PRIVACY POLICY / DATENSCHUTZERKLÄRUNG / POLITIKA PRIVATNOSTI

The controller responsible for the processing of personal data in connection with this website is:

Melta consulting d.o.o.Krčelićeva ulica 1410109 ZagrebCroatia

OIB: 75827654766

Privacy contact: info@melta.hr

In this Privacy Policy, “Melta”, “we”, “us” and “our” refer to Melta consulting d.o.o.

Protecting personal data is an important part of how we operate.

We process personal data lawfully, fairly and transparently and only to the extent necessary for a specified purpose.

This Privacy Policy explains how we may process personal data when you visit melta.hr, contact us through our website, by email or telephone, or enter into or maintain a business relationship with us.

When you access our website, certain technical information may be processed automatically in order to deliver the website, maintain its security and identify technical problems.

This may include:

• IP address
• date and time of access
• requested page or file
• browser information
• operating-system information
• device type
• referring URL, where available
• technical error and security-event data.

The legal basis for this processing is our legitimate interest in providing a secure, reliable and functional website pursuant to Article 6(1)(f) GDPR.

When you contact us, we may process information you voluntarily provide, including:

• your name
• organisation
• email address
• telephone number, where provided
• content of your message
• information relating to your business enquiry.

We use this information to respond to your enquiry, assess a potential engagement, prepare a proposal or take other steps requested by you before a possible contractual relationship.

Depending on the nature of the enquiry, the applicable legal basis may be:

• Article 6(1)(b) GDPR — taking steps at your request prior to entering into a contract; and/or
• Article 6(1)(f) GDPR — our legitimate interest in responding to business enquiries and managing professional relationships.

We do not sell enquiry data or disclose it to third parties for their own marketing purposes.

If you become a client, client contact, supplier or other business partner, we may additionally process professional contact information, correspondence, project information, contractual information, invoicing information and other data required to administer the business relationship.

Depending on the circumstances, the processing may be based on:

• performance of a contract or pre-contractual steps
• compliance with legal obligations
• our legitimate interest in managing business relationships, protecting legal claims and operating our business effectively.

This Privacy Policy primarily covers personal data processing relating to the Melta website and initial business communications.

Where Melta provides services involving psychometric assessments, individual or team analyses or solutions delivered in connection with the Thomas International platform, additional privacy notices, contractual data-protection provisions and platform-specific privacy terms may apply.

Melta’s role as controller or processor in such engagements is determined by the specific client relationship and the nature of the service provided.

Our website may use technically necessary cookies or similar technologies required for security, core website functionality or the storage of settings expressly requested by a user.

Where analytics, marketing or other non-essential technologies are used, they will only be activated following appropriate user consent where consent is required under applicable law.

Consent may be withdrawn at any time through the relevant cookie settings without affecting the lawfulness of processing carried out before withdrawal.

Personal data may be made available only to recipients who require access for a defined purpose.

These may include:

• website hosting and infrastructure providers
• website platform and maintenance providers
• email, cloud and IT service providers
• information-security providers
• professional advisers such as accountants, lawyers or auditors
• assessment providers and project partners where necessary to provide an agreed service
• competent public authorities where disclosure is required by law.

Where a service provider processes personal data on our behalf, we seek to ensure appropriate contractual, technical and organisational safeguards.

Some technology providers or their subprocessors may be located outside the European Economic Area or may process information outside the EEA.

Where such processing constitutes an international transfer of personal data, we use the applicable safeguards provided for under Chapter V of the GDPR, such as:

• an adequacy decision of the European Commission
• Standard Contractual Clauses
• or another legally recognised transfer mechanism.

We retain personal data only for as long as necessary for the purpose for which it was collected.

As a general rule:

• technical and security information is retained for the period required to maintain the security and reliability of our systems
• information from an enquiry that does not result in an engagement may be retained for up to 24 months following the last relevant communication
• information relating to an ongoing business relationship is retained for the duration of that relationship and afterwards for periods required by applicable accounting, tax or other legal obligations and for the establishment, exercise or defence of legal claims.

Information may be retained for longer where required by law or necessary in connection with legal proceedings or claims.

Subject to the conditions set out in the GDPR, you may have the right to:

• access your personal data
• correct inaccurate or incomplete personal data
• request erasure of personal data
• request restriction of processing
• receive personal data in a structured, commonly used and machine-readable format where the right to data portability applies
• object to processing based on legitimate interests
• withdraw your consent at any time where processing is based on consent.

Requests can be submitted to:

info@melta.hr

We may request reasonable verification of your identity where necessary to protect your information.

You have the right to lodge a complaint with a competent data-protection supervisory authority if you believe that your personal data has been processed unlawfully.

The competent supervisory authority for Melta in Croatia is:

Croatian Personal Data Protection Agency — AZOP

Ulica Metela Ožegovića 1610000 ZagrebCroatia

Email: azop@azop.hr

You may also contact the competent supervisory authority in the EU or EEA Member State of your habitual residence, place of work or the place of the alleged infringement.

We do not use automated decision-making through the ordinary use of this website that produces legal effects concerning you or similarly significantly affects you within the meaning of Article 22 GDPR.

We use appropriate technical and organisational measures designed to protect personal data against unauthorised access, loss, alteration, unauthorised disclosure or other unlawful processing.

Access to personal data is limited to persons and service providers who require such access for their respective tasks.

Our website may contain links to third-party websites and platforms, including LinkedIn.

Once you leave our website, the processing of personal data by those services is governed by the privacy terms of the respective provider.

We may update this Privacy Policy from time to time to reflect changes to our processing activities, technologies or applicable legal requirements.

The current version will always be made available on this website together with the date of the latest revision.

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Melta consulting d.o.o.Krčelićeva ulica 1410109 ZagrebKroatien

OIB: 75827654766

Kontakt für Datenschutzanfragen: info@melta.hr

Die Begriffe „Melta“, „wir“, „uns“ und „unser“ beziehen sich in dieser Datenschutzerklärung auf Melta consulting d.o.o.

Der Schutz personenbezogener Daten ist ein wichtiger Bestandteil unserer Arbeitsweise.

Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben und transparent sowie nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten können, wenn Sie melta.hr besuchen, uns über die Website, per E-Mail oder telefonisch kontaktieren oder mit uns eine Geschäftsbeziehung eingehen beziehungsweise unterhalten.

Beim Aufruf unserer Website können bestimmte technische Informationen automatisch verarbeitet werden, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten und technische Fehler zu erkennen.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browserinformationen
• Betriebssystem
• Gerätetyp
• Referrer-URL, soweit verfügbar
• technische Fehler- und Sicherheitsdaten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen und funktionsfähigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns kontaktieren, können wir die von Ihnen freiwillig übermittelten Daten verarbeiten, insbesondere:

• Name
• Unternehmen bzw. Organisation
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Inhalt Ihrer Nachricht
• Informationen zu Ihrer geschäftlichen Anfrage.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten, eine mögliche Zusammenarbeit zu prüfen, ein Angebot vorzubereiten oder andere von Ihnen gewünschte Maßnahmen vor Abschluss eines möglichen Vertrags durchzuführen.

Als Rechtsgrundlage kommen je nach Art der Anfrage insbesondere in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage; und/oder
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen und der Pflege professioneller Beziehungen.

Wir verkaufen die über Anfragen erhaltenen Daten nicht und geben sie nicht für eigene Marketingzwecke Dritter weiter.

Wenn Sie Kunde, Ansprechpartner eines Kunden, Lieferant oder sonstiger Geschäftspartner werden, können wir darüber hinaus geschäftliche Kontaktdaten, Korrespondenz, projektbezogene Informationen, Vertragsdaten, Rechnungsdaten sowie weitere zur Durchführung der Geschäftsbeziehung erforderliche Informationen verarbeiten.

Je nach Situation erfolgt die Verarbeitung auf Grundlage:

• der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• gesetzlicher Verpflichtungen
• unseres berechtigten Interesses an der Verwaltung von Geschäftsbeziehungen, der Geltendmachung oder Abwehr rechtlicher Ansprüche und einem ordnungsgemäßen Geschäftsbetrieb.

Diese Datenschutzerklärung bezieht sich in erster Linie auf die Datenverarbeitung im Zusammenhang mit der Melta Website und der ersten geschäftlichen Kontaktaufnahme.

Soweit Melta Leistungen erbringt, die psychometrische Assessments, Einzel- oder Teamanalysen oder Lösungen im Zusammenhang mit der Thomas International Plattform umfassen, können zusätzliche Datenschutzhinweise, vertragliche Datenschutzregelungen und plattformspezifische Datenschutzbestimmungen gelten.

Ob Melta bei einem solchen Projekt als Verantwortlicher oder Auftragsverarbeiter tätig wird, richtet sich nach dem konkreten Vertragsverhältnis und der jeweiligen Leistung.

Unsere Website kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden, die für die Sicherheit, wesentliche Funktionen der Website oder die Speicherung ausdrücklich gewünschter Einstellungen erforderlich sind.

Soweit Analyse-, Marketing- oder andere nicht zwingend erforderliche Technologien eingesetzt werden, werden diese, soweit gesetzlich erforderlich, erst nach einer entsprechenden Einwilligung des Nutzers aktiviert.

Eine erteilte Einwilligung kann jederzeit über die jeweiligen Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Personenbezogene Daten werden nur solchen Empfängern zugänglich gemacht, die sie für einen festgelegten Zweck benötigen.

Hierzu können insbesondere gehören:

• Hosting- und Infrastruktur-Anbieter
• Anbieter der Website-Plattform sowie technische Wartungsdienstleister
• E-Mail-, Cloud- und IT-Dienstleister
• Anbieter von IT-Sicherheitsleistungen
• professionelle Berater wie Steuerberater, Rechtsanwälte oder Wirtschaftsprüfer
• Assessment-Anbieter und Projektpartner, soweit dies zur Erbringung einer vereinbarten Leistung erforderlich ist
• zuständige Behörden, soweit wir gesetzlich zur Offenlegung verpflichtet sind.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, achten wir auf angemessene vertragliche, technische und organisatorische Datenschutzvorkehrungen.

Einzelne technische Dienstleister oder deren Unterauftragsverarbeiter können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder personenbezogene Daten außerhalb des EWR verarbeiten.

Soweit hierdurch eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, nutzen wir die nach Kapitel V DSGVO vorgesehenen Übermittlungsmechanismen, beispielsweise:

• einen Angemessenheitsbeschluss der Europäischen Kommission
• EU-Standardvertragsklauseln
• oder einen anderen gesetzlich anerkannten Schutzmechanismus.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Grundsätzlich gilt:

• technische und sicherheitsbezogene Informationen werden so lange gespeichert, wie dies für die Sicherheit und Zuverlässigkeit unserer Systeme erforderlich ist
• Daten aus einer geschäftlichen Anfrage, aus der keine Zusammenarbeit entsteht, können bis zu 24 Monate nach der letzten relevanten Kommunikation gespeichert werden
• Daten aus bestehenden Geschäftsbeziehungen werden für die Dauer der Geschäftsbeziehung und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen sowie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert.

Eine längere Speicherung kann erfolgen, soweit dies gesetzlich vorgeschrieben oder zur Durchsetzung oder Abwehr rechtlicher Ansprüche erforderlich ist.

Unter den Voraussetzungen der DSGVO haben Sie insbesondere das Recht:

• Auskunft über Ihre personenbezogenen Daten zu verlangen
• unrichtige oder unvollständige Daten berichtigen zu lassen
• die Löschung Ihrer Daten zu verlangen
• die Einschränkung der Verarbeitung zu verlangen
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit das Recht auf Datenübertragbarkeit anwendbar ist
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Anfragen können an folgende Adresse gerichtet werden:

info@melta.hr

Zum Schutz Ihrer personenbezogenen Daten können wir eine angemessene Identitätsprüfung verlangen.

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten rechtswidrig verarbeitet werden.

Die für Melta zuständige Datenschutzaufsichtsbehörde in Kroatien ist:

Agencija za zaštitu osobnih podataka — AZOP

Ulica Metela Ožegovića 1610000 ZagrebKroatien

E-Mail: azop@azop.hr

Daneben können Sie sich insbesondere auch an die zuständige Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes innerhalb der EU bzw. des EWR wenden.

Im Rahmen der gewöhnlichen Nutzung dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung, unbefugter Offenlegung oder sonstiger rechtswidriger Verarbeitung zu schützen.

Der Zugriff auf personenbezogene Daten wird auf Personen und Dienstleister beschränkt, die diese Daten zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Unsere Website kann Links zu Websites und Plattformen Dritter enthalten, beispielsweise zu LinkedIn. Nach Verlassen unserer Website richtet sich die Verarbeitung personenbezogener Daten durch den jeweiligen Dienst nach den Datenschutzbestimmungen des entsprechenden Anbieters.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitungstätigkeiten, eingesetzten Technologien oder gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Website zusammen mit dem Datum der letzten Aktualisierung veröffentlicht.

Voditelj obrade osobnih podataka u vezi s ovom internetskom stranicom je:

Melta consulting d.o.o.Krčelićeva ulica 1410109 ZagrebHrvatska

OIB: 75827654766

Kontakt za pitanja povezana sa zaštitom osobnih podataka: info@melta.hr

U ovoj Politici izrazi „Melta“, „mi“, „nas“ i „naš“ odnose se na Melta consulting d.o.o.

Zaštita osobnih podataka važan je dio načina na koji poslujemo.

Osobne podatke obrađujemo zakonito, pošteno i transparentno te samo u opsegu potrebnom za određenu svrhu.

Ova Politika objašnjava kako možemo obrađivati osobne podatke kada posjećujete melta.hr, kontaktirate nas putem internetske stranice, e-maila ili telefona te kada započinjemo ili održavamo poslovni odnos.

Prilikom pristupa internetskoj stranici određeni tehnički podaci mogu se automatski obrađivati radi omogućavanja prikaza stranice, održavanja sigurnosti i otkrivanja tehničkih problema.

To može uključivati:

• IP adresu
• datum i vrijeme pristupa
• posjećenu stranicu ili datoteku
• podatke o internetskom pregledniku
• podatke o operacijskom sustavu
• vrstu uređaja
• referentnu URL adresu, ako je dostupna
• tehničke podatke o pogreškama i sigurnosnim događajima.

Pravna osnova za ovu obradu je naš legitimni interes za sigurno, pouzdano i funkcionalno pružanje internetske stranice u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.

Kada nas kontaktirate, možemo obrađivati podatke koje nam dobrovoljno dostavite, osobito:

• ime i prezime
• naziv organizacije
• e-mail adresu
• broj telefona, ako ga dostavite
• sadržaj poruke
• podatke povezane s vašim poslovnim upitom.

Podatke obrađujemo kako bismo odgovorili na vaš upit, procijenili mogućnost suradnje, pripremili ponudu ili poduzeli druge korake koje ste zatražili prije eventualnog sklapanja ugovora.

Ovisno o prirodi upita, pravna osnova može biti:

• članak 6. stavak 1. točka (b) GDPR-a — poduzimanje radnji na vaš zahtjev prije sklapanja ugovora; i/ili
• članak 6. stavak 1. točka (f) GDPR-a — naš legitimni interes za odgovaranje na poslovne upite i upravljanje profesionalnim odnosima.

Podatke iz upita ne prodajemo niti ih ustupamo trećim stranama za njihove vlastite marketinške svrhe.

Ako postanete naš klijent, kontakt-osoba klijenta, dobavljač ili drugi poslovni partner, možemo dodatno obrađivati poslovne kontaktne podatke, korespondenciju, podatke povezane s projektom, ugovorom, fakturiranjem i administracijom poslovnog odnosa.

Pravne osnove su, ovisno o okolnostima:

• izvršenje ugovora ili poduzimanje predugovornih radnji
• ispunjavanje zakonskih obveza
• legitimni interes za upravljanje poslovnim odnosima, zaštitu pravnih zahtjeva i uredno poslovanje.

Ova Politika prvenstveno uređuje obradu osobnih podataka povezanu s internetskom stranicom Melte i početnom poslovnom komunikacijom.

Kada Melta pruža usluge koje uključuju psihometrijske procjene, individualne ili timske analize ili druga rješenja povezana s Thomas International platformom, na takvu obradu mogu se primjenjivati dodatne obavijesti o privatnosti, ugovorne odredbe o zaštiti podataka i pravila relevantne platforme.

Uloga Melte kao voditelja ili izvršitelja obrade u takvim projektima utvrđuje se prema konkretnom odnosu s klijentom i prirodi pružene usluge.

Internetska stranica može koristiti tehnički nužne kolačiće ili slične tehnologije koje su potrebne za sigurnost, osnovne funkcije stranice ili pohranu postavki koje je korisnik izričito zatražio.

Ako koristimo analitičke, marketinške ili druge tehnologije koje nisu nužne za rad stranice, takve tehnologije aktivirat će se tek nakon odgovarajuće privole korisnika kada je privola propisana primjenjivim pravom.

Privola se može povući u bilo kojem trenutku putem postavki kolačića, bez utjecaja na zakonitost obrade provedene prije povlačenja privole.

Osobne podatke možemo učiniti dostupnima samo onim primateljima kojima su potrebni za određenu svrhu.

To može uključivati:

• pružatelje usluga hostinga i tehničke infrastrukture
• pružatelje platforme za izradu i održavanje internetske stranice
• pružatelje e-mail, cloud i IT usluga
• pružatelje usluga informacijske sigurnosti
• stručne savjetnike, poput računovođa, odvjetnika ili revizora
• pružatelje usluga procjene i druge projektne partnere kada je to potrebno za ugovorenu uslugu
• nadležna javna tijela kada smo zakonski obvezni dostaviti podatke.

Kada pružatelj usluga obrađuje podatke u naše ime, nastojimo osigurati odgovarajuće ugovorne, tehničke i organizacijske mjere zaštite.

Neki naši tehnološki pružatelji usluga ili njihovi podizvršitelji mogu se nalaziti izvan Europskog gospodarskog prostora ili mogu obrađivati podatke izvan njega.

Ako takva obrada predstavlja međunarodni prijenos osobnih podataka, koristimo primjenjive mehanizme iz Poglavlja V. GDPR-a, kao što su:

• odluka Europske komisije o primjerenosti
• standardne ugovorne klauzule
• ili drugi odgovarajući zakonom priznati pravni mehanizam.

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni.

U pravilu:

• tehnički i sigurnosni podaci čuvaju se onoliko dugo koliko je potrebno za sigurnost i pouzdan rad sustava
• podatke iz poslovnog upita koji ne rezultira suradnjom možemo čuvati do 24 mjeseca od posljednje relevantne komunikacije
• podatke povezane s postojećim poslovnim odnosom čuvamo tijekom trajanja odnosa i nakon njegova završetka u rokovima potrebnima radi zakonskih obveza, računovodstva, poreznih propisa ili zaštite pravnih zahtjeva.

Podaci se mogu čuvati dulje kada je to potrebno radi ostvarivanja, postavljanja ili obrane pravnih zahtjeva ili kada to zahtijeva zakon.

Pod uvjetima propisanima GDPR-om imate pravo:

• zatražiti pristup svojim osobnim podacima
• zatražiti ispravak netočnih ili nepotpunih podataka
• zatražiti brisanje podataka
• zatražiti ograničenje obrade
• primiti svoje podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku kada je primjenjivo pravo na prenosivost
• uložiti prigovor na obradu koja se temelji na legitimnom interesu
• povući privolu u bilo kojem trenutku kada se obrada temelji na privoli.

Za ostvarivanje prava možete nam se obratiti na:

info@melta.hr

Prije postupanja po zahtjevu možemo zatražiti razumnu provjeru identiteta ako je to potrebno radi zaštite vaših podataka.

Ako smatrate da se vaši osobni podaci obrađuju protivno primjenjivim propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

Za Meltu je nadležno nadzorno tijelo u Republici Hrvatskoj:

Agencija za zaštitu osobnih podataka — AZOP

Ulica Metela Ožegovića 1610000 ZagrebHrvatska

E-mail: azop@azop.hr

Imate pravo obratiti se i nadzornom tijelu države članice EU-a ili EGP-a u kojoj imate uobičajeno boravište, radno mjesto ili u kojoj smatrate da je došlo do povrede.

U okviru uobičajenog korištenja ove internetske stranice ne provodimo automatizirano donošenje odluka koje bi proizvodilo pravne učinke za vas ili na sličan način značajno utjecalo na vas u smislu članka 22. GDPR-a.

Primjenjujemo primjerene tehničke i organizacijske mjere kako bismo osobne podatke zaštitili od neovlaštenog pristupa, gubitka, promjene, neovlaštenog otkrivanja ili druge nezakonite obrade.

Pristup osobnim podacima ograničavamo na osobe i pružatelje usluga kojima su podaci potrebni za obavljanje njihovih zadataka.

Naša stranica može sadržavati poveznice na internetske stranice i platforme trećih strana, primjerice LinkedIn.

Nakon napuštanja naše stranice obrada osobnih podataka na tim platformama podliježe pravilima privatnosti odgovarajućeg pružatelja usluga.

Ovu Politiku možemo povremeno ažurirati zbog promjena u načinu obrade podataka, korištenim tehnologijama ili primjenjivim propisima.

Aktualna verzija uvijek će biti dostupna na ovoj internetskoj stranici zajedno s datumom posljednjeg ažuriranja.