao samostalni voditelj obrade dijeli vaše podatke i prenosi ih u treće zemlje, između ostalog i u SAD.

Pristupaju, pohranjuju, upotrebljavaju i dijele vaše podatke: - u svrhu odgovora na pravne zahtjeve, kao što su nalozi za pretragu, sudski nalozi, nalozi za dostavljanje ili sudski pozivi - takve zahtjeve primaju od trećih strana kao što su odvjetnici u građanskim sporovima, policija i druga vladina tijela (saznaj više) - u skladu s važećim zakonom - kako bi promicali sigurnost, zaštićenost i integritet proizvoda tvrtke Meta, korisnika, zaposlenika, vlasništva i javnosti (saznajte više).

Više o tome kako privatnost funkcionira možete saznati na Facebooku i na Instagramu te u Facebookovom centru za pomoć. Ako imate pitanja o ovim pravilima ili pitanja, prigovore ili zahtjeve u vezi sa svojim podacima, možete s Metom kontaktirati na način opisan u nastavku. Voditelj obrade podataka odgovoran za vaše podatke je tvrtka Meta Platforms Ireland Limited kojoj se možete obratiti putem interneta ili poštom na adresu: META PLATFORMS IRELAND Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska Kontakt službenika za zaštitu podataka: https://www.facebook.com/help/contact/540977946302970 Ako niste zadovoljni načinom na koji se prikupljaju i obrađuju vaši osobni podaci možete se obratiti vodećem nadzornom tijelu nadležnom za Meta Platforms Ireland Limited, Irskom povjereniku za zaštitu podataka ili Agenciji za zaštitu osobnih podataka Republike Hrvatske. Za moguće sporove s GELDBAUM obratite nam se na gore navedene kontakt podatke.

Ova obavijest se odnosi samo na upotrebu i korištenje podataka koje GELDBAUM prikuplja od korisnika (ispitanika) putem Facebook stranice „GR8 Coffee Festival“ koristeći IT sustave i tehnologije koje koristi Meta Platforms Ireland Ltd. Druge stranice, osim prethodno navedenih, kojima se može pristupiti putem Facebook stranice imaju vlastite izjave o povjerljivosti. Ako preko Facebook stranice „GR8 Coffee Festival“ korisnik posjeti jednu ili više drugih web stranica, GELDBAUM preporučuje korisnicima da pregledaju izjavu o povjerljivosti podataka te stranice. GELDBAUM nije odgovoran za načine i uvjete rada trećih strana kao i za način i uvjete rada Mete te vam upravo zbog toga pružamo ovu obavijest kako biste mogli biti svjesni svega vezanog uz prikupljanje vaših osobnih podataka. Neprimjereni komentari moderiraju se po nahođenju GELDBAUM.