VODITELJ OBRADE
INTERSOCKS d.o.o.
HR-47000 Karlovac
Trg hrvatskih branitelja 4
Tel: +385/47/645441
E-mail: crocs.ducan@intersocks.com
SLUŽBENIK ZA ZAŠTITU PODATAKA
Voditelj obrade imenovao je službenika za zaštitu osobnih podataka (DPO) kojega u svakom trenutku možete kontaktirati putem e-mail adrese: gdpr@expera.hr odnosno putem pošte na adresu Voditelja obrade vezano uz sva pitanja vezana uz zaštitu osobnih podataka i za ostvarenje svih prava zajamčenih Uredbom.
ZAKONSKI OKVIR
Voditelj obrade poštuje privatnost svake osobe čije osobne podatke prikuplja (u daljnjem tekstu: Ispitanik) i obvezuje se na zaštitu Vaših osobnih podataka. U Politici privatnosti želimo Vas obavijestiti o tome koje osobne podatke prikupljamo i u koju svrhu, kako ih štitimo i koja su Vaša prava kao Ispitanika.
Obrada podataka provodi se u skladu s odredbama Uredbe EU 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (u daljnjem tekstu: Uredba, GDPR), Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i ostalih propisa koji uređuju predmetno područje, a imaju primjenu u Republici Hrvatskoj.
OPSEG PRIMJENE
Ova Politika privatnosti primjenjuje se na sve obrade osobnih podataka koje provodi Voditelj obrade. Voditelj obrade obrađuje osobne podatke sljedećih kategorija Ispitanika:
- zaposlenici Voditelja obrade i članovi njihovih obitelji (djeca),
- potencijalni zaposlenici Voditelja obrade,
- poslovni partneri i zaposlenici poslovnih partnera Voditelja obrade,
- kupci/korisnici usluga Voditelja obrade,
- učenici i studenti koji imaju sklopljen ugovor s Voditeljem obrade.
NAČELA OBRADE OSOBNIH PODATAKA
Osobne podatke obrađujemo isključivo u skladu s Općom uredbom o zaštiti podataka. Prema tome, osobni podaci moraju biti (Članak 5. Uredbe):
- zakonito, pošteno i transparentno obrađivani s obzirom na Ispitanika („zakonitost, poštenosti transparentnost”);
- prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama; daljnja obrada u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, u skladu s člankom 89. stavkom 1. ne smatra se neusklađenom s prvotnim svrhama („ograničavanje svrhe”);
- primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju („smanjenje količine podataka”);
- točni i prema potrebi ažurni; mora se poduzeti svaka razumna mjera radi osiguravanja da se osobni podaci koji nisu točni, uzimajući u obzir svrhe u koje se obrađuju, bez odlaganja izbrišu ili isprave („točnost”);
- čuvani u obliku koji omogućuje identifikaciju Ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju; osobni podaci mogu se pohraniti na dulja razdoblja ako će se osobni podaci obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1., što podliježe provedbi primjerenih tehničkih i organizacijskih mjera propisanih ovom Uredbom radi zaštite prava i sloboda Ispitanika („ograničenje pohrane”);
- obrađivani na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera („cjelovitost i povjerljivost”);
ZAKONITOST OBRADE OSOBNIH PODATAKA
Posebnu pažnju potrebno je posvetiti zakonitosti obrade. Obrada je zakonita samo ako i u onoj mjeri u kojoj je ispunjeno najmanje jedno od sljedećega (Članak 6. Uredbe):
- Ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha;
- obrada je nužna za izvršavanje ugovora u kojem je Ispitanik stranka ili kako bi se poduzele radnje na zahtjev Ispitanika prije sklapanja ugovora;
- obrada je nužna radi poštovanja pravnih obveza Voditelja obrade;
- obrada je nužna kako bi se zaštitili ključni interesi Ispitanika ili druge fizičke osobe;
- obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Voditelja obrade;
- obrada je nužna za potrebe legitimnih interesa Voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode Ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je Ispitanik dijete.
Legitimni interesi Voditelja obrade mogu predstavljati pravnu osnovu za obradu pod uvjetom da interesi ili temeljna prava i slobode Ispitanika nemaju prednost, uzimajući u obzir razumna očekivanja Ispitanika koja se temelje na njihovom odnosu s Voditeljem obrade. Takav legitiman interes mogao bi na primjer postojati u slučaju relevantnog i odgovarajućeg odnosa Ispitanika i Voditelja obrade u situacijama poput one kada je Ispitanik klijent Voditelja obrade ili u njegovoj službi.
PRAVA ISPITANIKA
Voditelj obrade u svom redovnom poslovanju omogućava Ispitanicima ostvarenje svih njihovih prava vezanih uz obradu osobnih podataka. Osim toga, Ispitanik može podnijeti zahtjev za ostvarivanje prava Voditelju obrade ili ga dostaviti na e-mail adresu Službenika za zaštitu podataka.
Prava Ispitanika obuhvaćaju:
Pravo na pristup - Ispitanik ima pravo dobiti od Voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega, te mu se mora omogućiti pristup njegovim osobnim podacima. Pravo na ispravak - Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od Voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, Ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.
Pravo na brisanje („pravo na zaborav“) - Ispitanik ima pravo od Voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose, te Voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja, osim ako postoji opravdani razlog (npr. pravna obveza Voditelja obrade).
Pravo na ograničenje obrade - Ispitanik ima pravo od Voditelja obrade ishoditi ograničenje obrade ako su ispunjeni uvjeti iz Članka 18. Uredbe.
Pravo na prenosivost podataka - Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio Voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom Voditelju obrade bez ometanja od strane Voditelja obrade kojem su osobni podaci pruženi.
Pravo na prigovor - Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, u skladu s člankom 6. stavkom 1. točkom (e) ili (f), uključujući izradu profila koja se temelji na tim odredbama (vidi Zakonitost obrade).
Automatizirano pojedinačno donošenje odluka, uključujući izradu profila - Ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu.
Pravo na povlačenje privole – kada se obrada temelji na privoli, ispitanik ima pravo u svakom trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
Pravo na podnošenje pritužbe nadzornom tijelu – Ispitanik ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, Zagreb, ako smatra da obrada njegovih osobnih podataka nije u skladu s GDPR-om.
KATEGORIJE OSOBNIH PODATAKA KOJI SE OBRAĐUJU
Voditelj obrade u pravilu obrađuje osobne podatke Ispitanika koje Ispitanici sami dostavljaju u svrhu i obimu potrebnom za ostvarivanje svojih zakonskih i ugovornih obveza. Temeljem legitimnog interesa Voditelj obrade obrađuje osobne podatke Ispitanika pod uvjetom da interesi ili temeljna prava i slobode Ispitanika nemaju prednost, uzimajući u obzir razumna očekivanja Ispitanika koja se temelje na njihovom odnosu s Voditeljem obrade.
Voditelj obrade ne obrađuje posebne kategorije osobnih podataka ako to nije neophodno za svrhu obrade i ako nisu ispunjeni uvjeti iz članka 9. Uredbe. Voditelj obrade obrađuje podatke radnika koji spadaju u posebne kategorije osobnih podataka, kao što su podaci o članstvu u sindikatu (npr. kod ostvarivanja posebnih prava prema relevantnim propisima), vjerskim ili filozofskim uvjerenjima (npr. kod ostvarivanja prava na dodatne neradne dane za vjerske blagdane ako je pojedinac dobrovoljno otkrio takve podatke u navedenu svrhu) ili podataka koji se odnose na zdravlje (npr. prema posebnim propisima o zaštiti na radu ili vođenja evidencije o radnicima ili kada se za određene poslove traže posebni certifikati o zdravstvenom stanju) i sl. Voditelj obrade u slučaju potrebe obrađuje i osobne podatke koji se odnose na kaznene osude i kažnjiva djela, kao što su na primjer uvjerenja o nekažnjavanju za radnike.
DOSTAVA PODATAKA TREĆIM STRANAMA
Voditelj obrade osobne podatke dijeli s drugima samo kad je to dopušteno.
U okviru izvršavanja zakonskih obveza, Voditelj obrade obvezan je dostavljati podatke trećim stranama. Na primjer dostava podataka radnika nadležnim zavodima: Hrvatskom zavodu za mirovinsko osiguranje, Hrvatskom zavodu za zdravstveno osiguranje, Poreznoj upravi te Središnjem registru osiguranika i mirovinskim društvima. Voditelj obrade obvezan je u određenim slučajevima dostaviti ili staviti na uvid podatke u vezi sa zaposlenjem Hrvatskom zavodu za zapošljavanje, npr. radi uključenja radnika u mjere aktivne politike zapošljavanja, nadležnim policijskim postajama odnosno ministarstvu nadležnom za unutarnje poslove, kao i za izdavanje dozvola za rad, ministarstvu nadležnom za poslove gospodarstva i poduzetništva kada se radi o korištenju potpora za ulaganja, osiguravajućim društvima, bankama i u ostalim slučajevima kada propisi to nalažu.
Također, određeni podaci radnika šalju se bankama ili mirovinskim fondovima u okviru isplata plaća, a podaci se mogu slati i vjerovnicima u skladu s ovršnim propisima. Podaci se ponekad dostavljaju zbog ugovorne obveze (npr. kod učenika na praksi podaci se razmjenjuju sa školama/fakultetima).
Određeni osobni podaci dostavljaju se i poslovnim subjektima u svrhe pružanja specifičnih usluga npr. usluge zdravstvenih pregleda radnika (medicina rada), institucijama koje organiziraju zakonski obvezne edukacije (zaštitu na radu, higijenski minimum, toksikologija) ili revizorskim društvima kod provođenja obvezne revizije, javnim bilježnicima kada se traže ovjere, Financijskoj agenciji za potrebe ishođenja poslovnih certifikata, obveznicima javne nabave kada se Voditelj obrade javlja na natječaje javne nabave, u svrhe dodjele i korištenja službenih kartica, službenih mobilnih uređaja ili za kupnju goriva.
Moguća je dostava podataka poslovnim subjektima (izvršiteljima obrade) koji obrađuju podatke u ime Voditelja obrade. Najčešće su to poslovni suradnici Voditelja obrade koji pružaju informatičke usluge, koji ih čuvaju u svojim bazama ili imaju mogućnost uvida u osobne podatke do završetka obrade. S takvim se subjektima sklapa ugovor o obradi podataka (DPA) u pogledu njihovih ovlasti i obveza kod obrade osobnih podataka, a sukladno zahtjevima Uredbe.
U određenim situacijama moguće je da vanjski subjekti zajedno s Voditeljem obrade zajednički odrede svrhe i načine obrade osobnih podataka, tada su ti vanjski partneri i Voditelj obrade zajednički Voditelji obrade. U tim odnosima, zajednički voditelji obrade na transparentan način određuju svoje odgovornosti za poštovanje obveza iz Uredbe, posebno s obzirom na ostvarivanje prava Ispitanika i svojih dužnosti poštovanja transparentnosti obrade, osim ako su odgovornosti zakonom utvrđene.
Ako u okviru obrade podataka dolazi do iznošenja podataka u treće zemlje, Voditelj obrade osigurava poštovanje visokih standarda zaštite kako bi se poštovao najviši mogući standard zaštite osobnih podataka, a u skladu sa strogim zahtjevima Uredbe. U tom smislu, kada su u primjeni međunarodni prijenosi osobnih podataka, Voditelj obrade će informirati Ispitanika o namjeri iznošenja osobnih podataka trećoj zemlji ili međunarodnoj organizaciji te o postojanju ili nepostojanju odluke Europske komisije o primjerenosti. Svaki prijenos osobnih podataka u treće zemlje bit će obavljen u skladu s poglavljem V. Uredbe.
VREMENSKO RAZDOBLJE ČUVANJA OSOBNIH PODATAKA
Podaci Ispitanika obrađuju se i čuvaju, u skladu s važećim zakonskim propisima kada je obveza čuvanja propisana (npr. osobni podaci zaposlenika i podaci o obračunu plaća čuvaju se u skladu s Pravilnikom o sadržaju i načinu vođenja evidencije o radnicima zaposlenim kod poslodavca i drugim važećim propisima, a knjigovodstvene isprave na temelju kojih su podaci uneseni u dnevnik, glavnu knjigu i pomoćne knjige čuvaju se jedanaest godina), a u situacijama kada je Voditelj obrade ovlašten sam utvrditi rokove čuvanja podataka, podaci se čuvaju onoliko koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju.
IZVORI OSOBNIH PODATAKA
Voditelj obrade osobne podatke najčešće prikuplja osobno od Ispitanika. Prilikom davanja osobnih podataka na bilo koji način (rezervacija smještaja, prijava na posao, itd.) Ispitanik odgovara za točnost podataka te je suglasan da Voditelj obrade podatke upotrebljava i prikuplja u skladu s pozitivnim propisima i uvjetima ove Politike privatnosti.
Osim toga, Voditelj obrade može osobne podatke Ispitanika dobiti i od drugih fizičkih i pravnih osoba, te javnih registara.
Voditelj obrade osigurava transparentno informiranje Ispitanika o obradi njihovih osobnih podataka u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka (GDPR):
- informacije se dostavljaju putem ove Politike privatnosti,
- putem posebnih obavijesti o obradi osobnih podataka prilikom prikupljanja podataka (obrasci, ugovori, prijave i sl.),
- putem dodatnih obavijesti kada se osobni podaci prikupljaju iz drugih izvora,
- na zahtjev Ispitanika, bez nepotrebnog odgađanja
Kada se osobni podaci prikupljaju izravno od Ispitanika, Ispitaniku se prije ili prilikom prikupljanja pružaju sve informacije propisane člankom 13. GDPR-a, uključujući informacije o Voditelju obrade, službeniku za zaštitu podataka (ako je imenovan), svrhama i pravnim osnovama obrade, primateljima podataka, razdoblju pohrane, pravima Ispitanika, mogućim prijenosima u treće zemlje te pravu na podnošenje pritužbe nadležnom nadzornom tijelu.
Ako osobni podaci nisu prikupljeni izravno od Ispitanika, Voditelj obrade Ispitaniku pruža informacije propisane člankom 14. GDPR-a u rokovima i na način propisan Uredbom, osim kada se primjenjuje neko od izuzeća predviđenih člankom 14. stavkom 5. GDPR-a.
Voditelj obrade osigurava da su sve informacije o obradi osobnih podataka dostupne ispitanicima u sažetom, transparentnom, razumljivom i lako dostupnom obliku, napisane jasnim i jednostavnim jezikom.
MJERE ZAŠTITE PODATAKA
Uzimajući u obzir najnovija dostignuća, trošak provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike koji proizlaze iz obrade podataka, Voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere zaštite podataka.
Voditelj obrade prikuplja i obrađuje osobne podatke na način kojim se osigurava odgovarajuća sigurnost i povjerljivost u njihovoj obradi, te omogućava učinkovita primjena načela zaštite podataka, smanjenje količine podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost.
Voditelj obrade poduzima sve odgovarajuće tehničke i organizacijske mjere zaštite kako bi spriječio slučajno ili nezakonito uništavanje, gubitak, izmjene, neovlašteno korištenje, otkrivanje, uvid ili pristup podacima.
Svi radnici Voditelja obrade obvezuju se na čuvanje osobnih podataka potpisivanjem Izjave o povjerljivosti ili su dužni, kao profesionalnu tajnu odnosno kao drugu odgovarajuću vrstu tajne, sukladno zakonu kojim se uređuje tajnost podataka, čuvati sve osobne i druge povjerljive podatke koje saznaju u obavljanju svojih dužnosti. Obveza čuvanja tajnosti podataka ostaje i nakon prestanka ovlasti pristupa podacima.
POSTUPANJE PO POVREDAMA OSOBNIH PODATAKA
Voditelj obrade osigurava da će u slučaju povrede osobnih podataka bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvijestiti nadležno nadzorno tijelo/Ispitanike o povredi osobnih podataka, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca.
KANDIDATI ZA ZAPOSLENJE I RADNICI
Voditelj obrade poslodavac je velikom broju pojedinaca te obrađuje osobne podatke u vezi sa zaposlenjem. U tom smislu Ispitanici su sadašnji i bivši radnici, potencijalni radnici, osobe na praksi (učenici), stručnom usavršavanju, studenti koji rade na temelju studentskog ugovora, stipendisti te druge osobe čiji se podaci obrađuju u okviru radno-pravnih i srodnih odnosa.
Voditelj obrade kao potencijalni poslodavac prikuplja, obrađuje i čuva podatke kandidata za zapošljavanje kod Voditelja obrade u bazi kandidata na temelju njihove dobrovoljne prijave, i to na sljedeće načine:
- prijava kandidata putem web prijavnog obrasca,
- prijava putem e-mail-a,
- dolaskom na organizirane audicije i ispunjavanjem prijavnih obrazaca,
- na neki drugi način.
Podaci koji se u pravilu prikupljaju: ime, prezime, datum rođenja, adresa, državljanstvo, broj mobitela, e-mail adresa (u svrhu kontaktiranja), spol, stručna sprema, jezik, preferirani način komunikacije.
Podatke o kandidatima Voditelj obrade može dobivati posredno, od domaćih i stranih agencija za zapošljavanje, u kojem slučaju te agencije imaju obvezu obavijestiti kandidate o obradi njihovih osobnih podataka od strane Voditelja obrade.
Kandidati svoje prijave za posao šalju:
- kao otvorene molbe u kojem slučaju obrađujemo podatke radi kontaktiranja kandidata u vezi sa zaposlenjem pet godina,
- kao prijave na konkretne natječaje koji imaju naveden rok završetka u kojem slučaju obrađujemo podatke do završetka natječaja. U slučaju da kandidati koji se jave na konkretan natječaj koji ima naveden rok završetka daju posebnu privolu, obrađujemo podatke radi kontaktiranja kandidata u vezi sa zaposlenjem pet godina za potrebe eventualnih drugih natječaja za posao.
RADNI ODNOS I OSTALI USPOREDIVI ODNOSI
Voditelj obrade kao poslodavac obrađuje sve podatke radnika u bazi radnika koja se vodi u informatičkom programu i u fizičkim dosjeima radnika. Podaci se prikupljaju u skladu sa Zakonom o radu, Pravilnikom o sadržaju i načinu vođenja evidencije o radnicima, Pravilnikom o sadržaju obračuna plaće, naknade plaće, otpremnine i naknade za neiskorišteni godišnji odmor, te drugim zakonskim aktima kojima su regulirani radni odnosi. Prikupljaju se i obrađuju sljedeći osobni podaci radnika:
- ime i prezime
- osobni identifikacijski broj (OIB)
- spol
- datum rođenja
- mjesto rođenja
- država rođenja
- državljanstvo
- adresa prebivališta/boravišta
- broj telefona/mobitela
- e-mail
- stručna sprema
- zanimanje
- podaci o završenom obrazovanju i stručnom usavršavanju (preslike diploma i svjedodžbi)
- podaci o mirovinskom stažu (e-knjižica)
- mjesto/općina rada
- ugovoreno radno vrijeme
- radno mjesto
- datum zaposlenja
- broj osigurane osobe u HZMO i HZZO
- broj računa za isplatu plaće IBAN
- broj zaštićenog računa IBAN (ako ga radnik posjeduje)
- obveznik II mirovinskog stupa
- osobni odbitak iz PK kartice
- podaci o djeci i uzdržavanim članovima
- rodni list ako je dijete mlađe od 15 godina
- podaci o obustavama na plaću
- broj pristupne kartice
- podaci o zdravstvenim pregledima kod radnika na radnim mjestima s posebnim uvjetima rada
- članstvo u sindikatu
- podaci o radnoj dozvoli (ako je radnik stranac)
- procjene, ocjene učinka, opomene
- datum prestanka radnog odnosa
- razlog prestanka radnog odnosa
- molba i životopis
- rezultati zdravstvenih i psiholoških provjera izvršenih prilikom odabira kandidata za radno mjesto (ako je provedeno).
Potrebni podaci za sklapanje studentskih ili učeničkih ugovora u pravilu su:
- potvrda fakulteta za tekuću godinu kao dokaz studentskog statusa ili preslika indeksa o upisanoj tekućoj godini,
- podaci s osobne iskaznice (osobna iskaznica na uvid),
- potvrda/iskaznica Studentskog centra,
- OIB,
- IBAN računa (za isplatu napojnica ako ih radnik primi). Potrebni podaci za sklapanje ugovora o praksi u pravilu su:
- Ugovor sa školom koju učenik pohađa
- Uputnica kojom se učenik upućuje na praksu
- podaci s osobne iskaznice (osobna iskaznica na uvid),
- OIB
- IBAN računa (za isplatu napojnica ako ih učenik primi).
Osim tih podataka, Voditelj obrade može u dosjeu radnika čuvati i ostale podatke koji su prikupljeni u postupku zapošljavanja, kao i ostale podatke koji su prikupljeni tijekom radnog odnosa određeni pravilnicima (nagrade, opomene, certifikate i sl.).
Svi podaci radnika čuvaju se u bazi radnika datumom zasnivanja radnog odnosa i ažurno se vode do prestanka radnog odnosa, te se isti čuvaju kao dokumentacija trajne vrijednosti sukladno relevantnim propisima.
Voditelj obrade u svojoj bazi čuva i podatke ostalih osoba u poslovnom odnosu usporedivom s radnim odnosom ili osoba na praksi i stručnom usavršavanju, i to s početkom rada i ažurno ih vodi do prestanka rada te se čuvaju sukladno relevantnim propisima. Poseban su slučaj podaci učenika na praksi koji mogu biti maloljetni o kojima se vodi posebna pažnja i čiji se podaci prikupljaju i čuvaju sukladno posebnim propisima uz odobrenje škole i roditelja.
POSLOVNI PARTNERI
Voditelj obrade u svojem poslovanju obrađuje i osobne podatke zaposlenika poslovnih partnera ili potencijalnih poslovnih partnera, te fizičkih osoba s kojima Voditelj obrade ima ili može imati poslovni odnos.
Kategorije osobnih podataka Ispitanika koji se prikupljaju su:
- ime i prezime,
- e-mail adresa,
- broj telefona/mobitela,
- podaci o funkciji unutar pravne osobe koju predstavlja,
- prema potrebi reference i kratki životopisi,
- podaci koji su navedeni na obrascima bjanko zadužnice, zadužnice, mjenice,
- broj računa u banci (IBAN) kada je poslovni partner fizička osoba s kojom se stupa u ugovorni odnos,
- ostali podaci ovisno o prirodi poslovnog odnosa.
Način prikupljanja osobnih podataka Ispitanika:
- zaprimljene ponude/upiti Ispitanika za poslovnom suradnjom,
- zaprimljeni podaci od Ispitanika u kontekstu prodaje proizvoda/usluga Voditelja obrade ili kupnje proizvoda/usluga od poslovnog partnera (npr. sajmovi, kongresi i sl.),
- poslovna korespondencija vezano uz određenu prethodnu ili sadašnju poslovnu suradnju (npr. korespondencija koja se vrši u sklopu izvršavanja ugovora),
- javno objavljeni podaci (npr. sudski registar, web stranice poslovnih partnera, časopisi, bilteni i sl.).
Pored navedenih vrsta podataka i mjesta prikupljanja moguća je obrada osobnih podataka i u druge specifične svrhe, ali uvijek u okviru koji je zakonom propisan ili ako je obrada potrebna za ostvarivanje prava i obveza iz poslovnog odnosa. Podaci Ispitanika koji su kao fizičke osobe u poslovnom odnosu s Voditeljem obrade čuvaju se u skladu s važećim zakonskim propisima (npr. Voditelj obrade dužan je čuvati i sve račune, kao i podloge za izdavanje računa 11 godina sukladno zakonskim propisima).
U situacijama kada je Voditelj obrade ovlašten sam utvrditi rokove čuvanja podataka, isti se utvrđuju vodeći računa o svrsi obrade i interesima Ispitanika.
PODACI O KUPCIMA U WEB TRGOVINI
Voditelj obrade obrađuje slijedeće kategorije osobnih podataka kupaca:
- ime i prezime;
- adrese za dostavu;
- tvrtku, odnosno naziv pravne osobe (ako je korisnik pravna osoba);
- porezni broj pravne osobe (ako je korisnik pravna osoba);
- adresa elektroničke pošte (korisničko ime);
- šifra u kodiranom obliku;
- kontakt telefonski broj;
- državu boravka;
- druge podatke koje korisnik dobrovoljno unosi u obrasce u internetskoj trgovini;
- druge podatke koje korisnik dobrovoljno dodaje naknadno u svom profilu.
Voditelj obrade traži privolu ispitanika u onim slučajevima kada ne postoji drugi pravni temelj za zakonitost obrade osobnih podataka.
Voditelj obrade ne provodi automatizirane obrade osobnih podataka u svrhu donošenja odluka i izrade profila ispitanika.
JAVNE OBJAVE
Voditelj obrade putem svojih internetskih stranica, profila na društvenim mrežama i sličnih komunikacijskih kanala objavljuje informacije u svrhu promocije. Takve objave mogu sadržavati ograničeni skup osobnih podataka, poput imena i prezimena, funkcija, profesionalnih podataka, videa, izjava i fotografija.
Pravna osnova za obradu legitimni je interes Voditelja obrade, pri čemu se uvijek vodi računa o interesima Ispitanika, pa se osobni podaci neće objavljivati ako se utvrdi da je interes Ispitanika jači od interesa Voditelja obrade. U određenim situacijama, objava se može temeljiti na privoli u skladu s Uredbom.
Objave imaju trajan karakter kako bi se osiguralo informiranje o aktualnim događajima, kao i uvid u prethodne aktivnosti.
Objave na društvenim mrežama u tehničkom smislu mogu voditi naši ugovorni partneri (npr. marketinške agencije), koji djeluju isključivo po našim uputama i u svojstvu izvršitelja obrade.
Obrada će prestati ako se na temelju prigovora Ispitanika utvrdi da je takav prigovor opravdan ili ako Ispitanik povuče privolu u situacijama kada je privola primjenjiva i to na način koji je moguće provesti.
MARKETINŠKE PORUKE (NEWSLETTERI)
Voditelj obrade ima legitimni interes obrade osobnih podataka koja se provodi za potrebe izravnog marketinga, ponajprije u svrhu slanja marketinških poruka (newslettera) e-mailom, SMS-om i/ili preko instant poruka (Viber, WhatsApp i sl.). Na temelju legitimnog interesa Voditelj obrade može slati različite newslettere ovisno o odnosu koji Ispitanici imaju s Voditeljem obrade.
Osobni podaci koji se prikupljaju ponajprije su ime i prezime, e-mail adresa, broj telefona/mobitela, adresa, spol, država/jezik komunikacije, ali i osnovni podaci vezani uz taj odnos s nama.
Ispitanici u svakom trenutku mogu zatražiti ograničenje obrade.
Voditelj obrade na nekim svojim web stranicama ima mogućnost prijave korisnika na newsletter e- mailom. Kako bismo osigurali da prilikom unosa e-maila nije došlo do pogreške ili zlouporabe, koristimo tzv. Double-Opt in proces (dvostruka verifikacija): nakon što je e-mail adresa unesena u polje za prijavu, Voditelj obrade šalje na e-mail adresu poveznicu za potvrdu. Tek nakon što ste kliknuli na poveznicu za potvrdu, dodaje se Vaša e-mail adresa u bazu podataka za slanje određenog newslettera. Takvi se newsletteri šalju na temelju Vaše privole koju nam dajete ispunjavajući i potvrđujući obrazac na web- stranicama. Sadržaj newslettera i svrha bit će navedeni prilikom Vaše prijave.
U bilo kojem trenutku Ispitanik se može odjaviti s liste i Voditelj obrade će odmah obustaviti slanje newslettera.
UPOTREBA KOLAČIĆA (cookies)
Kolačići (cookies) su male datoteke koje web stranica koju je korisnik posjetio pohranjuje na računalo korisnika za svoje potrebe. Te potrebe mogu biti različite pa se tako može pohraniti podatak koji je jezik korisnik odabrao, popis artikala u košarici u Internet trgovini, IP adresa korisnika, korisničko ime i lozinka korisnika, adresa elektroničke pošte, geolokacije korisnika, itd.
Kolačići se dijele prema trajanju, prema izvoru kolačića i prema funkciji.
Prema trajanju kolačići mogu biti:
- Stalni kolačići (spremljeni) (eng. Persistent Cookies) to su kolačići koji ostaju na računalu i nakon zatvaranja Internet preglednika. Pomoću njih Internet mjesta pohranjuju podatke, npr. ime za prijavu i lozinka, postavke jezika ili postavke o kolačićima tako da ih korisnik ne mora ponovno unositi prilikom svakog idućeg posjeta. Stalni kolačići mogu ostati na računalu danima, mjesecima, čak i godinama,
- Privremeni kolačići ili kolačići sesije (eng. Session Cookies) to su kolačići koji se uklanjaju s računala po zatvaranju Internet preglednika. Pomoću njih web stranice pohranjuju privremene podatke, npr. posljednjih nekoliko stranica koje je korisnik otvorio na Internet mjestu koje posjećuje ili stavke u košarici za kupnju ukoliko se radi o Internet trgovine.
Prema izvoru kolačići mogu biti:
- Kolačići prve strane (first party cookie) to su kolačići koje pohranjuje web stranica koju korisnik primarno posjećuje,
- Kolačići treće strane (third party cookie) to su kolačići koje pohranjuju druge web stranice ili Internet usluge (eng. Web Services), a koji su dijelovi primarne web stranice koju korisnik posjećuje. Obično se koriste za praćenje navika korisnika na primarnoj web stranici ili se mogu koristiti od strane web servisa za kvalitetno pružanje te usluge.
Prema funkciji postoji više vrsta kolačića:
- Tehnički/neophodni kolačići to su kolačići koji su nužni za funkcionalnost web stranice kao i njezinih temeljnih funkcionalnosti kao što je npr. identifikator sesije trenutne posjete korisnika ili sadržaj košarice koju je korisnik "napunio" prilikom kupovine proizvoda putem Internet trgovine,
- Funkcionalni kolačići to su kolačići koji omogućuju web stranici pružanje poboljšane funkcionalnosti i personalizaciju kao npr. pamćenje jezika u kojem se prikazuje sadržaj web stranice,
- Statistički kolačići to su kolačići koji prikupljaju informacije o tome kako korisnici posjećuju web stranicu. Načelno se podaci prikupljaju u agregiranom obliku bez identificiranja samog korisnika.
- Marketinški kolačići to su kolačići koji prikupljaju informacije o navikama i ponašanju korisnika na web stranici u cilju objave personaliziranih oglasa.
Samo tehnički/neophodni kolačići će biti korišteni bez privole Ispitanika. Za sve ostale kolačiće tražit će se privola Ispitanika.
KORIŠTENJE UMJETNE INTELIGENCIJE (AI)
Voditelj obrade trenutno ne koristi sustave umjetne inteligencije za obradu osobnih podataka Ispitanika. Sve odluke koje se odnose na obradu osobnih podataka donose ovlaštene osobe u skladu s važećim propisima o zaštiti osobnih podataka.
Voditelj obrade ne provodi automatizirano donošenje pojedinačnih odluka niti profiliranje u smislu članka 22. GDPR-a uporabom sustava umjetne inteligencije.
U slučaju buduće primjene sustava umjetne inteligencije koji uključuju obradu osobnih podataka, Voditelj obrade će prije njihove primjene procijeniti usklađenost s GDPR-om, prema potrebi provesti procjenu učinka na zaštitu podataka (DPIA) te ažurirati ovu Politiku privatnosti.
ZAVRŠNE ODREDBE
Politiku privatnosti redovito ažuriramo kako bi ista bila točna i ažurna te zadržavamo pravo promjene sadržaja iste ako smatramo da je to nužno. O svim izmjenama i dopunama biti ćete pravovremeno informirani putem naše internetske stranice u skladu s načelom transparentnosti.
U Karlovcu, 1. srpnja 2026. godine.
