Provedba Opće uredbe o zaštiti podataka

Na temelju Uredbe (EU) br. 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka, dalje u tekstu: Uredba) i Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018, dalje u tekstu: Zakon), Zagrebački holding d.o.o. usvojio je smjernice za uspostavu sukladnosti s Uredbom u vidu Politike sustava upravljanja osobnim podacima.

Uredba utvrđuje pravila povezana sa zaštitom Ispitanika (fizička osoba) u pogledu obrade osobnih podataka i pravila povezana sa slobodnim kretanjem osobnih podataka, štite se temeljna prava i slobode Ispitanika, a posebno njihovo pravo na zaštitu osobnih podataka.

Podaci o voditelju obrade osobnih podataka i kontakti Službenika za zaštitu podataka:

            Voditelj obrade:                                                       Službenik za zaštitu podataka:

• Zagrebački holding d.o.o.                                          Zagrebački holding d.o.o.
• Ulica Grada Vukovara 41                                          Ulica Grada Vukovara 41
• 10 000 Zagreb                                                          10 000 Zagreb
• Tel.: +385 (1) 6420 000                                             Tel.: +385 (1) 6420 000
• e-mail: info@zgh.hr                                                   e-mail: zastitaosobnihpodataka@zgh.hr

U smislu zaštite osobnih podataka, voditelj obrade je Zagrebački holding d.o.o. Podružnica Tržnice Zagreb je organizacijska jedinica voditelja obrade.

• Kontakt podaci Podružnice Tržnice Zagreb
• Šubićeva 40/V, 10 000 Zagreb
• Tel: 01 6422 818
• E-mail: trznice.info@zgh.hr

Osobne podatke Ispitanika obrađujemo zakonito, pošteno i transparentno, u posebne, izričite i zakonite svrhe, vodeći brigu o obradi onih podataka koji su nužni u odnosu na svrhu obrade, točnosti tih podataka i njihovom razdoblju pohrane. Te podatke obrađujemo na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera.

Prava Ispitanika, način ostvarivanja prava, razdoblje pohrane podnešenih zahtjeva ili prigovora

1) Pravo na pristup svojim osobnim podacima: Ispitanik ima pravo dobiti potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama: o svrsi obrade, vrsti /kategoriji obrađenih osobnih podataka uključujući i uvid u svoje podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju pohrane.

2) Pravo na ispravak: Ispitanik ima pravo zatražiti ispravljanje ili dopunjavanja svojih osobnih podataka ako podaci nisu točni, potpuni i ažurni.

3) Pravo na brisanje (pravo na zaborav): Ispitanik ima pravo tražiti brisanje svojih osobnih  podataka ako je ispunjen jedan od slijedećih uvjeta:

a) osobni podaci Ispitanika više nisu nužni u odnosu na svrhu u koje su prikupljeni ili obrađivani;
b) Ispitanik je povukao privolu na kojoj se obrada temelji i ne postoji druga pravna osnova za obradu;
c) Ispitanik je uložio prigovor na obradu svojih osobnih podataka te voditelj obrade nema jače legitimne razloge za obradu;
d) Osobni podaci Ispitanika nezakonito su obrađeni;
e) Osobni podaci Ispitanika moraju se brisati radi poštivanja pravne obveze iz prava Unije ili prava države kojoj podliježe voditelj obrade;
f) Osobni podaci Ispitanika prikupljeni su u vezi s ponudom usluga informacijskog društva.

     Osobni podaci Ispitanike neće se obrisati u slučaju:

a) radi ostvarivanja prava na slobodu izražavanja i informiranja;
b) radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
c) zbog javnog interesa u području javnog zdravlja u skladu s čl. 9. st. 2. toč. (h) i (i) Uredbe kao i čl. 9. st. 3. Uredbe;
d) u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s čl 89. st. 1. Uredbe u mjeri u kojoj je vjerojatno da se pravom iz stavka 1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade;
e) radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

4) Pravo na ograničenje obrade: Ispitanik ima pravo ishoditi ograničenje obrade ako: osporava  njihovu točnost, ako je obrada nezakonita, a protivi se njihovom brisanju, ako se podaci moraju čuvati radi ostvarivanja ili obrane njegovih pravnih zahtjeva, ako je uložio prigovor na obradu svojih osobnih podataka.

5) Pravo na prenosivost podataka: Ispitanik ima pravo zaprimiti svoje osobne podatke koje je prethodno pružio voditelju obrade, u strukturiranom obliku te u uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako se obrada provodi automatiziranim putem i temelji na privoli ili ugovoru.

6) Pravo na prigovor: Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega: 

a) kada se zakonitost obrade temelji na izvršavanju zadaća od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade, odnosno, kada se obrada temelji na legitimnom interesu voditelja obrade ili treće strane, uključujući izradu profila koja se temelji na navedenim zakonitostima obrade. Voditelj obrade više ne smije obrađivati osobne podatke osim ako voditelj obrade dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

b) kada se osobni podaci Ispitanika obrađuju za potrebe izravnog marketinga  što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom.

U tom slučaju osobni podaci više se ne smiju obrađivati u takve svrhe.

7) Automatizirane odluke: Ispitanik ima pravo usprotiviti se donošenju automatiziranih pojedinačnih odluka, uključujući izradu profila odnosno Ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila bez ikakve ljudske intervencije.

Ispitanik ima pravo naknadno, u svakom trenutku, povući prethodno danu privolu koju je dao za obradu svojih osobnih podataka u jednu ili više svrha, uz napomenu kako povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena. Valjanim povlačenjem privole, voditelj obrade će prestati dalje obrađivati i obrisati osobne podatke Ispitanika koji su se temeljili na privoli uz pretpostavku kako ne postoji druga svrha i zakonitost obrade koja opravdava daljnje zadržavanje tih podataka

Ispitanik ostvaruje svoja prava podnošenjem zahtjeva ili prigovora: pisanim putem ili osobnom dostavom istih na adresu Zagrebačkog holdinga d.o.o., Ulica grada Vukovara 41, 10000 Zagreb, Službenik za zaštitu podataka, s naznakom na omotnici “Osobni podaci“ ili elektroničkim putem na e-mail adresu: zastitaosobnihpodataka@zgh.hr

Smatra se urednim podnošenjem zahtjeva ili prigovora kojeg Ispitanik na isti način dostavi bilo kojoj podružnici koja je dužna bez odgode obavijestiti o tom Službenika za zaštitu podataka. Ako se zahtjev ili prigovor podnosi ovoj podružnici, podnosi se na uvodno navedene kontakte podružnice. Kontakt podaci drugih podružnica navedeni su na web stranici.

Obrasci zahtjeva za ostvarivanje prava Ispitanika ili podnošenje prigovora mogu se preuzeti s web stranice voditelja obrade i na ovoj stranici (vidjeti: Dokumenti za preuzimanje), u sjedištu voditelja obrade i podružnicama. Podnošenje i ispunjenje zahtjeva ili prigovora ne podliježe plaćanju naknade.

Zahtjev odnosno prigovor treba sadržati točne osobne podatke podnositelja te potpune, jasne i točne razloge za ostvarivanja prava Ispitanika. Kada je to nužno radi utvrđivanja istovjetnosti Ispitanika, voditelj obrade može, prije obrade predmeta, zatražiti od Ispitanika podatke i dokaze o njegovom identitetu, kao i dopunu obrazloženja kada je to u interesu utvrđivanja činjenica važnih za rješavanje zahtjeva odnosno prigovora.

Kada Ispitanik dostavlja Voditelju obrade osobnu ispravu (osobna iskaznica, putovnica ili vozačka dozvola) ili presliku takve isprave kao dokaz o identitetu, takav dokaz treba imati vidljive podatke o imenu i prezimenu, osobnom identifikacijskom broju (OIB-u) ili za strane državljane nacionalni ID, prebivalištu (ulica i broj te mjesto), broj isprave i datum važenja isprave, dok svi ostali podaci na toj ispravi mogu biti odgovarajuće zaštićeni odnosno učinjeni nevidljivima (zatamnjivanjem i sl.). Obrada podataka s osobne isprave strogo je ograničena od strane voditelja obrade i koristit će se samo u svrhu potvrde identiteta Ispitanika radi sprječavanja prijevara (npr. lažni identitet, zlouporaba osobnih podataka i sl.) te se isti podaci neće pohranjivati duže nego što je potrebno za tu svrhu.

U slučaju nemogućnosti utvrđivanja identiteta Ispitanika, voditelj obrade ima pravo odbiti postupiti po zahtjevu ili prigovoru kao i u slučaju kada su isti očito neutemeljeni ili pretjerani, osobito zbog njihove učestalosti.

Voditelj obrade odgovorit će Ispitaniku u roku od mjesec dana od dana zaprimanja valjanog zahtjeva ili prigovora uz napomenu kako se taj rok može, prema potrebi, produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj istih. Voditelj obrade obavijestit će Ispitanika o svakom takvom produljenju u roku od mjesec dana od dana zaprimanja valjanog zahtjeva ili prigovora, zajedno s razlozima odgađanja davanja odgovora.

Za podnošenje odgovarajućih zahtjeva u vezi s pravima Ispitanika, podnošenje prigovora ili bilo kakve informacije iz područja zaštite osobnih podataka, Ispitaniku je na raspolaganju službenik za zaštitu podataka kojeg se može kontaktirati na gore navedene kontakt podatke.

Ispitanik, ako smatra da mu je povrijeđeno neko zajamčeno pravo iz Uredbe i Zakona ima pravo podnijeti pritužbu, odnosno zahtjev za utvrđivanje povrede prava, nadzornom tijelu, Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-mail: azop@azop.hr

Predlaže se Ispitaniku prije podnošenja zahtjeva za utvrđivanje povrede prava AZOP-u, kontaktirati službenika za zaštitu podataka radi razjašnjenja spornih pitanja.

Razdoblje pohrane osobnih podataka Ispitanika u vezi s zahtjevom ili prigovorom je 1 godina od isteka godine u kojem su isti valjano podneseni, uz napomenu kako će i nakon razdoblja pohrane, sukladno aktima o zaštiti arhivskog i registraturnog gradiva, voditelj obrade imati informaciju o podnesenom zahtjevu ili prigovoru. Ako su osobni podaci iz zahtjeva ili prigovora dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku, isti će se čuvati dulje od zakonom ili drugim aktom propisanog roka čuvanja, sve do konačnog završetka postupka, a nakon toga izbrisati.

Dokumenti za preuzimanje:

• Politika sustava upravljanja osobnim podacima u Zagrebačkom holdingu d.o.o.
• Obrazac: Zahtjev za ostvarivanje prava Ispitanika
• Obrazac: Prigovor voditelju obrade

Više informacija o zaštiti osobnih podataka i nadzornom tijelu u Republici Hrvatskoj možete pronaći na sljedećim poveznicama:

• Opća uredba o zaštiti osobnih podataka - Uredba (EU) 2016/679
• Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018)
• Agencija za zaštitu osobnih podataka - AZOP