Privacy Policy
Privacy Policy
We, Porsche Digital Croatia d.o.o. (hereinafter: “We” or “Porsche Digital”), thank you for visiting our website (
In this Privacy Policy, we provide you with information on the processing of your personal data and on the rights you are entitled to as a data subject in connection with the use of our website.
For information about other products and services provided by other companies within the Porsche Group, please refer to the corresponding privacy policies of those services or companies.
If reference is made to this Privacy Policy from external social media profiles, the explanations contained herein apply only to the extent that the processing of personal data is carried out within the scope of our responsibility as the data controller and provided that no specific data protection information is provided within the given social media profile that would take precedence in application.
1. Data Controller and Data Protection Officer
The controller of personal data, within the meaning of the regulations governing personal data protection, is:
Porsche Digital Croatia d.o.o.
Heinzelova 70
10000 Zagreb
Republic of Croatia
Croatian Personal Identification Number (OIB): 58734276843
You can contact the controller of personal data at the following e-mail address:
You can contact the Data Protection Officer at the following e-mail address:
2. Data Subjects
This Privacy Policy applies to natural persons, including visitors to our website, users of our products and services, representatives and contact persons of business partners, collaborators, clients, job applicants, and other persons who enter into a business relationship with us or contact us (hereinafter, collectively: Data Subjects, individually: Data Subject).
3. Purpose and Legal Basis of the Processing
a) Business communication and responding to inquiries
We process your personal data for the purpose of responding to your inquiries, providing the requested information, conducting business communication, and, where necessary, assessing the possibility of establishing future business cooperation or taking steps at your request prior to entering into a contract.
For this purpose we process personal data that you provide to us during our communication, including your first and last name, contact details, information about the employer or organisation you represent, information about your job position or role, and other information you provide to us as part of your inquiry or other communication.
Depending on the content of your inquiry, the processing is based on:
- our legitimate interest in conducting business communication and responding to inquiries (Article 6(1)(f) of the GDPR); or
- taking steps at your request prior to entering into a contract (Article 6(1)(b) of the GDPR).
When determining the appropriate legal basis, we take into account whether you are contacting us as a natural person on your own behalf or as a representative of a legal entity.
If necessary for processing your inquiry or providing the requested information, we may share your personal data with other companies within the Porsche Group which are competent for the subject of your inquiry.
Our legitimate interest for this processing is to enable the regular course of our business, effective communication with persons who contact us, and the development and establishment of business relationships.
b) Maintaining the business relationship
If a contractual or other business relationship exists between us, we process your personal data for the purpose of its performance, maintenance, and management, including business communication, coordination of activities, and the exercise of rights and fulfilment of obligations arising from the business relationship.
For this purpose we may process the identification and contact details of the contracting parties and of their representatives, employees, and other contact persons, including first and last name, name of employer, role or job position, e-mail address, telephone number, and other data necessary for the performance of the business cooperation.
The processing is based on:
- the performance of a contract or the taking of steps prior to entering into a contract (Article 6(1)(b) of the GDPR), where the data subject is a contracting party; or
- our legitimate interest in the effective management of business relationships and communication with representatives of business partners (Article 6(1)(f) of the GDPR).
Our legitimate interest consists in ensuring the uninterrupted conduct of our business, effective communication, and the orderly management of business relationships.
c) Provision of customer support
We process your personal data for the purpose of providing customer support to users of the products and services of the Porsche Group, including receiving and processing inquiries, requests, and complaints, communicating with users, and providing assistance and resolving reported issues related to the products and services of the Porsche Group.
For this purpose we process personal data that you provide us with during your communication with us, or that otherwise becomes available to us in connection with your inquiry or request. This may include identification data, contact data, data about the product or service to which your inquiry relates, data about your request or the reported issue, the content of the communication, and other data necessary for processing and resolving your inquiry.
The processing of your personal data is based on:
- the performance of a contract or the taking of steps at your request prior to entering into a contract, where processing is necessary in order to provide the requested customer support (Article 6(1)(b) of the GDPR); or
- our legitimate interest in providing effective customer support, maintaining records of communication with users, improving the customer support process, and protecting, exercising, and defending legal claims (Article 6(1)(f) of the GDPR).
If necessary for processing your inquiry or resolving your request, we may share your personal data with other companies within the Porsche Group or with service providers involved in providing customer support, solely to the extent necessary to achieve the stated purpose.
d) Conducting the recruitment process
We process the personal data of candidates for the purpose of conducting the recruitment process, including receiving and reviewing applications, assessing candidates’ qualifications and work experience, conducting the selection process, and communicating with candidates.
For this purpose we process data contained in the job application, CV, cover letter, and accompanying documentation, including first and last name, contact details, information on education, professional qualifications, work experience, professional skills, references, and other information you provide to us during the recruitment process.
The processing of personal data is based on:
- taking the next steps at the candidate’s request prior to entering into an employment contract (Article 6(1)(b) of the GDPR), where the candidate applies for a published job vacancy;
- the candidate’s consent (Article 6(1)(a) of the GDPR), where the candidate submits an unsolicited, open application not related to an advertised job vacancy.
We use the data you provide to us during the recruitment process solely for the purpose of assessing your application, communicating with you, and making a decision on the possible establishment of an employment relationship.
If the recruitment process results in the establishment of an employment relationship, you will be informed of further processing of your personal data through a separate personal data processing notice for employees.
e) Compliance with legal obligations
We process your personal data where necessary in order to comply with legal obligations which we are subject to.
For this purpose we may process identification and contact data, as well as other personal data contained in business, accounting, tax, and other documentation, or personal data that we are required to process or provide to competent authorities pursuant to applicable regulations.
Such legal obligations may arise in particular from accounting, tax, commercial, and other applicable regulations.
The processing of personal data for this purpose is based on Article 6(1)(c) of the General Data Protection Regulation (GDPR).
C. Processing based on consent
Where the processing of your personal data is based on your consent, when obtaining your consent we will provide you with all information relating to the specific processing of personal data for which consent is sought, including the purpose of processing, the categories of personal data to be processed, the recipients or categories of recipients of personal data, the storage period, and other information we are required to provide in accordance with applicable personal data protection regulations.
You may withdraw your consent at any time, whereby the withdrawal of consent does not affect the lawfulness of processing carried out on the basis of consent before its withdrawal.
D. Categories of recipients of personal data
Access to your personal data within our company is granted exclusively to persons who require such data in order to achieve the purposes of processing described in this Privacy Policy, and only to the extent necessary for the performance of their work tasks and duties.
Below is an overview of the categories of recipients to whom we may disclose your personal data:
Service providers – companies within the Porsche Group and external service providers who provide us with services necessary for our business operations, for example in the field of information technology, maintenance and development of information systems, technical infrastructure, customer support, and other services such as accounting services, legal services, audit services, and other advisory services.
Competent authorities and public bodies – public authorities and other competent bodies, such as tax authorities, courts, state attorney’s offices, or other bodies to which we are required to disclose personal data in order to fulfil legal obligations or to protect, exercise, and defend our legal claims.
Other recipients – companies within the Porsche Group, business partners, service providers acting as independent controllers, and other natural or legal persons to whom we disclose personal data where an appropriate legal basis exists for doing so.
Where we disclose personal data to external service providers acting on our behalf as processors, we enter into appropriate personal data processing agreements with such processors.
A list of recipients and processors is available upon request, which you may submit to:
E. Transfer of data to third countries
We strive to use service providers that enable the storage and processing of personal data on servers located within the European Economic Area, and, where possible, we select European regions for data storage.
Where your personal data are transferred to recipients whose registered seat or place of processing is located outside a Member State of the European Union or a contracting state of the European Economic Area, or in a country for which the European Commission has not adopted an adequacy decision, we will, prior to such transfer, ensure that the transfer is carried out in accordance with applicable personal data protection regulations.
This means that the transfer will only be carried out if:
- there is an appropriate legal basis for the transfer of personal data;
- appropriate safeguards are in place to ensure an adequate level of protection of personal data, such as standard contractual clauses approved by the European Commission, binding corporate rules, or other mechanisms provided for under the GDPR; or
- you have given your explicit consent to such transfer, where applicable.
Where the transfer is based on Articles 46, 47, or Article 49(1), second subparagraph, of the GDPR, we will, upon your request, provide you with a copy of the relevant safeguards or information on where they are available. To exercise this right, you may contact us using the contact details set out in Section 1 of this Privacy Policy.
F. Retention period
We retain your personal data only for as long as necessary to achieve the purpose for which it was collected or processed, unless we are required to retain it for a longer period pursuant to applicable regulations, or its further retention is necessary for the establishment, exercise, or defence of legal claims.
The retention period of personal data depends on the purpose of processing and is determined in accordance with applicable legal obligations and our legitimate business needs.
In particular:
- personal data processed for the purpose of responding to inquiries and business communication is retained until the completion of the communication, or for as long as necessary to process and resolve your inquiry, unless another legal basis exists for its further retention;
- personal data processed in the course of providing customer support is retained for as long as necessary to process and resolve your request, or during the period necessary for the protection and exercise of our legal claims, where applicable;
- personal data processed in the context of a business relationship is retained for the duration of the business relationship, and after its termination for as long as necessary in order to fulfil legal obligations or to protect, exercise, and defend legal claims;
- personal data processed in order to fulfil legal obligations is retained for the periods prescribed by applicable legislation.
The personal data of job applicants is retained until the completion of the recruitment process and the decision on the selection of a candidate.
If a candidate submits an unsolicited, open job application, i.e. an application not connected to a specific advertised vacancy, we will review the application within a reasonable period in order to assess whether an appropriate business need for recruitment exists. If no such need exists, the personal data contained in the application will be deleted within a reasonable period, depending on the position concerned.
If a candidate applies for a specific job vacancy advertised by Porsche Digital we will retain their personal data until the completion of the recruitment process and the decision on the selection of a candidate.
Upon expiry of the above-mentioned periods, the personal data of candidates will only be retained if the candidate has given consent to its further storage for the purpose of consideration for future employment opportunities. In that case, the personal data will be retained for a period no longer than the period for which consent was given, or until its withdrawal, whichever occurs first.
Upon expiry of the applicable retention period, personal data is deleted or anonymised, unless another legal basis exists that justifies its further processing.
G. Your rights in connection with the processing of personal data
In accordance with the General Data Protection Regulation (GDPR), you have the following rights:
- Right of access to personal data – you have the right to request confirmation as to whether your personal data is being processed and, where such data is being processed, the right to access that data and information about its processing.
- Right to rectification – you have the right to request the rectification of inaccurate personal data concerning you, as well as the completion of incomplete personal data.
- Right to erasure (“right to be forgotten”) – you have the right to request the erasure of your personal data where the conditions prescribed by the GDPR are met.
- Right to restriction of processing – you have the right to request the restriction of the processing of your personal data where conditions prescribed by the GDPR are met.
- Right to data portability – where the processing is based on your consent or on a contract and is carried out by automated means, you have the right to receive the personal data you have provided to us in a structured, commonly used, and machine-readable format and, where technically feasible, to request that it be transmitted to another controller.
- Right to object – you have the right, at any time, on grounds relating to your particular situation, to object to the processing of your personal data based on our legitimate interest. In that case, we will cease processing your personal data, unless we demonstrate compelling legitimate grounds for the processing which override your interests, rights, and freedoms, or where the processing is necessary for the establishment, exercise, or defence of legal claims.
- Right to object to processing for direct marketing purposes – where we process your personal data for direct marketing purposes, you have the right to object to such processing at any time. In that case, we will cease processing your personal data for those purposes.
- Right to withdraw consent – where the processing of your personal data is based on your consent, you have the right to withdraw your consent at any time. The withdrawal of consent does not affect the lawfulness of processing carried out on the basis of consent before its withdrawal.
- Right not to be subject to a decision based solely on automated processing – although we do not apply automated decision-making in the processing of personal data, Data Subjects generally have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning them or similarly significantly affects them (Article 22 of the GDPR).
If you believe that your personal data has been processed unlawfully, you have the right to lodge a complaint with the supervisory authority:
Croatian Personal Data Protection Agency (AZOP), Ulica Metela Ožegovića 16, HR - 10 000 Zagreb
Phone: +385 (0)1 4609-000
If you have any questions regarding the processing of your personal data or wish to exercise any of your rights as a data subject, you may contact us free of charge at the e-mail address
In order to protect your personal data, we may request additional information necessary to verify your identity before acting on your request.
If you are withdrawing your consent, you may submit your withdrawal request through the same communication channel through which you gave your consent.
H. Source of collecting personal data
The personal data of Data Subjects collected for the purposes set out in this Privacy Policy may be collected from the following sources:
- Directly from the Data Subject, for example via our website, e-mail, social media, telephone, during the provision of customer support, or otherwise in the context of business communication;
- From business partners or persons representing a business partner, where necessary for the establishment or maintenance of a business relationship;
- From public registers, where necessary for the establishment or maintenance of a business relationship or for responding to business inquiries, for example from the court register, publicly available telephone directories, the official websites of legal entities, professional social networks (such as LinkedIn), and other publicly available registers and records;
- In the context of the recruitment process, from third parties, in the course of the recruitment process, for example when we collect references about a candidate from former employers or other persons designated by the candidate as references.
I. Obligation to provide data
The provision of personal data is generally not a statutory obligation.
However, the provision of certain personal data may be necessary in order to respond to inquiries from Data Subjects, to establish and maintain a business relationship, or to fulfil our legal obligations, as well as to participate in the selection process for recruitment or to enter into a contract at your request.
Where a Data Subject fails to provide the personal data necessary for the above purposes, we may be unable to respond to the inquiry, establish or perform the contractual relationship, or fulfil our legal obligations.
Where we commence business cooperation, certain data will be necessary for the preparation or performance of the contract. Where you fail to provide us with such data, we may be unable to provide our services or continue the cooperation.
J. Automated decision-making
We do not make decisions based solely on automated processing, including profiling.
K. Amendments to this Privacy Policy
We reserve the right to amend this Privacy Policy from time to time in order to align it with changes in our data processing practices or applicable legal regulations.
Any amendments will be published at this link, together with an updated “Last updated” date.
We take the security and confidentiality of personal data extremely seriously and are fully aware of the importance of protecting the information entrusted to us.
Your privacy matters to us. We will continue to take appropriate measures to ensure the protection of your personal data and transparency regarding the manner in which we process it. For this purpose, we apply appropriate technical and organisational security measures to ensure the confidentiality, integrity, and security of personal data.
Last updated: 15.07.2026.
POLITIKA PRIVATNOSTI
Mi, Porsche Digital Croatia d.o.o. (dalje u tekstu: „mi” ili „Porsche Digital”), zahvaljujemo vam na posjetu našoj internetskoj stranici (
Ovom Politikom privatnosti pružamo vam informacije o obradi vaših osobnih podataka te o pravima koja vam kao ispitaniku pripadaju u vezi s korištenjem naše internetske stranice.
Za informacije o drugim proizvodima i uslugama koje pružaju druga društva unutar Porsche Grupe, molimo vas da pogledate odgovarajuće politike privatnosti tih usluga ili društava.
Ako se na ovu Politiku privatnosti upućuje s vanjskih profila na društvenim mrežama, objašnjenja sadržana u njoj primjenjuju se samo u mjeri u kojoj se obrada osobnih podataka provodi u okviru naše odgovornosti kao voditelja obrade te ako u okviru pojedinog profila na društvenim mrežama nisu pružene posebne informacije o zaštiti podataka koje imaju prednost u primjeni.
1. Voditelj obrade i službenik za zaštitu podataka
Voditelj obrade osobnih podataka, u smislu propisa o zaštiti osobnih podataka, jest:
Porsche Digital Croatia d.o.o.
Heinzelova 70
10000 Zagreb
Republika Hrvatska
OIB: 58734276843
Voditelja obrade osobnih podataka možete kontaktirati na e-mail adresu:
Službenika za zaštitu podataka možete kontaktirati na e-mail adresu:
2. Ispitanici
Ova Politika privatnosti primjenjuje se na fizičke osobe, uključujući posjetitelje internetske stranice, korisnike naših proizvoda i usluga, predstavnike i kontakt osobe poslovnih partnera, suradnika, klijenata, kandidate za zapošljavanje te druge osobe koje stupaju u poslovni odnos s nama ili nam se obraćaju (dalje u tekstu, zajednički: Ispitanici, pojedinačno: Ispitanik).
3. Svrha i pravna osnova obrade
a) Poslovna komunikacija i odgovaranje na upite
Vaše osobne podatke obrađujemo u svrhu odgovaranja na Vaše upite, pružanja traženih informacija, vođenja poslovne komunikacije te, prema potrebi, procjene mogućnosti uspostave buduće poslovne suradnje ili poduzimanja radnji na Vaš zahtjev prije sklapanja ugovora.
U tu svrhu obrađujemo osobne podatke koje nam dostavite tijekom komunikacije s nama, uključujući ime i prezime, kontaktne podatke, podatke o poslodavcu ili organizaciji koju predstavljate, podatke o Vašem radnom mjestu odnosno funkciji te druge informacije koje nam dostavite u okviru svojeg upita ili druge komunikacije.
Ovisno o sadržaju Vašeg upita, obrada se temelji na:
- našem legitimnom interesu za vođenje poslovne komunikacije i odgovaranje na upite (članak 6. stavak 1. točka (f) GDPR-a); ili
- poduzimanju radnji na Vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a).
Prilikom određivanja odgovarajuće pravne osnove uzimamo u obzir obraćate li nam se kao fizička osoba u svoje ime ili kao predstavnik pravne osobe.
Ako je to potrebno radi obrade Vašeg upita ili pružanja traženih informacija, Vaše osobne podatke možemo podijeliti s drugim društvima unutar Porsche Grupe koja su nadležna za predmet Vašeg upita.
Naš legitimni interes za ovu obradu jest omogućavanje redovitog poslovanja, učinkovite komunikacije s osobama koje nam se obraćaju te razvoj i uspostavljanje poslovnih odnosa.
b) Održavanje poslovnog odnosa
Ako između nas postoji ugovorni ili drugi poslovni odnos, Vaše osobne podatke obrađujemo radi njegove provedbe, održavanja i upravljanja, uključujući poslovnu komunikaciju, koordinaciju aktivnosti te ostvarivanje prava i ispunjavanje obveza koje proizlaze iz poslovnog odnosa.
U tu svrhu možemo obrađivati identifikacijske i kontaktne podatke ugovornih strana te njihovih predstavnika, zaposlenika i drugih kontakt osoba, uključujući ime i prezime, naziv poslodavca, funkciju odnosno radno mjesto, adresu elektroničke pošte, broj telefona te druge podatke potrebne za provedbu poslovne suradnje.
Obrada se temelji na:
- izvršavanju ugovora ili poduzimanju radnji prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a), kada je ispitanik ugovorna strana; ili
- našem legitimnom interesu za učinkovito upravljanje poslovnim odnosima i komunikacijom s predstavnicima poslovnih partnera (članak 6. stavak 1. točka (f) GDPR-a).
Naš legitimni interes sastoji se u osiguravanju nesmetanog poslovanja, učinkovite komunikacije i urednog upravljanja poslovnim odnosima.
c) Pružanje korisničke podrške
Vaše osobne podatke obrađujemo u svrhu pružanja korisničke podrške korisnicima proizvoda i usluga Porsche Grupe, uključujući zaprimanje i obradu upita, zahtjeva i prigovora, komunikaciju s korisnicima te pružanje pomoći i rješavanje prijavljenih poteškoća povezanih s proizvodima i uslugama Porsche Grupe.
U navedenu svrhu obrađujemo osobne podatke koje nam dostavite tijekom komunikacije s nama ili koji su nam na drugi način dostupni u vezi s Vašim upitom ili zahtjevom. To može uključivati identifikacijske podatke, kontaktne podatke, podatke o proizvodu ili usluzi na koju se Vaš upit odnosi, podatke o Vašem zahtjevu ili prijavljenoj poteškoći, sadržaj komunikacije te druge podatke koji su nužni za obradu i rješavanje Vašeg upita.
Obrada Vaših osobnih podataka temelji se na:
- izvršavanju ugovora ili poduzimanju radnji na Vaš zahtjev prije sklapanja ugovora, kada je obrada nužna radi pružanja tražene korisničke podrške (članak 6. stavak 1. točka (b) GDPR-a); ili
- našem legitimnom interesu za pružanje učinkovite korisničke podrške, vođenje evidencije o komunikaciji s korisnicima, unaprjeđenje procesa pružanja korisničke podrške te zaštitu, ostvarivanje i obranu pravnih zahtjeva (članak 6. stavak 1. točka (f) GDPR-a).
Ako je to potrebno radi obrade Vašeg upita ili rješavanja Vašeg zahtjeva, Vaše osobne podatke možemo podijeliti s drugim društvima unutar Porsche Grupe ili pružateljima usluga koji sudjeluju u pružanju korisničke podrške, isključivo u opsegu potrebnom za ostvarenje navedene svrhe.
d) Provođenje postupka zapošljavanja
Osobne podatke kandidata obrađujemo radi provedbe postupka zapošljavanja, uključujući zaprimanje i razmatranje prijava, procjenu kvalifikacija i radnog iskustva kandidata, provođenje selekcijskog postupka te komunikaciju s kandidatima.
U tu svrhu obrađujemo podatke sadržane u prijavi za zaposlenje, životopisu, motivacijskom pismu i priloženoj dokumentaciji, uključujući ime i prezime, kontaktne podatke, podatke o obrazovanju, stručnim kvalifikacijama, radnom iskustvu, profesionalnim vještinama, preporukama te druge informacije koje nam dostavite tijekom postupka zapošljavanja.
Obrada osobnih podataka temelji se na:
- poduzimanju radnji na zahtjev kandidata prije sklapanja ugovora o radu (članak 6. stavak 1. točka (b) GDPR-a), kada se kandidat prijavljuje na objavljeno radno mjesto;
- privoli kandidata (članak 6. stavak 1. točka (a) GDPR-a), kada nam kandidat samoinicijativno dostavi otvorenu prijavu koja nije vezana za oglašeno radno mjesto.
Podatke koje nam dostavite tijekom postupka zapošljavanja koristimo isključivo radi procjene Vaše prijave, komunikacije s Vama te donošenja odluke o mogućem zasnivanju radnog odnosa.
Ako postupak zapošljavanja rezultira zasnivanjem radnog odnosa, o daljnjoj obradi Vaših osobnih podataka bit ćete obaviješteni putem zasebne obavijesti o obradi osobnih podataka za zaposlenike.
e) Ispunjavanje pravnih obveza
Vaše osobne podatke obrađujemo kada je to potrebno radi poštovanja pravnih obveza kojima podliježemo.
U tu svrhu možemo obrađivati identifikacijske i kontaktne podatke te druge osobne podatke sadržane u poslovnoj, računovodstvenoj, poreznoj i drugoj dokumentaciji, odnosno osobne podatke koje smo obvezni obrađivati ili dostaviti nadležnim tijelima na temelju primjenjivih propisa.
Takve pravne obveze mogu proizlaziti osobito iz računovodstvenih, poreznih, trgovačkih i drugih primjenjivih propisa.
Obrada osobnih podataka u navedenu svrhu temelji se na članku 6. stavku 1. točki (c) Opće uredbe o zaštiti podataka (GDPR).
C. Obrada na temelju privole
Kada se obrada Vaših osobnih podataka temelji na Vašoj privoli, prilikom prikupljanja privole pružit ćemo Vam sve informacije koje se odnose na konkretnu obradu osobnih podataka za koju se privola traži, uključujući svrhu obrade, kategorije osobnih podataka koje će se obrađivati, primatelje ili kategorije primatelja osobnih podataka, razdoblje pohrane te druge informacije koje smo dužni pružiti u skladu s primjenjivim propisima o zaštiti osobnih podataka.
Privolu možete povući u bilo kojem trenutku, pri čemu povlačenje privole ne utječe na zakonitost obrade koja je provedena na temelju privole prije njezina povlačenja.
D. Kategorije primatelja osobnih podataka
Pristup Vašim osobnim podacima unutar našeg društva imaju isključivo osobe kojima su ti podaci potrebni radi ostvarivanja svrha obrade opisanih u ovoj Politici privatnosti, i to samo u opsegu koji je nužan za obavljanje njihovih radnih zadataka i izvršavanje radnih obveza.
U nastavku donosimo pregled kategorija primatelja kojima možemo otkriti Vaše osobne podatke:
Pružatelji usluga – društva unutar Porsche Grupe i vanjski pružatelji usluga koji nam pružaju usluge potrebne za naše poslovanje, primjerice u području informacijske tehnologije, održavanja i razvoja informacijskih sustava, tehničke infrastrukture, korisničke podrške te drugih usluga kao što su računovodstvene usluge, usluge odvjetnika, revizora i drugih savjetnika.
Nadležna tijela i javnopravna tijela – tijela javne vlasti i druga nadležna tijela, poput poreznih tijela, sudova, državnih odvjetništava ili drugih tijela kojima smo obvezni dostaviti osobne podatke radi ispunjavanja zakonskih obveza ili zaštite, ostvarivanja i obrane naših pravnih zahtjeva.
Ostali primatelji – društva unutar Porsche Grupe, poslovni partneri, pružatelji usluga koji djeluju kao samostalni voditelji obrade te druge fizičke ili pravne osobe kojima otkrivamo osobne podatke kada za to postoji odgovarajuća pravna osnova.
Kada osobne podatke otkrivamo vanjskim pružateljima usluga koji djeluju u naše ime kao izvršitelji obrade, s takvim izvršiteljima sklapamo odgovarajuće ugovore o obradi osobnih podataka.
Popis primatelja i izvršitelja obrade dostupan je na zahtjev koji možete uputiti na:
E. Prijenos podataka u treće zemlje
Nastojimo koristiti pružatelje usluga koji omogućuju pohranu i obradu osobnih podataka na poslužiteljima smještenima unutar Europskog gospodarskog prostora te, kada je to moguće, odabiremo europske regije za pohranu podataka.
Ako se Vaši osobni podaci prenose primateljima čije se sjedište ili mjesto obrade nalazi izvan države članice Europske unije ili države ugovornice Europskog gospodarskog prostora odnosno u državi za koju Europska komisija nije donijela odluku o primjerenosti razine zaštite, prije takvog prijenosa osigurat ćemo da se prijenos provodi u skladu s primjenjivim propisima o zaštiti osobnih podataka.
To znači da će se prijenos provesti samo ako:
- postoji odgovarajuća pravna osnova za prijenos osobnih podataka;
- su uspostavljene odgovarajuće zaštitne mjere kojima se osigurava primjerena razina zaštite osobnih podataka, primjerice standardne ugovorne klauzule koje je odobrila Europska komisija, obvezujuća korporativna pravila ili drugi mehanizmi predviđeni GDPR-om; ili
- ste dali izričitu privolu za takav prijenos, kada je to primjenjivo.
Ako se prijenos temelji na člancima 46., 47. ili članku 49. stavku 1. drugom podstavku GDPR-a, na Vaš zahtjev pružit ćemo Vam presliku odgovarajućih zaštitnih mjera ili informacije o tome gdje su one dostupne. Za ostvarivanje ovog prava možete nam se obratiti putem kontaktnih podataka navedenih u točki 1. ove Politike privatnosti.
F. Razdoblje pohrane osobnih podataka
Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe u koju su prikupljeni ili obrađeni, osim ako smo na temelju primjenjivih propisa obvezni čuvati ih dulje ili je njihovo daljnje čuvanje potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Razdoblje pohrane osobnih podataka ovisi o svrsi obrade te se određuje u skladu s primjenjivim zakonskim obvezama i našim legitimnim poslovnim potrebama.
Osobito:
- osobne podatke obrađene radi odgovaranja na upite i poslovne komunikacije čuvamo do završetka komunikacije odnosno onoliko dugo koliko je potrebno za obradu i rješavanje Vašeg upita, osim ako postoji druga pravna osnova za njihovo daljnje čuvanje;
- osobne podatke obrađene u okviru pružanja korisničke podrške čuvamo onoliko dugo koliko je potrebno za obradu i rješavanje Vašeg zahtjeva, odnosno tijekom razdoblja potrebnog za zaštitu i ostvarivanje naših pravnih zahtjeva, ako je to primjenjivo;
- osobne podatke obrađene u okviru poslovnog odnosa čuvamo za vrijeme trajanja poslovnog odnosa te nakon njegova prestanka onoliko dugo koliko je to potrebno radi ispunjavanja zakonskih obveza ili zaštite, ostvarivanja i obrane pravnih zahtjeva;
- osobne podatke obrađene radi ispunjavanja zakonskih obveza čuvamo u rokovima propisanim primjenjivim zakonodavstvom.
Osobni podaci kandidata za zapošljavanje čuvaju se do završetka postupka zapošljavanja i donošenja odluke o odabiru kandidata.
Ako nam kandidat dostavi otvorenu prijavu za zaposlenje, odnosno prijavu koja nije povezana s konkretnim objavljenim radnim mjestom, prijavu ćemo razmotriti u razumnom roku kako bismo procijenili postoji li odgovarajuća poslovna potreba za zapošljavanjem. Ako takva potreba ne postoji, osobni podaci sadržani u prijavi bit će izbrisani u razumnom roku ovisno o kojoj poziciji je riječ.
Ako se kandidat prijavi na konkretno objavljeno radno mjesto koje je objavio Porsche Digital Croatia d.o.o., njegove ćemo osobne podatke čuvati do završetka postupka zapošljavanja i donošenja odluke o odabiru kandidata.
Nakon isteka navedenih razdoblja osobni podaci kandidata čuvat će se samo ako je kandidat dao privolu za njihovu daljnju pohranu radi razmatranja za buduće mogućnosti zapošljavanja. U tom slučaju osobni podaci čuvat će se najdulje u razdoblju za koje je privola dana ili do njezina povlačenja, ovisno o tome što nastupi ranije.
Po isteku primjenjivog razdoblja pohrane osobni podaci brišu se ili anonimiziraju, osim ako postoji druga pravna osnova koja opravdava njihovu daljnju obradu.
G. Vaša prava u vezi s obradom osobnih podataka
U skladu s Općom uredbom o zaštiti podataka (GDPR), imate sljedeća prava:
- Pravo na pristup osobnim podacima – imate pravo zatražiti potvrdu obrađuju li se Vaši osobni podaci te, ako se takvi podaci obrađuju, pravo na pristup tim podacima i informacijama o njihovoj obradi.
- Pravo na ispravak – imate pravo zatražiti ispravak netočnih osobnih podataka koji se na Vas odnose, kao i dopunu nepotpunih osobnih podataka.
- Pravo na brisanje („pravo na zaborav”) – imate pravo zatražiti brisanje svojih osobnih podataka ako su za to ispunjeni uvjeti propisani GDPR-om.
- Pravo na ograničenje obrade – imate pravo zatražiti ograničenje obrade svojih osobnih podataka ako su ispunjeni uvjeti propisani GDPR-om.
- Pravo na prenosivost podataka – ako se obrada temelji na Vašoj privoli ili ugovoru i provodi se automatiziranim putem, imate pravo zaprimiti osobne podatke koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te, ako je to tehnički izvedivo, zatražiti njihov prijenos drugom voditelju obrade.
- Pravo na prigovor – imate pravo u svakom trenutku, zbog razloga koji se odnose na Vašu posebnu situaciju, uložiti prigovor na obradu Vaših osobnih podataka koja se temelji na našem legitimnom interesu. U tom ćemo slučaju prestati obrađivati Vaše osobne podatke, osim ako dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze Vaše interese, prava i slobode ili ako je obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
- Pravo na prigovor na obradu u svrhe izravnog marketinga – ako Vaše osobne podatke obrađujemo u svrhe izravnog marketinga, imate pravo u bilo kojem trenutku uložiti prigovor na takvu obradu. U tom ćemo slučaju prestati obrađivati Vaše osobne podatke u te svrhe.
- Pravo na povlačenje privole – ako se obrada Vaših osobnih podataka temelji na Vašoj privoli, imate pravo u svakom trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrade koja je provedena na temelju privole prije njezina povlačenja.
- Pravo da se na Vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi – iako ne primjenjujemo automatizirano donošenje odluka pri obradi osobnih podataka, Ispitanici općenito imaju pravo da se na njih ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njih odnose ili na sličan način značajno na njih utječu (članak 22. GDPR).
Ako smatrate da se Vašim osobnim podacima postupalo na nezakonit način, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, HR - 10 000 Zagreb
Telefon: +385 (0)1 4609-000
Internetska stranica:
Ako imate pitanja u vezi s obradom Vaših osobnih podataka ili želite ostvariti neko od svojih prava kao ispitanik, možete nam se obratiti bez naknade putem adrese elektroničke pošte
Radi zaštite Vaših osobnih podataka možemo zatražiti dodatne informacije potrebne za utvrđivanje Vašeg identiteta prije postupanja po Vašem zahtjevu.
Ako povlačite privolu, zahtjev za povlačenje možete podnijeti i putem istog komunikacijskog kanala kojim ste privolu dali.
I. Izvor osobnih podataka
Osobni podaci Ispitanika prikupljeni u svrhe navedene u ovoj Politici privatnosti mogu se prikupljati iz sljedećih izvora:
- izravno od Ispitanika, primjerice putem naše internetske stranice, elektroničke pošte, društvenih mreža, telefonskim putem, tijekom pružanja korisničke podrške ili na drugi način u okviru poslovne komunikacije;
- od poslovnih partnera ili osoba koje predstavljaju poslovnog partnera, kada je to potrebno radi uspostave ili održavanja poslovnog odnosa;
- iz javno dostupnih izvora, kada je to potrebno radi uspostave ili održavanja poslovnog odnosa ili odgovaranja na poslovne upite, primjerice iz sudskog registra, javno dostupnih telefonskih imenika, službenih internetskih stranica pravnih osoba, profesionalnih društvenih mreža (primjerice LinkedIna) te drugih javno dostupnih registara i evidencija;
- u okviru postupka zapošljavanja, od trećih osoba, u okviru postupka zapošljavanja, primjerice kada prikupljamo preporuke o kandidatu od bivših poslodavaca ili drugih osoba koje je kandidat naveo kao preporuke.
J. Obveza dostave podataka
Davanje osobnih podataka u pravilu nije zakonska obveza.
Međutim, dostava određenih osobnih podataka može biti nužna radi odgovaranja na upite Ispitanika, uspostave i održavanja poslovnog odnosa ili ispunjavanja naših zakonskih obveza, kao i radi sudjelovanja u postupku selekcijskog postupka za zapošljavanje ili sklapanje ugovora na Vaš zahtjev.
U slučaju da Ispitanik ne dostavi osobne podatke koji su nužni za gore navedene svrhe, možda nećemo biti u mogućnosti odgovoriti na upit, uspostaviti ili izvršavati ugovorni odnos, odnosno ispuniti zakonske obveze.
U slučaju da započnemo poslovnu suradnju, određeni podaci bit će nužni radi pripreme ili izvršavanja ugovora. U slučaju da nam takve podatke ne dostavite, možda nećemo biti u mogućnosti pružiti naše usluge ili nastaviti suradnju.
K. Automatizirano donošenje odluka
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući profiliranje.
L. Izmjene ove Politike privatnosti
Zadržavamo pravo povremeno izmijeniti ovu Politiku privatnosti radi usklađivanja s promjenama u našim praksama obrade podataka ili važećim pravnim propisima.
Sve izmjene bit će objavljene na ovoj poveznici uz ažurirani datum „Zadnje ažuriranje“.
Sigurnost i povjerljivost osobnih podataka shvaćamo iznimno ozbiljno te smo u potpunosti svjesni važnosti zaštite informacija koje su nam povjerene.
Vaša privatnost nam je važna. Nastavit ćemo poduzimati odgovarajuće mjere kako bismo osigurali zaštitu Vaših osobnih podataka i transparentnost u pogledu načina na koji ih obrađujemo. U tu svrhu primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite kako bismo osigurali povjerljivost, cjelovitost i sigurnost osobnih podataka.
Zadnje ažuriranje: 15.07.2026.