PRIVACY POLICY / DATENSCHUTZERKLÄRUNG / POLITIKA PRIVATNOSTI

The controller responsible for the processing of personal data in connection with this website is:

Melta consulting d.o.o.Krčelićeva ulica 1410109 ZagrebCroatia

OIB: 75827654766

Privacy contact: info@melta.hr

In this Privacy Policy, “Melta”, “we”, “us” and “our” refer to Melta consulting d.o.o.

Protecting personal data is an important part of how we operate.

We process personal data lawfully, fairly and transparently and only to the extent necessary for a specified purpose.

This Privacy Policy explains how we may process personal data when you visit melta.hr, contact us through our website, by email or telephone, or enter into or maintain a business relationship with us.

When you access our website, certain technical information may be processed automatically in order to deliver the website, maintain its security and identify technical problems.

This may include:

• IP address
• date and time of access
• requested page or file
• browser information
• operating-system information
• device type
• referring URL, where available
• technical error and security-event data.

The legal basis for this processing is our legitimate interest in providing a secure, reliable and functional website pursuant to Article 6(1)(f) GDPR.

When you contact us, we may process information you voluntarily provide, including:

• your name
• organisation
• email address
• telephone number, where provided
• content of your message
• information relating to your business enquiry.

We use this information to respond to your enquiry, assess a potential engagement, prepare a proposal or take other steps requested by you before a possible contractual relationship.

Depending on the nature of the enquiry, the applicable legal basis may be:

• Article 6(1)(b) GDPR — taking steps at your request prior to entering into a contract; and/or
• Article 6(1)(f) GDPR — our legitimate interest in responding to business enquiries and managing professional relationships.

We do not sell enquiry data or disclose it to third parties for their own marketing purposes.

If you become a client, client contact, supplier or other business partner, we may additionally process professional contact information, correspondence, project information, contractual information, invoicing information and other data required to administer the business relationship.

Depending on the circumstances, the processing may be based on:

• performance of a contract or pre-contractual steps
• compliance with legal obligations
• our legitimate interest in managing business relationships, protecting legal claims and operating our business effectively.

This Privacy Policy primarily covers personal data processing relating to the Melta website and initial business communications.

Where Melta provides services involving psychometric assessments, individual or team analyses or solutions delivered in connection with the Thomas International platform, additional privacy notices, contractual data-protection provisions and platform-specific privacy terms may apply.

Melta’s role as controller or processor in such engagements is determined by the specific client relationship and the nature of the service provided.

Our website may use technically necessary cookies or similar technologies required for security, core website functionality or the storage of settings expressly requested by a user.

Where analytics, marketing or other non-essential technologies are used, they will only be activated following appropriate user consent where consent is required under applicable law.

Consent may be withdrawn at any time through the relevant cookie settings without affecting the lawfulness of processing carried out before withdrawal.

Personal data may be made available only to recipients who require access for a defined purpose.

These may include:

• website hosting and infrastructure providers
• website platform and maintenance providers
• email, cloud and IT service providers
• information-security providers
• professional advisers such as accountants, lawyers or auditors
• assessment providers and project partners where necessary to provide an agreed service
• competent public authorities where disclosure is required by law.

Where a service provider processes personal data on our behalf, we seek to ensure appropriate contractual, technical and organisational safeguards.

Some technology providers or their subprocessors may be located outside the European Economic Area or may process information outside the EEA.

Where such processing constitutes an international transfer of personal data, we use the applicable safeguards provided for under Chapter V of the GDPR, such as:

• an adequacy decision of the European Commission
• Standard Contractual Clauses
• or another legally recognised transfer mechanism.

We retain personal data only for as long as necessary for the purpose for which it was collected.

As a general rule:

• technical and security information is retained for the period required to maintain the security and reliability of our systems
• information from an enquiry that does not result in an engagement may be retained for up to 24 months following the last relevant communication
• information relating to an ongoing business relationship is retained for the duration of that relationship and afterwards for periods required by applicable accounting, tax or other legal obligations and for the establishment, exercise or defence of legal claims.

Information may be retained for longer where required by law or necessary in connection with legal proceedings or claims.

Subject to the conditions set out in the GDPR, you may have the right to:

• access your personal data
• correct inaccurate or incomplete personal data
• request erasure of personal data
• request restriction of processing
• receive personal data in a structured, commonly used and machine-readable format where the right to data portability applies
• object to processing based on legitimate interests
• withdraw your consent at any time where processing is based on consent.

Requests can be submitted to:

info@melta.hr

We may request reasonable verification of your identity where necessary to protect your information.

You have the right to lodge a complaint with a competent data-protection supervisory authority if you believe that your personal data has been processed unlawfully.

The competent supervisory authority for Melta in Croatia is:

Croatian Personal Data Protection Agency — AZOP

Ulica Metela Ožegovića 1610000 ZagrebCroatia

Email: azop@azop.hr

You may also contact the competent supervisory authority in the EU or EEA Member State of your habitual residence, place of work or the place of the alleged infringement.

We do not use automated decision-making through the ordinary use of this website that produces legal effects concerning you or similarly significantly affects you within the meaning of Article 22 GDPR.

We use appropriate technical and organisational measures designed to protect personal data against unauthorised access, loss, alteration, unauthorised disclosure or other unlawful processing.

Access to personal data is limited to persons and service providers who require such access for their respective tasks.

Our website may contain links to third-party websites and platforms, including LinkedIn.

Once you leave our website, the processing of personal data by those services is governed by the privacy terms of the respective provider.

We may update this Privacy Policy from time to time to reflect changes to our processing activities, technologies or applicable legal requirements.

The current version will always be made available on this website together with the date of the latest revision.

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Melta consulting d.o.o.Krčelićeva ulica 1410109 ZagrebKroatien

OIB: 75827654766

Kontakt für Datenschutzanfragen: info@melta.hr

Die Begriffe „Melta“, „wir“, „uns“ und „unser“ beziehen sich in dieser Datenschutzerklärung auf Melta consulting d.o.o.

Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unserer Arbeitsweise.

Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben und transparent sowie nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten können, wenn Sie melta.hr besuchen, uns über die Website, per E-Mail oder telefonisch kontaktieren oder mit uns eine Geschäftsbeziehung eingehen beziehungsweise unterhalten.

Beim Aufruf unserer Website können bestimmte technische Informationen automatisch verarbeitet werden, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten und technische Fehler zu erkennen.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browserinformationen
• Betriebssystem
• Gerätetyp
• Referrer-URL, soweit verfügbar
• technische Fehler- und Sicherheitsdaten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und funktionsfähigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns kontaktieren, können wir die von Ihnen freiwillig übermittelten Daten verarbeiten, insbesondere:

• Name
• Unternehmen bzw. Organisation
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Inhalt Ihrer Nachricht
• Informationen zu Ihrer geschäftlichen Anfrage.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten, eine mögliche Zusammenarbeit zu prüfen, ein Angebot vorzubereiten oder andere von Ihnen gewünschte Maßnahmen vor Abschluss eines möglichen Vertrags durchzuführen.

Als Rechtsgrundlage kommen je nach Art der Anfrage insbesondere in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage; und/oder
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen und der Pflege professioneller Beziehungen.

Wir verkaufen die über Anfragen erhaltenen Daten nicht und geben sie nicht für eigene Marketingzwecke Dritter weiter.

Wenn Sie Kunde, Ansprechpartner eines Kunden, Lieferant oder sonstiger Geschäftspartner werden, können wir darüber hinaus geschäftliche Kontaktdaten, Korrespondenz, projektbezogene Informationen, Vertragsdaten, Rechnungsdaten sowie weitere zur Durchführung der Geschäftsbeziehung erforderliche Informationen verarbeiten.

Je nach Situation erfolgt die Verarbeitung auf Grundlage:

• der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• gesetzlicher Verpflichtungen
• unseres berechtigten Interesses an der Verwaltung von Geschäftsbeziehungen, der Geltendmachung oder Abwehr rechtlicher Ansprüche und einem ordnungsgemäßen Geschäftsbetrieb.

Diese Datenschutzerklärung bezieht sich in erster Linie auf die Datenverarbeitung im Zusammenhang mit der Melta Website und der ersten geschäftlichen Kontaktaufnahme.

Soweit Melta Leistungen erbringt, die psychometrische Assessments, Einzel- oder Teamanalysen oder Lösungen im Zusammenhang mit der Thomas International Plattform umfassen, können zusätzliche Datenschutzhinweise, vertragliche Datenschutzregelungen und plattformspezifische Datenschutzbestimmungen gelten.

Ob Melta bei einem solchen Projekt als Verantwortlicher oder Auftragsverarbeiter tätig wird, richtet sich nach dem konkreten Vertragsverhältnis und der jeweiligen Leistung.

Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden, die für die Sicherheit, wesentliche Funktionen der Website oder die Speicherung ausdrücklich gewünschter Einstellungen erforderlich sind.

Soweit Analyse-, Marketing- oder andere nicht zwingend erforderliche Technologien eingesetzt werden, werden diese, soweit gesetzlich erforderlich, erst nach einer entsprechenden Einwilligung des Nutzers aktiviert.

Eine erteilte Einwilligung kann jederzeit über die jeweiligen Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Personenbezogene Daten werden nur solchen Empfängern zugänglich gemacht, die sie für einen festgelegten Zweck benötigen.

Hierzu können insbesondere gehören:

• Hosting- und Infrastruktur-Anbieter
• Anbieter der Website-Plattform sowie technische Wartungsdienstleister
• E-Mail-, Cloud- und IT-Dienstleister
• Anbieter von IT-Sicherheitsleistungen
• professionelle Berater wie Steuerberater, Rechtsanwälte oder Wirtschaftsprüfer
• Assessment-Anbieter und Projektpartner, soweit dies zur Erbringung einer vereinbarten Leistung erforderlich ist
• zuständige Behörden, soweit wir gesetzlich zur Offenlegung verpflichtet sind.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, achten wir auf angemessene vertragliche, technische und organisatorische Datenschutzvorkehrungen.

Einzelne technische Dienstleister oder deren Unterauftragsverarbeiter können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder personenbezogene Daten außerhalb des EWR verarbeiten.

Soweit hierdurch eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, nutzen wir die nach Kapitel V DSGVO vorgesehenen Übermittlungsmechanismen, beispielsweise:

• einen Angemessenheitsbeschluss der Europäischen Kommission
• EU-Standardvertragsklauseln
• oder einen anderen gesetzlich anerkannten Schutzmechanismus.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Grundsätzlich gilt:

• technische und sicherheitsbezogene Informationen werden so lange gespeichert, wie dies für die Sicherheit und Zuverlässigkeit unserer Systeme erforderlich ist
• Daten aus einer geschäftlichen Anfrage, aus der keine Zusammenarbeit entsteht, können bis zu 24 Monate nach der letzten relevanten Kommunikation gespeichert werden
• Daten aus bestehenden Geschäftsbeziehungen werden für die Dauer der Geschäftsbeziehung und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen sowie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert.

Eine längere Speicherung kann erfolgen, soweit dies gesetzlich vorgeschrieben oder zur Durchsetzung oder Abwehr rechtlicher Ansprüche erforderlich ist.

Unter den Voraussetzungen der DSGVO haben Sie insbesondere das Recht:

• Auskunft über Ihre personenbezogenen Daten zu verlangen
• unrichtige oder unvollständige Daten berichtigen zu lassen
• die Löschung Ihrer Daten zu verlangen
• die Einschränkung der Verarbeitung zu verlangen
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit das Recht auf Datenübertragbarkeit anwendbar ist
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Anfragen können an folgende Adresse gerichtet werden:

info@melta.hr

Zum Schutz Ihrer personenbezogenen Daten können wir eine angemessene Identitätsprüfung verlangen.

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten rechtswidrig verarbeitet werden.

Die für Melta zuständige Datenschutzaufsichtsbehörde in Kroatien ist:

Agencija za zaštitu osobnih podataka — AZOP

Ulica Metela Ožegovića 1610000 ZagrebKroatien

E-Mail: azop@azop.hr

Daneben können Sie sich insbesondere auch an die zuständige Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes innerhalb der EU bzw. des EWR wenden.

Im Rahmen der gewöhnlichen Nutzung dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, unbefugter Offenlegung oder sonstiger rechtswidriger Verarbeitung zu schützen.

Der Zugriff auf personenbezogene Daten wird auf Personen und Dienstleister beschränkt, die diese Daten zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Unsere Website kann Links zu Websites und Plattformen Dritter enthalten, beispielsweise zu LinkedIn. Nach Verlassen unserer Website richtet sich die Verarbeitung personenbezogener Daten durch den jeweiligen Dienst nach den Datenschutzbestimmungen des entsprechenden Anbieters.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitungstätigkeiten, eingesetzten Technologien oder gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Website zusammen mit dem Datum der letzten Aktualisierung veröffentlicht.

Voditelj obrade je:

Melta consulting d.o.o.Krčelićeva ulica 14, 10000 Zagreb, HrvatskaOIB: 75827654766MBS: 081639214Telefon: +385 99 442 9982E-mail: info@melta.hr

Ovisno o načinu korištenja stranice i usluga, možemo obrađivati:

• ime i prezime;
• adresu elektroničke pošte;
• broj telefona;
• adresu, lokaciju ili podatke za dostavu kada su potrebni;
• sadržaj upita, poruke i druge komunikacije;
• podatke potrebne za ponudu, rezervaciju, narudžbu ili ugovor;
• podatke za izdavanje računa i evidenciju plaćanja;
• podatke o odabranoj usluzi, proizvodu, terminu ili interesu;
• dokumente, fotografije i druge priloge koje dobrovoljno dostavite;
• podatke o prigovorima i korisničkoj podršci; i
• druge podatke nužne za pružanje tražene usluge.

Za savjetodavni angažman možemo obrađivati poslovnu funkciju, profesionalni profil, podatke o organizaciji, bilješke s razgovora, procjene i druge podatke potrebne za ugovoreni projekt. Povjerljivi podaci obrađuju se samo u potrebnom opsegu.

Molimo da ne dostavljate podatke koji nisu potrebni za vaš zahtjev.

Prilikom posjeta stranici mogu se automatski obrađivati IP adresa, datum i vrijeme pristupa, vrsta uređaja i preglednika, operativni sustav, posjećene stranice, izvor dolaska, podaci o pogreškama i drugi tehnički zapisi potrebni za funkcioniranje i sigurnost.

Opseg obrade ovisi o konfiguraciji stranice, poslužitelja i aktiviranim kolačićima.

Kada nas kontaktirate putem obrasca, telefona, elektroničke pošte ili društvene mreže, podatke koristimo kako bismo zaprimili i razumjeli upit, odgovorili, provjerili dostupnost, pripremili ponudu ili poduzeli radnje prije mogućeg sklapanja ugovora.

Obrasci mogu biti tehnički omogućeni putem vanjske CRM ili komunikacijske platforme koja podatke obrađuje kao naš izvršitelj ili prema vlastitim pravilima, ovisno o konkretnoj ulozi.

Podatke možemo obrađivati radi:

• odgovaranja na upite;
• pripreme i slanja ponude;
• upravljanja rezervacijama, narudžbama ili terminima;
• sklapanja i izvršavanja ugovora;
• pružanja proizvoda i usluga;
• komunikacije i korisničke podrške;
• izdavanja računa i obrade plaćanja;
• rješavanja prigovora i reklamacija;
• ispunjavanja poreznih, računovodstvenih i drugih zakonskih obveza;
• zaštite osoba, imovine, sustava i poslovanja;
• sprječavanja zlouporabe i prijevare;
• ostvarivanja ili obrane pravnih zahtjeva;
• održavanja i poboljšavanja mrežne stranice; i
• marketinga kada za to postoji odgovarajuća pravna osnova.

Podatke obrađujemo kada je obrada potrebna:

• za izvršenje ugovora ili radnje na vaš zahtjev prije sklapanja ugovora;
• radi poštovanja zakonske obveze;
• radi legitimnih interesa, kao što su komunikacija, administracija, sigurnost, sprječavanje zlouporabe i zaštita pravnih zahtjeva, pod uvjetom da nad njima ne prevladavaju vaša prava;
• na temelju vaše privole, primjerice za neobavezne kolačiće ili određeni marketing; ili
• na drugoj osnovi dopuštenoj primjenjivim pravom.

Privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.

Podatke možemo dobiti izravno od vas, od osobe ili organizacije koju predstavljate, od platforme preko koje ste poslali rezervaciju ili upit, iz javnih registara i službenih izvora te od pružatelja tehnologije i sigurnosnih sustava.

Ako nam dostavljate podatke druge osobe, odgovorni ste osigurati da je dostava zakonita i da je osoba odgovarajuće informirana.

Kada je potrebno i zakonito, podatke možemo otkriti:

• ovlaštenim zaposlenicima i suradnicima;
• pružateljima hostinga, e-pošte, pohrane, IT podrške i sigurnosti;
• pružateljima obrazaca, CRM-a, rezervacijskih i komunikacijskih sustava;
• bankama i pružateljima platnih usluga;
• računovodstvenim, poreznim i pravnim savjetnicima;
• dostavnim, logističkim ili drugim partnerima uključenima u uslugu;
• nadležnim tijelima, sudovima i drugim ovlaštenim primateljima; i
• drugim osobama kada to zahtijeva zakon ili izvršenje ugovora.

Dostavljamo samo podatke potrebne za odgovarajuću svrhu.

Stranica može koristiti kolačiće i slične tehnologije radi nužnog funkcioniranja, sigurnosti, pamćenja postavki, analitike i drugih prikazanih funkcionalnosti.

Kolačići koji nisu nužni neće se aktivirati prije odgovarajuće privole kada je ona propisana. Privolu možete povući ili promijeniti putem alata za postavke kolačića, ako je implementiran, ili putem postavki preglednika.

Točan popis kolačića, pružatelja, svrha i trajanje trebaju biti prikazani u postavkama kolačića na stranici.

Promotivne poruke šaljemo samo kada postoji odgovarajuća pravna osnova. Od takvih se poruka možete odjaviti putem poveznice u poruci ili kontakta navedenog u ovoj Politici.

Pojedini tehnološki pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora.

U tom slučaju primjenjuju se odgovarajući mehanizmi zaštite, primjerice odluka o primjerenosti, standardne ugovorne klauzule ili drugi valjani mehanizam, uz dodatne mjere kada su potrebne.

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu obrade, izvršenje ugovora, ispunjenje zakonskih obveza i zaštitu pravnih interesa.

Upiti koji ne rezultiraju suradnjom čuvaju se razumno vrijeme potrebno za odgovor i evidenciju komunikacije. Ugovorna, računovodstvena i porezna dokumentacija čuva se tijekom zakonskih rokova. Podaci povezani s prigovorom ili sporom mogu se čuvati do isteka primjenjivih rokova.

Primjenjujemo razumne tehničke i organizacijske mjere radi zaštite osobnih podataka od gubitka, zlouporabe, neovlaštenog pristupa, izmjene ili otkrivanja.

Nijedan sustav ne može jamčiti apsolutnu sigurnost. Korisnici trebaju čuvati pristupne podatke i bez odgađanja prijaviti sumnju na neovlašten pristup.

Ovisno o okolnostima, možete imati pravo:

• dobiti informacije o obradi;
• zatražiti pristup podacima;
• zatražiti ispravak netočnih ili dopunu nepotpunih podataka;
• zatražiti brisanje;
• zatražiti ograničenje obrade;
• uložiti prigovor na obradu temeljenu na legitimnom interesu;
• u svakom trenutku prigovoriti izravnom marketingu;
• zatražiti prenosivost kada su ispunjeni zakonski uvjeti; i
• povući privolu.

Prava nisu apsolutna i mogu biti ograničena zakonskom obvezom, pravima drugih osoba ili potrebom za ostvarivanjem pravnih zahtjeva.

Za zahtjev se obratite putem kontakata navedenih na kraju Politike. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta.

Ako smatrate da se podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr.

Ne donosimo odluke koje proizvode pravne ili slične značajne učinke isključivo automatiziranom obradom putem ove stranice, osim ako vas prije takve obrade odgovarajuće informiramo i osiguramo propisane mjere zaštite.

Usluge nisu namijenjene djeci osim kada priroda usluge to jasno predviđa. Kada obrađujemo podatke maloljetnika, primjenjujemo odgovarajuću pravnu osnovu i, kada je potrebno, tražimo sudjelovanje roditelja ili skrbnika.

Stranica može sadržavati poveznice na usluge trećih strana. Njihovo postupanje uređeno je njihovim pravilima privatnosti.

Ne prodajemo osobne podatke.

Politika se može povremeno ažurirati radi promjena usluga, tehnologije ili pravnih obveza. Aktualna verzija objavljuje se uz datum posljednjeg ažuriranja.

Melta consulting d.o.o.Krčelićeva ulica 14, 10000 Zagreb, HrvatskaOIB: 75827654766MBS: 081639214Telefon: +385 99 442 9982E-mail: info@melta.hr