PRAVILA PRIVATNOSTI
VODITELJ OBRADE
ŠC VIŠNJIK d.o.o.
Splitska ulica 3
23000 Zadar
Hrvatska
OIB: 79086303924
Tel. 023 494 860
e-mail: info@visnjik.hr
https://visnjik.hr/pravila-privatnosti-i-kolacici/
SLUŽBENIK ZA ZAŠTITU PODATAKA
Voditelj obrade imenovao je službenika za zaštitu osobnih podataka (DPO) kojega u svakom trenutku možete kontaktirati putem e-mail adrese: info@expera.hr odnosno putem pošte na adresu Voditelja obrade vezano uz sva pitanja vezana uz zaštitu osobnih podataka i za ostvarenje svih prava zajamčenih Uredbom.
ZAKONSKI OKVIR
Voditelj obrade poštuje privatnost svake osobe čije osobne podatke prikuplja (u daljnjem tekstu: Ispitanik) i obvezuje se na zaštitu Vaših osobnih podataka. U Politici privatnosti želimo Vas obavijestiti o tome koje osobne podatke prikupljamo i u koju svrhu, kako ih štitimo i koja su Vaša prava kao Ispitanika.
Obrada podataka provodi se u skladu s odredbama Uredbe EU 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (u daljnjem tekstu: Uredba, GDPR), Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i ostalih propisa koji uređuju predmetno područje, a imaju primjenu u Republici Hrvatskoj.
OPSEG PRIMJENE
Ova Politika privatnosti primjenjuje se na sve obrade osobnih podataka koje provodi Voditelj obrade. Voditelj obrade obrađuje osobne podatke slijedećih kategorija Ispitanika:
NAČELA OBRADE OSOBNIH PODATAKA
Osobne podatke obrađujemo isključivo u skladu s Općom uredbom o zaštiti podataka. Prema tome, osobni podaci moraju biti (Članak 5. Uredbe):
ZAKONITOST OBRADE OSOBNIH PODATAKA
Posebnu pažnju potrebno je posvetiti zakonitosti obrade. Obrada je zakonita samo ako i u onoj mjeri u kojoj je ispunjeno najmanje jedno od sljedećega (Članak 6. Uredbe):
Legitimni interesi Voditelja obrade mogu predstavljati pravnu osnovu za obradu pod uvjetom da interesi ili temeljna prava i slobode Ispitanika nemaju prednost, uzimajući u obzir razumna očekivanja Ispitanika koja se temelje na njihovom odnosu s Voditeljem obrade. Takav legitiman interes mogao bi na primjer postojati u slučaju relevantnog i odgovarajućeg odnosa Ispitanika i Voditelja obrade u situacijama poput one kada je Ispitanik klijent Voditelja obrade ili u njegovoj službi.
PRAVA ISPITANIKA
Voditelj obrade u svom redovnom poslovanju omogućava Ispitanicima ostvarenje svih njihovih prava vezanih uz obradu osobnih podataka. Osim toga, Ispitanik može podnijeti zahtjev za ostvarivanje prava Voditelju obrade ili ga dostaviti na e-mail adresu Službenika za zaštitu podatka.
Prava Ispitanika obuhvaćaju:
Pravo na pristup – Ispitanik ima pravo dobiti od Voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega, te mu se mora omogućiti pristup njegovim osobnim podacima.
Pravo na ispravak – Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od Voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, Ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.
Pravo na brisanje („pravo na zaborav“) – Ispitanik ima pravo od Voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose, te Voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja, osim ako postoji opravdani razlog (npr. pravna obveza Voditelja obrade).
Pravo na ograničenje obrade – Ispitanik ima pravo od Voditelja obrade ishoditi ograničenje obrade ako su ispunjeni uvjeti iz Članka 18. Uredbe.
Pravo na prenosivost podataka – Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio Voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom Voditelju obrade bez ometanja od strane Voditelja obrade kojem su osobni podaci pruženi.
Pravo na prigovor – Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, u skladu s člankom 6. stavkom 1. točkom (e) ili (f), uključujući izradu profila koja se temelji na tim odredbama (vidi Zakonitost obrade).
Automatizirano pojedinačno donošenje odluka, uključujući izradu profila – Ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu.
Pravo na povlačenje privole – kada se obrada temelji na privoli, ispitanik ima pravo u svakom trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
Pravo na podnošenje pritužbe nadzornom tijelu – Ispitanik ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica grada Vukovara 54, Zagreb, ako smatra da obrada njegovih osobnih podataka nije u skladu s GDPR-om.
KATEGORIJE OSOBNIH PODATAKA KOJI SE OBRAĐUJU
Voditelj obrade u pravilu obrađuje osobne podatke Ispitanika koje Ispitanici sami dostavljaju u svrhu i obimu potrebnom za ostvarivanje svojih zakonskih i ugovornih obveza. Temeljem legitimnog interesa Voditelj obrade obrađuje osobne podatke Ispitanika pod uvjetom da interesi ili temeljna prava i slobode Ispitanika nemaju prednost, uzimajući u obzir razumna očekivanja Ispitanika koja se temelje na njihovom odnosu s Voditeljem obrade.
Voditelj obrade ne obrađuje posebne kategorije osobnih podataka ako to nije neophodno za svrhu obrade i ako nisu ispunjeni uvjeti iz članka 9. Uredbe. Voditelj obrade obrađuje podatke radnika koji spadaju u posebne kategorije osobnih podataka, kao što su podaci o članstvu u sindikatu (npr. kod ostvarivanja posebnih prava prema relevantnim propisima), vjerskim ili filozofskim uvjerenjima (npr. kod ostvarivanja prava na dodatne neradne dane za vjerske blagdane ako je pojedinac dobrovoljno otkrio takve podatke u navedenu svrhu) ili podataka koji se odnose na zdravlje (npr. prema posebnim propisima o zaštiti na radu ili vođenja evidencije o radnicima ili kada se za određene poslove traže posebni certifikati o zdravstvenom stanju) i sl. Voditelj obrade u slučaju potrebe obrađuje i osobne podatke koji se odnose na kaznene osude i kažnjiva djela, kao što su na primjer uvjerenja o nekažnjavanju za radnike.
DOSTAVA PODATAKA TREĆIM STRANAMA
Voditelj obrade osobne podatke dijeli s drugima samo kad je to dopušteno.
U okviru izvršavanja zakonskih obveza, Voditelj obrade obvezan je dostavljati podatke trećim stranama. Na primjer dostava podataka radnika nadležnim zavodima: Hrvatskom zavodu za mirovinsko osiguranje, Hrvatskom zavodu za zdravstveno osiguranje, Poreznoj upravi te Središnjem registru osiguranika i mirovinskim društvima. Voditelj obrade obvezan je u određenim slučajevima dostaviti ili staviti na uvid podatke u vezi sa zaposlenjem Hrvatskom zavodu za zapošljavanje, npr. radi uključenja radnika u mjere aktivne politike zapošljavanja, nadležnim policijskim postajama odnosno ministarstvu nadležnom za unutarnje poslove, kao i za izdavanje dozvola za rad, ministarstvu nadležnom za poslove turizma u slučaju zapošljavanja stipendista, ministarstvu nadležnom za poslove gospodarstva i poduzetništva kada se radi o korištenju potpora za ulaganja, osiguravajućim društvima, bankama i u ostalim slučajevima kada propisi to nalažu.
Također, određeni podaci radnika šalju se bankama ili mirovinskim fondovima u okviru isplata plaća, a podaci se mogu slati i vjerovnicima u skladu s ovršnim propisima. Podaci se ponekad dostavljaju zbog ugovorne obveze (npr. kod učenika na praksi podaci se razmjenjuju sa školama/fakultetima).
Određeni osobni podaci dostavljaju se i poslovnim subjektima u svrhe pružanja specifičnih usluga npr. usluge zdravstvenih pregleda radnika (medicina rada), institucijama koje organiziraju zakonski obvezne edukacije (zaštitu na radu, higijenski minimum, toksikologija) ili revizorskim društvima kod provođenja obvezne revizije, javnim bilježnicima kada se traže ovjere, Financijskoj agenciji za potrebe ishođenja poslovnih certifikata, obveznicima javne nabave kada se Voditelj obrade javlja na natječaje javne nabave, u svrhe dodjele i korištenja službenih kartica, službenih mobilnih uređaja ili za kupnju goriva.
Moguća je dostava podataka poslovnim subjektima (izvršiteljima obrade) koji obrađuju podatke u ime Voditelja obrade. Najčešće su to poslovni suradnici Voditelja obrade koji pružaju informatičke usluge, koji ih čuvaju u svojim bazama ili imaju mogućnost uvida u osobne podatke do završetka obrade. S takvim se subjektima sklapa ugovor o obradi podataka (DPA) u pogledu njihovih ovlasti i obveza kod obrade osobnih podataka, a sukladno zahtjevima Uredbe.
U određenim situacijama moguće je da vanjski subjekti zajedno s Voditeljem obrade zajednički odrede svrhe i načine obrade osobnih podataka, tada su ti vanjski partneri i Voditelj obrade zajednički Voditelji obrade. U tim odnosima, zajednički voditelji obrade na transparentan način određuju svoje odgovornosti za poštovanje obveza iz Uredbe, posebno s obzirom na ostvarivanje prava Ispitanika i svojih dužnosti poštovanja transparentnosti obrade, osim ako su odgovornosti zakonom utvrđene.
Ako u okviru obrade podataka dolazi do iznošenja podataka u treće zemlje, Voditelj obrade osigurava poštovanje visokih standarda zaštite kako bi se poštovao najviši mogući standard zaštite osobnih podataka, a u skladu sa strogim zahtjevima Uredbe. U tom smislu, kada su u primjeni međunarodni prijenosi osobnih podataka, Voditelj obrade će informirati Ispitanika o namjeri iznošenja osobnih podataka trećoj zemlji ili međunarodnoj organizaciji te o postojanju ili nepostojanju odluke Europske komisije o primjerenosti. Svaki prijenos osobnih podataka u treće zemlje bit će obavljen u skladu s poglavljem V. Uredbe.
VREMENSKO RAZDOBLJE ČUVANJA OSOBNIH PODATAKA
Podaci Ispitanika obrađuju se i čuvaju, u skladu s važećim zakonskim propisima kada je obveza čuvanja propisana (npr. osobni podaci zaposlenika i podaci o obračunu plaća čuvaju se u skladu s Pravilnikom o sadržaju i načinu vođenja evidencije o radnicima zaposlenim kod poslodavca i drugim važećim propisima, a knjigovodstvene isprave na temelju kojih su podaci uneseni u dnevnik, glavnu knjigu i pomoćne knjige čuvaju se jedanaest godina), a u situacijama kada je Voditelj obrade ovlašten sam utvrditi rokove čuvanja podataka, podaci se čuvaju onoliko koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju.
IZVORI OSOBNIH PODATAKA
Voditelj obrade osobne podatke najčešće prikuplja osobno od Ispitanika. Prilikom davanja osobnih podataka na bilo koji način (rezervacija smještaja, prijava na posao, itd.) Ispitanik odgovara za točnost podataka te je suglasan da Voditelj obrade podatke upotrebljava i prikuplja u skladu s pozitivnim propisima i uvjetima ove Politike privatnosti.
Osim toga, Voditelj obrade može osobne podatke Ispitanika dobiti i od drugih fizičkih i pravnih osoba, te javnih registara.
Voditelj obrade osigurava transparentno informiranje Ispitanika o obradi njihovih osobnih podataka u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka (GDPR):
Kada se osobni podaci prikupljaju izravno od Ispitanika, Ispitaniku se prije ili prilikom prikupljanja pružaju sve informacije propisane člankom 13. GDPR-a, uključujući informacije o Voditelju obrade, službeniku za zaštitu podataka (ako je imenovan), svrhama i pravnim osnovama obrade, primateljima podataka, razdoblju pohrane, pravima Ispitanika, mogućim prijenosima u treće zemlje te pravu na podnošenje pritužbe nadležnom nadzornom tijelu.
Ako osobni podaci nisu prikupljeni izravno od Ispitanika, Voditelj obrade Ispitaniku pruža informacije propisane člankom 14. GDPR-a u rokovima i na način propisan Uredbom, osim kada se primjenjuje neko od izuzeća predviđenih člankom 14. stavkom 5. GDPR-a.
Voditelj obrade osigurava da su sve informacije o obradi osobnih podataka dostupne ispitanicima u sažetom, transparentnom, razumljivom i lako dostupnom obliku, napisane jasnim i jednostavnim jezikom.
MJERE ZAŠTITE PODATAKA
Uzimajući u obzir najnovija dostignuća, trošak provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike koji proizlaze iz obrade podataka, Voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere zaštite podataka.
Voditelj obrade prikuplja i obrađuje osobne podatke na način kojim se osigurava odgovarajuća sigurnost i povjerljivost u njihovoj obradi, te omogućava učinkovita primjena načela zaštite podataka, smanjenje količine podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost.
Voditelj obrade poduzima sve odgovarajuće tehničke i organizacijske mjere zaštite kako bi spriječio slučajno ili nezakonito uništavanje, gubitak, izmjene, neovlašteno korištenje, otkrivanje uvid ili pristup podacima.
Svi radnici Voditelja obrade obvezuju se na čuvanje osobnih podataka potpisivanjem Izjave o povjerljivosti ili su dužni, kao profesionalnu tajnu odnosno kao drugu odgovarajuću vrstu tajne, sukladno zakonu kojim se uređuje tajnost podataka, čuvati sve osobne i druge povjerljive podatke koje saznaju u obavljanju svojih dužnosti. Obveza čuvanja tajnosti podataka ostaje i nakon prestanka ovlasti pristupa podacima.
POSTUPANJE PO POVREDAMA OSOBNIH PODATAKA
Voditelj obrade osigurava da će u slučaju povrede osobnih podataka bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvijestiti nadležno nadzorno tijelo/Ispitanike o povredi osobnih podataka, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca.
BORAVAK U PROSTORIMA VODITELJA OBRADE I KORIŠTENJE USLUGA
Voditelj obrade prikuplja i obrađuje osobne podatke Ispitanika koji borave u prostorima i koriste usluge Voditelja obrade (sportska dvorana, bazen, proslava rođendana, itd.). Prikupljaju se isključivo neophodni podaci za identifikaciju korisnika prilikom korištenja usluga Voditelja obrade (ovisi o vrsti usluge koja se koristi).
KANDIDATI ZA ZAPOSLENJE I RADNICI
Voditelj obrade poslodavac je velikom broju pojedinaca te obrađuje osobne podatke u vezi sa zaposlenjem. U tom smislu Ispitanici su sadašnji i bivši radnici, potencijalni radnici, osobe na praksi (učenici), stručnom usavršavanju, studenti koji rade na temelju studentskog ugovora, stipendisti te druge osobe čiji se podaci obrađuju u okviru radno-pravnih i srodnih odnosa.
Voditelj obrade kao potencijalni poslodavac prikuplja, obrađuje i čuva podatke kandidata za zapošljavanje kod Voditelja obrade u bazi kandidata na temelju njihove dobrovoljne prijave, i to na sljedeće načine:
Podaci koji se u pravilu prikupljaju: ime, prezime, datum rođenja, adresa, državljanstvo, OIB, broj mobitela, e-mail adresa (u svrhu kontaktiranja), spol, stručna sprema, jezik, preferirani način komunikacije.
Podatke o kandidatima Voditelj obrade može dobivati posredno, od domaćih i stranih agencija za zapošljavanje, u kojem slučaju te agencije imaju obvezu obavijestiti kandidate o obradi njihovih osobnih podataka od strane Voditelja obrade.
Kandidati svoje prijave za posao šalju:
RADNI ODNOS I OSTALI USPOREDIVI ODNOSI
Voditelj obrade kao poslodavac obrađuje sve podatke radnika u bazi radnika koja se vodi u informatičkom programu i u fizičkim dosjeima radnika. Podaci se prikupljaju u skladu sa Zakonom o radu, Pravilnikom o sadržaju i načinu vođenja evidencije o radnicima, Pravilnikom o sadržaju obračuna plaće, naknade plaće, otpremnine i naknade za neiskorišteni godišnji odmor, te drugim zakonskim aktima kojima su regulirani radni odnosi.
Prikupljaju se i obrađuju slijedeći osobni podaci radnika:
Potrebni podaci za sklapanje studentskih ili učeničkih ugovora u pravilu su:
Potrebni podaci za sklapanje ugovora o praksi u pravilu su:
Osim tih podataka, Voditelj obrade može u dosjeu radnika čuvati i ostale podatke koji su prikupljeni u postupku zapošljavanja, kao i ostale podatke koji su prikupljeni tijekom radnog odnosa određeni pravilnicima (nagrade, opomene, certifikate i sl.).
Svi podaci radnika čuvaju se u bazi radnika datumom zasnivanja radnog odnosa i ažurno se vode do prestanka radnog odnosa, te se isti čuvaju kao dokumentacija trajne vrijednosti sukladno relevantnim propisima.
Voditelj obrade u svojoj bazi čuva i podatke ostalih osoba u poslovnom odnosu usporedivom s radnim odnosom ili osoba na praksi i stručnom usavršavanju, i to s početkom rada i ažurno ih vodi do prestanka rada te se čuvaju sukladno relevantnim propisima. Poseban su slučaj podaci učenika na praksi koji mogu biti maloljetni o kojima se vodi posebna pažnja i čiji se podaci prikupljaju i čuvaju sukladno posebnim propisima uz odobrenje škole i roditelja.
POSLOVNI PARTNERI
Voditelj obrade u svojem poslovanju obrađuje i osobne podatke zaposlenika poslovnih partnera ili potencijalnih poslovnih partnera, te fizičkih osoba s kojima Voditelj obrade ima ili može imati poslovni odnos.
Kategorije osobnih podataka Ispitanika koji se prikupljaju su:
Način prikupljanja osobnih podataka Ispitanika:
Pored navedenih vrsta podataka i mjesta prikupljanja moguća je obrada osobnih podataka i u druge specifične svrhe, ali uvijek u okviru koji je zakonom propisan ili ako je obrada potrebna za ostvarivanje prava i obveza iz poslovnog odnosa.
Podaci Ispitanika koji su kao fizičke osobe u poslovnom odnosu s Voditeljem obrade čuvaju se u skladu s važećim zakonskim propisima (npr. Voditelj obrade dužan je čuvati i sve račune, kao i podloge za izdavanje računa 11 godina sukladno zakonskim propisima).
U situacijama kada je Voditelj obrade ovlašten sam utvrditi rokove čuvanja podataka, isti se utvrđuju vodeći računa o svrsi obrade i interesima Ispitanika.
JAVNE OBJAVE
Voditelj obrade putem svojih internetskih stranica, profila na društvenim mrežama i sličnih komunikacijskih kanala objavljuje informacije u svrhu promocije. Takve objave mogu sadržavati ograničeni skup osobnih podataka, poput imena i prezimena, funkcija, profesionalnih podataka, videa, izjava i fotografija.
Pravna osnova za obradu legitimni je interes Voditelja obrade, pri čemu se uvijek vodi računa o interesima Ispitanika, pa se osobni podaci neće objavljivati ako se utvrdi da je interes Ispitanika jači od interesa Voditelja obrade. U određenim situacijama, objava se može temeljiti na privoli u skladu s Uredbom.
Objave imaju trajan karakter kako bi se osiguralo informiranje o aktualnim događajima, kao i uvid u prethodne aktivnosti.
Objave na društvenim mrežama u tehničkom smislu mogu voditi naši ugovorni partneri (npr. marketinške agencije), koji djeluju isključivo po našim uputama i u svojstvu izvršitelja obrade.
Obrada će prestati ako se na temelju prigovora Ispitanika utvrdi da je takav prigovor opravdan ili ako Ispitanik povuče privolu u situacijama kada je privola primjenjiva i to na način koji je moguće provesti.
MARKETINŠKE PORUKE (NEWSLETTERI)
Voditelj obrade ima legitimni interes obrade osobnih podataka koja se provodi za potrebe izravnog marketinga, ponajprije u svrhu slanja marketinških poruka (newslettera) e-mailom, SMS-om i/ili preko instant poruka (Viber, WhatsApp i sl.). Na temelju legitimnog interesa Voditelj obrade može slati različite newslettere ovisno o odnosu koji Ispitanici imaju s Voditeljem obrade.
Osobni podaci koji se prikupljaju ponajprije su ime i prezime, e-mail adresa, broj telefona/mobitela, adresa, spol, država/jezik komunikacije, ali i osnovni podaci vezani uz taj odnos s nama.
Ispitanici u svakom trenutku mogu zatražiti ograničenje obrade.
Voditelj obrade na nekim svojim web stranicama ima mogućnost prijave korisnika na newsletter e-mailom. Kako bismo osigurali da prilikom unosa e-maila nije došlo do pogreške ili zlouporabe, koristimo tzv. Double-Opt in proces (dvostruka verifikacija): nakon što je e-mail adresa unesena u polje za prijavu, Voditelj obrade šalje na e-mail adresu poveznicu za potvrdu. Tek nakon što ste kliknuli na poveznicu za potvrdu, dodaje se Vaša e-mail adresa u bazu podataka za slanje određenog newslettera. Takvi se newsletteri šalju na temelju Vaše privole koju nam dajete ispunjavajući i potvrđujući obrazac na web-stranicama. Sadržaj newslettera i svrha bit će navedeni prilikom Vaše prijave.
U bilo kojem trenutku Ispitanik se može odjaviti s liste i Voditelj obrade će odmah obustaviti slanje newslettera.
UPOTREBA KOLAČIĆA (cookies)
Kolačići (cookies) su male datoteke koje web stranica koju je korisnik posjetio pohranjuje na računalo korisnika za svoje potrebe. Te potrebe mogu biti različite pa se tako može pohraniti podatak koji je jezik korisnik odabrao, popis artikala u košarici u Internet trgovini, IP adresa korisnika, korisničko ime i lozinka korisnika, adresa elektroničke pošte, geolokacije korisnika, itd.
Kolačići se dijele prema trajanju, prema izvoru kolačića i prema funkciji.
to su kolačići koji ostaju na računalu i nakon zatvaranja Internet preglednika. Pomoću njih Internet mjesta pohranjuju podatke, npr. ime za prijavu i lozinka, postavke jezika ili postavke o kolačićima tako da ih korisnik ne mora ponovno unositi prilikom svakog idućeg posjeta. Stalni kolačići mogu ostati na računalu danima, mjesecima, čak i godinama,
to su kolačići koji se uklanjaju s računala po zatvaranju Internet preglednika. Pomoću njih web stranice pohranjuju privremene podatke, npr. posljednjih nekoliko stranica koje je korisnik otvorio na Internet mjestu koje posjećuje ili stavke u košarici za kupnju ukoliko se radi o Internet trgovine.
to su kolačići koje pohranjuje web stranica koju korisnik primarno posjećuje,
to su kolačići koje pohranjuju druge web stranice ili Internet usluge (eng. Web Services), a koji su dijelovi primarne web stranice koju korisnik posjećuje. Obično se koriste za praćenje navika korisnika na primarnoj web stranici ili se mogu koristiti od strane web servisa za kvalitetno pružanje te usluge.
to su kolačići koji su nužni za funkcionalnost web stranice kao i njezinih temeljnih funkcionalnosti kao što je npr. identifikator sesije trenutne posjete korisnika ili sadržaj košarice koju je korisnik “napunio” prilikom kupovine proizvoda putem Internet trgovine,
to su kolačići koji omogućuju web stranici pružanje poboljšane funkcionalnosti i personalizaciju kao npr. pamćenje jezika u kojem se prikazuje sadržaj web stranice,
to su kolačići koji prikupljaju informacije o tome kako korisnici posjećuju web stranicu. Načelno se podaci prikupljaju u agregiranom obliku bez identificiranja samog korisnika.
to su kolačići koji prikupljaju informacije o navikama i ponašanju korisnika na web stranici u cilju objave personaliziranih oglasa.
Samo tehnički/neophodni kolačići će biti korišteni bez privole Ispitanika. Za sve ostale kolačiće tražit će se privola Ispitanika.
Na web stranici www.visnjik.hr Voditelj obrade ugradio je komponente tvrtke Facebook. Facebook je društvena mreža. Društvena mreža je mjesto društvenog povezivanja na internetu, online zajednica koja obično dopušta korisnicima da međusobno komuniciraju u virtualnom prostoru. Društvena mreža služi kao platforma za razmjenu mišljenja i iskustava, ili kako bi Internet zajednici pružila osobne ili informacije vezane za posao. Facebook svojim korisnicima dopušta izradu privatnih profila, upload slika i povezivanje putem zahtjeva za prijateljstvo.
Facebook je vlasništvo tvrtke Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, SAD. Ako osoba koja se koristi Facebookom živi izvan SAD-a ili Kanade, Voditelj obrade je Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.
Otvaranjem bilo koje stranice web stranice www.visnjik.hr, a kojom upravlja Voditelj obrade, a na kojoj je ugrađena Facebook komponenta (Facebook plugin), ispitanikov preglednik će prikazati odgovarajuću Facebook komponentu. Pregled svih Facebook plugina može se naći na https://developers.facebook.com/docs/plugins/. Za vrijeme ove tehničke procedure Facebooku je pružena informacija o specifičnoj podstranici koju je posjetio ispitanik.
Ako je ispitanik prijavljen na Facebook, u isto vrijeme Facebook može detektirati svaki njegov pregled web stranice www.visnjik.hr, a tokom boravka na web stranici koje je specifične podstranice posjetio. Ova informacija prikuplja se putem Facebook komponente i doznačuje se Facebook računu ispitanika. Ako ispitanik klikne na bilo koji Facebook gumb integriran na web stranici www.visnjik.hr, npr. „Like“ gumb, ili ako ispitanik pošalje komentar, tada Facebook doznačuje navedenu informaciju osobnom Facebook računu ispitanika i time sprema osobne podatke.
Svaki put kad je ispitanik prijavljen na Facebook, a u isto vrijeme pristupa web stranici www.visnjik.hr, Facebook će putem Facebook komponente primiti informaciju o tome. Ovo će se dogoditi bez obzira klikne li ispitanik na Facebook komponentu ili ne. Ukoliko ispitanik ne želi prijenos ove vrste informacije, isto može spriječiti tako da se odjavi s Facebook računa prije pristupa web stranici www.visnjik.hr.
Smjernice o zaštiti osobnih podataka koje je Facebook objavio na https://facebook.com/about/privacy/ pružaju informacije o prikupljanju, obradi i korištenju osobnih podataka od strane Facebooka. Također, objašnjeno je koje postavke Facebook pruža kako bi se zaštitili osobni podaci ispitanika. Isto tako, na raspolaganju su razne konfiguracijske opcije kako bi se onemogućio prijenos osobnih podataka prema Facebooku. Ispitanik može koristiti navedene opcije u svrhu onemogućavanja slanja osobnih podataka.
GOOGLE ANALYTICS (S ANONIMIZACIJSKOM FUNKCIJOM)
Na web stranici www.visnjik.hr Voditelj obrade ugradio je komponente Google Analytics (s anonimizacijskom funkcijom). Google Analytics je Internet usluga; prikupljanje i analiza podataka o ponašanju posjetitelja na web stranici. Usluga web analitike među ostalim prikuplja podatke o web stranici s koje je ispitanik došao, koje je podstranice posjetio ili kako često i koliko dugo pregledava određenu podstranicu. Web analitika se koristi za optimizaciju web stranice i kako bi se provela analiza oglašavanja na internetu. Vlasnik servisa Google Analytics je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD.
Za potrebe web analitike putem Google Analyticsa, Voditelj obrade koristi aplikaciju „_gat._anonymizelp“ putem koje je IP adresa ispitanika skraćena od strane Googlea i anonimizirana kada web stranici www.visnjik.hr pristupa ispitanik iz države članice EU ili neke druge države pod nadležnosti Europskog gospodarskog prostora.
Svrha Google Analytics komponente je da analizira promet na web stranici www.visnjik.hr. Google koristi prikupljene podatke i informacije, među ostalim, kako bi procijenio korištenje web stranice i kako bi pružio izvještavanje koje prikazuje aktivnost na web stranici, te kako bi pružio druge usluge vezane uz korištenje web stranice.
Google Analytics smješta kolačić na računalni sustav ispitanika. Definicija kolačića je već objašnjena u ovom dokumentu. Postavljanjem kolačića Googleu se omogućuje analiza korištenja web stranice. Svakim pregledom pojedine podstranice web stranice www.visnjik.hr kojom upravlja Voditelj obrade, a na kojoj je ugrađena Google Analytics komponenta, ispitanikov preglednik će automatski pružiti Google Analytics komponenti informacije potrebne za svrhu Internet oglašavanja i izračun provizije koja pripada Googleu. Za vrijeme ove tehničke procedure tvrtka Google dobit će osobne informacije poput IP adrese ispitanika (služi za razumijevanje otkud posjete i klikovi dolaze, a na osnovu toga stvara izračun provizije).
Kolačić služi kako bi se pohranile osobne informacije poput vremena pristupanja web stranici, lokaciji s koje se pristupa i učestalost pristupanja web stranici od strane ispitanika. Sa svakim posjetom web stranice www.visnjik.hr takvi osobni podaci, uključujući IP adresu ispitanika, će se proslijediti Googleu i bit će smješteni tamo. Google može proslijediti navedene osobne podatke putem tehničke procedure trećoj strani.
Kako je već navedeno, ispitanik može spriječiti postavljanje kolačića odgovarajućim preinakama na pregledniku u svakom trenutku. Takve preinake bi također spriječile i Google Analytics da postavi kolačić na računalnom sustavu ispitanika. Također je moguće izbrisati kolačiće koji su već postavljeni putem preglednika ili nekog drugog programskog rješenja.
Dodatno, ispitanik se može usprotiviti prikupljanju i obradi osobnih podataka koje je generirao Google Analytics, a koji su vezani uz korištenje web stranice www.visnjik.hr. Kako bi to ostvario, ispitanik mora skinuti dodatak pregledniku koji se nalazi na https://tools.google.com/dlpage/gaoptout i instalirati ga. Ovaj dodatak putem JavaScripta daje Google Analyticsu do znanja da se informacije o posjeti web stranice od strane ispitanika ne smiju prikupljati i obrađivati. Google instalaciju navedenog dodatka pregledniku smatra valjanim prigovorom protiv prikupljanja osobnih podataka. Ako u bilo kojem daljnjem trenutku dođe do brisanja, formatiranja ili ponovnog instaliranja računalnog sustava ispitanika, ispitanik će morati ponovno instalirati dodataka pregledniku kako bi onesposobio Google Analytics. Ukoliko je iz nekog razloga ispitanik ili ovlaštena osoba uklonila dodatak pregledniku, ili je dodatak pregledniku onesposobljen, uvijek ga je moguće ponovno instalirati ili aktivirati.
Dodatne informacije i Googleove smjernice vezane uz zaštitu osobnih podataka mogu se naći na https://www.google.com/intl/en/policies/privacy/ i http://www.google.com/analytics/terms/us.html. Dodatne informacije vezane uz Google Analytics mogu se pronaći na https://www.google.com/analytics/.
GOOGLE REMARKETING
Na web stranici www.visnjik.hr Voditelj obrade ugradio je komponente usluge Google Remarketing koja je svojstvena usluzi Google AdWords, a omogućava prikazivanje oglasa Internet korisnicima koji su već bili na web stranici pravne ili fizičke osobe koja prikazuje oglas. Integracija usluge Google Remarketing omogućuje oglašavanje okrenuto krajnjem korisniku koje prikazuje relevantne oglase za krajnjeg korisnika. Vlasnik usluge Google Remarketing je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD.
Svrha Google Remarketing usluge je prikazivanje oglasa temeljenih na interesima korisnika. Omogućuje prikazivanje oglasa na Google oglašavačkoj mreži ili na drugim web stranicama, a koji su temeljeni na pojedinačnim potrebama i usklađeni s interesima korisnika.
Google Remarketing postavlja kolačić na računalnom sustavu ispitanika. Definicija kolačića nalazi se u tekstu iznad. Postavljanjem kolačića Google prepoznaje posjetitelja web stranice www.visnjik.hr dok pregledava druge web stranice koje se nalaze u Google oglašavačkoj mreži. Svakim pregledom stranice na kojoj je integrirana komponenta Google Remarketing, preglednik ispitanika je automatski identificiran od strane Googlea. Za vrijeme ove tehničke procedure Google će primiti osobne podatke ispitanika kao što je IP adresa i ponašanje na internetu, a koje Google koristi kako bi prikazao relevantne oglase.
Kolačići se koriste kako bi se pohranile osobne informacije, u ovom slučaju web stranice koje je ispitanik posjetio. Svaki put kad posjetimo neku web stranicu, osobni podaci uključujući i IP adresa se šalje Googleu u SAD. Te osobne podatke Google pohranjuje u SAD-u. Google ove osobne podatke može podijeliti putem tehničke procedure s trećom stranom.
Ispitanik može, kako je već navedeno, spriječiti postavljanje kolačića u svakom trenutku putem odgovarajućih preinaka preglednika i time ih trajno onemogućiti. Takva preinaka preglednika bi također spriječila i Google u postavljanju kolačića na računalnom sustavu ispitanika. Dodatno, kolačići koje je Google već postavio se u svakom trenutku mogu ukloniti putem preglednika ili nekog drugog računalnog programa.
Dodatno, ispitanik može uložiti prigovor na Google oglašavanje temeljeno na njegovim interesima. Kako bi to ostvario ispitanik mora otići na to www.google.de/settings/ads i napraviti željene preinake na pregledniku.
Dodatne informacije i Googleove smjernice vezane uz zaštitu osobnih podataka mogu se naći na https://www.google.com/intl/en/policies/privacy/.
GOOGLE-ADWORDS
Na web stranici www.visnjik.hr Voditelj obrade ugradio je komponente usluge Google AdWords koja je servis za Internet oglašavanje. Dopušta oglašivaču da postavi oglase na Google pretraživač i Google oglašavačku mrežu. Google AdWords dopušta oglašivaču da definira specifične ključne riječi pomoću kojih će se oglas prikazivati na Google pretraživaču kad korisnik upiše navedenu ključnu riječ u pretraživač. Na Google oglašavačkoj mreži oglasi se prikazuju na relevantnim web stranicama koristeći automatizirani algoritam, uzimajući u obzir i otprije definirane ključne riječi. Vlasnik Google AdWordsa je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD.
Svrha Google AdWordsa je promoviranje web stranice www.visnjik.hr putem uključivanja relevantnih oglasa na web stranicama trećih strana i na rezultatima pretraživanja Google pretraživača.
Ako ispitanik pristupi web stranici www.visnjik.hr putem Google oglasa, Google će u računalni sustav ispitanika ugraditi conversion kolačić. Definicija kolačića je već objašnjena. Conversion kolačić gubi važnost nakon 30 dana i ne koristi se kako bi se identificirao ispitanik. Ako kolačić nije istekao, koristi se kako bi se provjerilo koje je podstranice ispitanik posjetio, npr. košarica na web dućanu. Putem conversion kolačića Google i Voditelj obrade mogu otkriti je li osoba koja je posjetila web stranicu putem AdWords oglasa generirala prodaju, odnosno je li izvršila ili odustala od prodaje robe.
Informacije prikupljene putem conversion kolačića Google koristi kako bi izradio statistiku posjećivanja web stranice www.visnjik.hr. Ta statistika se potom koristi kako bi se ustanovio ukupan broj korisnika koji su posjetili web stranicu putem AdWords oglasa i utvrdila uspješnost ili neuspješnost svakog AdWords oglasa, te kako bi se AdWords oglasi mogli optimizirati za buduće razdoblje.
Conversion kolačić sprema osobne informacije, npr. web stranice koje je posjetio ispitanik. Svaki put kad posjetite web stranicu www.visnjik.hr, osobni podaci kao što je IP adresa ispitanika se šalje Googleu u SAD. Te osobne podatke Google pohranjuje u SAD-u. Google ove osobne podatke može podijeliti putem tehničke procedure s trećom stranom.
Ispitanik može, kako je već navedeno, spriječiti postavljanje kolačića u svakom trenutku putem odgovarajućih preinaka preglednika i time ih trajno onemogućiti. Takva preinaka preglednika bi također spriječila i Google u postavljanju conversion kolačića na računalnom sustavu ispitanika. Dodatno, kolačići koje je Google AdWords već postavio se u svakom trenutku mogu ukloniti putem preglednika ili nekog drugog računalnog programa.
Dodatno, ispitanik može uložiti prigovor na Google oglašavanje temeljeno na njegovim interesima. Kako bi to ostvario ispitanik mora otići na to www.google.de/settings/ads i napraviti željene preinake na pregledniku.
Dodatne informacije i Googleove smjernice vezane uz zaštitu osobnih podataka mogu se naći na https://www.google.com/intl/en/policies/privacy/.
YOUTUBE
Na web stranici www.visnjik.hr Voditelj obrade ugradio je komponente usluge Youtube. Youtube je Internet video portal koji omogućava besplatnu objavu, pregled, ocjenjivanje i komentiranje video materijala. Youtube omogućuje objavu svih vrsta video materijala, pa tako možete gledati cijele filmove, TV prijenose, glazbene video materijale, foršpane i video materijale koje su napravili korisnici portala. Vlasnik usluge YouTube je YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, SAD. The YouTube, LLC koji je podružnica tvrtke Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD.
Svakim pregledom pojedine stranice web stranice www.visnjik.hr kojom upravlja Voditelj obrade, a na kojoj se nalazi Youtube komponenta, preglednik računalnog sustava ispitanika će prikazati ugrađenu YouTube komponentu. Dodatne informacije o YouTubeu možete pronaći na https://www.youtube.com/yt/about/en/. Za vrijeme ove tehničke procedure YouTube i Google će steći informaciju o specifičnoj podstranici koju je posjetio ispitanik.
Ako je ispitanik prijavljen na YouTube, YouTube će prepoznati svaki put kad otvori podstranicu na kojoj se nalazi Youtube video o kojoj se podstranici radi. Ta informacija će biti prikupljena od strane YouTubea i Googlea i bit će doznačena YouTube računu ispitanika.
YouTube i Google će putem YouTube komponente primiti informaciju da je ispitanik posjetio web stranicu www.visnjik.hr ako je za vrijeme posjeta web stranici bio prijavljen na Youtube; ovo će se dogoditi neovisno o tome je li ispitanik kliknuo na YouTube video ili ne. Ako ispitanik ne želi dopustiti takav prijenos informacija, isti može spriječiti tako da se odjavi s YouTube računa prije otvaranja web stranice www.visnjik.hr.
YouTube smjernice za zaštitu osobnih podataka koje možete pogledati na https://www.google.com/intl/en/policies/privacy/ pružaju informacije o prikupljanju, obradi i korištenju osobnih informacija od strane YouTubea i Googlea.
POSEBNE AKTIVNOSTI OBRADE OSOBNIH PODATAKA
Voditelj obrade, osim obrada opisanih u ovoj Politici privatnosti, obrađuje osobne podatke i u okviru sljedećih aktivnosti:
Korištenje sportskih i rekreacijskih sadržaja
Radi omogućavanja korištenja sportskih objekata, bazena, dvorana i ostalih usluga Voditelja obrade obrađuju se osobni podaci korisnika u opsegu potrebnom za identifikaciju korisnika, evidenciju korištenja usluga, izdavanje ulaznica ili članskih iskaznica, rezervacije termina te izvršavanje ugovornih i zakonskih obveza. Pravna osnova obrade je izvršavanje ugovora i legitimni interes Voditelja obrade.
Evidencija korisnika zdravstvenog plivanja
Kada korisnici koriste programe zdravstvenog plivanja ili druge posebne programe, obrađuju se samo oni osobni podaci koji su nužni za organizaciju i provedbu programa te izvršavanje zakonskih ili ugovornih obveza. Ako je za pojedini program potrebno obrađivati podatke koji se odnose na zdravlje, takva obrada provodi se isključivo u skladu s člankom 9. Opće uredbe o zaštiti podataka i drugim primjenjivim propisima.
Kontrola pristupa vozila
Radi zaštite osoba i imovine te kontrole pristupa parkiralištima i drugim prostorima Voditelja obrade može se provoditi evidentiranje registarskih oznaka vozila putem sustava za kontrolu ulaska i izlaska vozila. Podaci se obrađuju isključivo u svrhu kontrole pristupa, zaštite imovine, rješavanja sigurnosnih incidenata i ostvarivanja legitimnih interesa Voditelja obrade.
Fotografiranje tijekom organiziranih događanja
Prilikom organizacije sportskih, edukativnih, promotivnih i drugih događanja (primjerice dječjih rođendana, natjecanja ili manifestacija) može se provoditi fotografiranje ili snimanje sudionika. Fotografije se koriste isključivo u svrhu dokumentiranja održanih događaja te, kada postoji odgovarajuća pravna osnova, u promotivne svrhe Voditelja obrade. Kada je za objavu fotografija potrebna privola, ista će biti pribavljena prije objave.
VIDEONADZOR
Voditelj obrade ima legitimni interes provesti mjere videonadzora radi zaštite imovine i osoba, a u određenim slučajevima (npr. mjenjačnice koje se nalaze na recepcijama objekata) ima i zakonsku obvezu postaviti nadzorne kamere koje snimaju sve osobe koje se kreću u perimetru nadzorne kamere (gosti, zaposlenici, poslovni partneri i dr.).
Obrada osobnih podataka zaposlenika putem sustava videonadzora provodi se i uz uvjete utvrđene propisima kojima se regulira zaštita na radu, i u skladu s Pravilnikom o videonadzoru Voditelja obrade.
Voditelj obrade na propisani način označava sva mjesta na kojima je postavljen videonadzor.
Voditelj obrade je svjestan da videozapisi sadržavaju osobne podatke svih osoba koje se kreću u perimetru kamere te ih stoga čuva s posebnom pažnjom, ima uređen sustav sigurnosti, dostupnosti te politiku brisanja istih koja je uređena internim pravilima o sigurnosti Voditelja obrade.
Zapisi Videonadzora čuvaju se najviše 30 dana od dana snimanja. U slučaju potrebe izuzimanja (presnimavanja), videozapisi se čuvaju najviše šest mjeseci, osim ako je drugim zakonom propisan duži rok čuvanja ili ako su dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku.
U slučaju vođenja sudskih i/ili kaznenih postupaka, Voditelj obrade može koristiti navedene videozapise. Uvid u osobne podatke na videozapisima mogu imati i treće osobe, izvršitelji obrade, ugovorni partneri Voditelja obrade registrirani i stručni za pružanje usluga zaštite osoba i imovine, a koji ni na koji način ne koriste samostalno navedene podatke nego se brinu o sigurnosti centralnih nadzornih i dojavnih sustava. Na sve ostale pojedinosti vezane uz videonadzor primjenjuju se posebni propisi koji uređuju to područje.
KORIŠTENJE UMJETNE INTELIGENCIJE (AI)
Voditelj obrade trenutno ne koristi sustave umjetne inteligencije za obradu osobnih podataka Ispitanika. Sve odluke koje se odnose na obradu osobnih podataka donose ovlaštene osobe u skladu s važećim propisima o zaštiti osobnih podataka.
Voditelj obrade ne provodi automatizirano donošenje pojedinačnih odluka niti profiliranje u smislu članka 22. GDPR-a uporabom sustava umjetne inteligencije.
U slučaju buduće primjene sustava umjetne inteligencije koji uključuju obradu osobnih podataka, Voditelj obrade će prije njihove primjene procijeniti usklađenost s GDPR-om, prema potrebi provesti procjenu učinka na zaštitu podataka (DPIA) te ažurirati ovu Politiku privatnosti.
ZAVRŠNE ODREDBE
Politiku privatnosti redovito ažuriramo kako bi ista bila točna i ažurna te zadržavamo pravo promjene sadržaja iste ako smatramo da je to nužno. O svim izmjenama i dopunama biti ćete pravovremeno informirani putem naše internetske stranice u skladu s načelom transparentnosti.
U Zadru, 1. srpnja 2026. godine.
