GRADSKI PRIJEVOZ PUTNIKA d.o.o. Osijek

Informiranje ispitanika o obradi osobnih podataka sukladno čl. 13. i 14. Opće uredbe o zaštiti podataka

1. POLITIKA ZAŠTITE OSOBNIH PODATAKA

Gradski prijevoz putnika društvo s ograničenom odgovornošću (dalje u tekstu: GPP d.o.o.) ovom Politikom zaštite osobnih podataka (dalje: Politika) informira ispitanike o tome koje osobne podatke prikuplja, u koju svrhu i po kojoj pravnoj osnovi ih obrađuje, koliko ih dugo čuva, kome ih otkriva te koja prava ispitanicima pripadaju u vezi s obradom njihovih osobnih podataka.

GPP d.o.o.  obrađuje osobne podatke u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka; dalje: Uredba) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18), poštujući načela zakonitosti, poštenosti i transparentnosti obrade.

Ova Politika predstavlja akt informiranja ispitanika, a ne privolu za obradu. Samim pregledavanjem mrežne stranice GPP d.o.o. ne prikupljaju se osobni podaci ispitanika niti pregledavanje stranice predstavlja davanje privole. Privola se, kada je potrebna, prikuplja zasebno i izričito.

Politika se povremeno preispituje i ažurira; važeća inačica uvijek je javno dostupna na službenoj mrežnoj stranici GPP d.o.o. https://web.gpp-osijek.com/

2. VODITELJ OBRADE OSOBNIH PODATAKA

Voditelj obrade je GPP d.o.o. koji samostalno određuje svrhe i sredstva obrade osobnih podataka:

•     Naziv: Gradski prijevoz putnika društvo s ograničenom odgovornošću
•     Sjedište: Cara Hadrijana 1, 31000 Osijek
•     OIB: 96779488329
•     Telefon: +385 (0)31 228 333
•     Mrežna stranica: https://web.gpp-osijek.com/

3. SLUŽBENIK ZA ZAŠTITU PODATAKA

Sva pitanja u vezi s obradom osobnih podataka te zahtjeve za ostvarivanje svojih prava ispitanici mogu uputiti službeniku za zaštitu podataka:

•     E-pošta: zastita-podataka@gpp-osijek.hr
•     Telefon: +385 (0)31 228 323
•     Adresa: Cara Hadrijana 1, 31000 Osijek

Uredovno vrijeme za rad sa strankama: od ponedjeljka do petka, od 09:00 do 13:00 sati.

4. TEMELJNI POJMOVI

• Osobni podatak — svaka informacija koja se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (npr. ime i prezime, OIB, adresa, e-pošta, fotografija, snimka videonadzora, podaci o zdravlju).
• Obrada — svaki postupak koji se obavlja na osobnim podacima (prikupljanje, pohrana, uvid, izmjena, otkrivanje, brisanje i dr.).
• Ispitanik — fizička osoba na koju se osobni podaci odnose (putnik/korisnik prijevoza, maloljetni putnik i njegov roditelj/skrbnik, zaposlenik, kandidat za zapošljavanje).
• Voditelj obrade —  GPP d.o.o.
• Izvršitelj obrade — osoba koja obrađuje osobne podatke u ime i za račun GPP d.o.o. na temelju ugovora ili drugog pravnog akta.

5. NAČELA OBRADE

GPP d.o.o.  pri obradi osobnih podataka poštuje načela iz čl. 5. Uredbe:

• zakonitost, poštenost i transparentnost;
• podaci se prikupljaju u posebne, izričite i zakonite svrhe;
• smanjenje količine podataka — obrađuju se samo podaci koji su primjereni, relevantni i ograničeni na ono što je nužno;
• točnost — podaci se održavaju točnima i ažurnima;
• ograničenje pohrane — podaci se čuvaju samo onoliko dugo koliko je nužno;
• cjelovitost i povjerljivost — primjenom odgovarajućih tehničkih i organizacijskih mjera.

6. PRAVNE OSNOVE OBRADE

GPP d.o.o. obrađuje osobne podatke samo kada za to postoji najmanje jedna pravna osnova iz članka 6. stavka 1. Opće uredbe o zaštiti podataka:

• privola ispitanika (t. a);
• izvršavanje ugovora u kojem je ispitanik stranka, primjerice ugovora o prijevozu (t. b);
• poštovanje pravnih obveza Društva (t. c);
• zaštita ključnih interesa ispitanika ili druge fizičke osobe (t. d);
• izvršavanje zadaće od javnog interesa ili službene ovlasti (t. e);
• egitimni interes Društva ili treće strane (t. f).

Kada se obrada temelji na pravnoj obvezi, ugovoru, javnoj ovlasti ili legitimnom interesu, privola se ne traži. Pri obradi posebnih kategorija osobnih podataka (npr. podataka o invaliditetu putnika radi ostvarivanja prava na povlaštenu kartu), GPP d.o.o. dodatno primjenjuje odgovarajuću iznimku iz članka 9. stavka 2. Opće uredbe o zaštiti podataka te osigurava primjenu posebnih mjera zaštite. Pri obradi osobnih podataka maloljetnih putnika, GPP d.o.o. posebnu pozornost posvećuje najboljem interesu djeteta.

7. SVRHE OBRADE, PRAVNE OSNOVE I ROKOVI ČUVANJA

GPP d.o.o. obrađuje osobne podatke zaposlenih, putnika i drugih ispitanika isključivo u svrhu obavljanja zakonom propisane djelatnosti javnog prijevoza putnika, uključujući prodaju i izdavanje prijevoznih karata, ostvarivanje prava na povlašteni prijevoz, vođenje evidencije o putnicima u svrhu sigurnosti prometa, ostvarivanje prava iz radnog odnosa zaposlenih te ispunjavanje obveza prema nadležnim tijelima.

Pravna osnova obrade najvećim dijelom proizlazi iz članka 6. stavka 1. točke (c) Opće uredbe o zaštiti podataka (izvršavanje pravnih obveza voditelja obrade), a temelji se na odredbama Zakona o prijevozu u cestovnom prometu, Zakona o radu, propisa kojima se uređuje javni gradski prijevoz te pripadajućih podzakonskih i lokalnih propisa (odluke osnivača/Grada). Kada je obrada nužna za izvršavanje ugovora o prijevozu s putnikom, primjenjuje se pravna osnova iz članka 6. stavka 1. točke (b), a kada se obrađuju posebne kategorije podataka (npr. podaci o invaliditetu radi ostvarivanja prava na povlaštenu kartu), obrada se dodatno temelji na odgovarajućoj iznimci iz članka 9. stavka 2. Opće uredbe o zaštiti podataka, uz primjenu dodatnih mjera zaštite.

Kada obrada nije nužna za izvršavanje zakonske obveze ili ugovora, primjenjuje se pravna osnova privole ispitanika (članak 6. stavak 1. točka (a)), primjerice kod objave fotografija ili videozapisa zaposlenika ili putnika u marketinške svrhe, korištenja pojedinih digitalnih alata ili sudjelovanja u dodatnim, neobveznim aktivnostima i manifestacijama Društva. U tim slučajevima privola se prikuplja izričito, informirano i može se u svakom trenutku povući, bez utjecaja na zakonitost obrade provedene prije povlačenja.

Osobni podaci čuvaju se u rokovima propisanim posebnim propisima o zaštiti arhivskog i registraturnog gradiva te internim Popisom dokumentarnog gradiva s rokovima čuvanja Društva, a po isteku propisanih rokova podaci se brišu ili arhiviraju sukladno zakonskim obvezama čuvanja. Podaci prikupljeni na temelju privole čuvaju se do ostvarenja svrhe zbog koje su prikupljeni ili do povlačenja privole.

8. PRIMATELJI OSOBNIH PODATAKA

Osobni podaci dostupni su isključivo zaposlenicima GPP d.o.o. kojima su nužni za obavljanje radnih zadaća. GPP d.o.o. podatke ne prodaje, ne iznajmljuje niti ustupa trećim osobama, osim kada za to postoji pravna osnova. Primatelji odnosno kategorije primatelja mogu biti:

• Nadležna tijela – kada je to propisano zakonom ili na temelju obrazloženog zahtjeva (npr. Agencija za zaštitu osobnih podataka, sudovi, policija, državno odvjetništvo, nadležna inspekcijska tijela);
• Izvršitelji obrade podataka na temelju ugovora (čl. 28. Opće uredbe o zaštiti podataka) – pravne ili fizičke osobe koje za GPP d.o.o. obrađuju podatke po nalogu i u okviru pisanog ugovora, primjerice pružatelji usluga informatičke podrške i održavanja sustava (npr. sustav prodaje karata/naplate, kartični/QR sustavi plaćanja), pružatelj usluga izrade i održavanja web stranice.
• Financijske institucije – banke i pružatelji platnih usluga, u svrhu obrade plaćanja karata i drugih transakcija;
• Nositelji obveznih osiguranja zaposlenika – Hrvatski zavod za mirovinsko osiguranje (HZMO), Hrvatski zavod za zdravstveno osiguranje (HZZO), Porezna uprava, u okviru zakonskih obveza poslodavca;
• Osiguravajuća društva – u slučaju prijave i obrade odštetnih zahtjeva vezanih uz štetne događaje (npr. prometne nezgode, ozljede putnika);
• Revizori i vanjski konzultanti – kada je to nužno radi obavljanja zakonom propisane revizije poslovanja ili stručnog nadzora;
• Drugi primatelji kojima je ustupanje podataka nužno radi izvršenja zakonske obveze ili zaštite pravnih interesa Društva, o čemu se ispitanik po potrebi zasebno obavještava.

GPP d.o.o. sa svakim izvršiteljem obrade sklapa pisani ugovor o obradi podataka kojim se osigurava da izvršitelj postupa isključivo prema uputama Društva te primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka.

GPP d.o.o. osobne podatke ne iznosi u treće zemlje niti međunarodne organizacije.

9. POSEBNE KATEGORIJE OSOBNIH PODATAKA

Kada GPP d.o.o. obrađuje posebne kategorije osobnih podataka (podatke o zdravlju, odnosno o invaliditetu putnika, u svrhu ostvarivanja prava na povlaštenu/besplatnu kartu za javni prijevoz), obrada se uz pravnu osnovu iz članka 6. temelji i na odgovarajućoj iznimci iz članka 9. stavka 2. Opće uredbe o zaštiti podataka, i to točke (g) — obrada je nužna zbog značajnog javnog interesa, na temelju prava Unije ili nacionalnog prava, koje je razmjerno željenom cilju, poštuje bit prava na zaštitu podataka te propisuje odgovarajuće i posebne mjere zaštite temeljnih prava i interesa ispitanika.

Obrada se provodi isključivo u opsegu i na način propisan odlukom nadležnog tijela (grada/JLS-a) o pravu na povlašteni prijevoz osoba s invaliditetom, odnosno drugim mjerodavnim propisima kojima se uređuju prava osoba s invaliditetom u javnom prijevozu, a podaci se koriste isključivo za provjeru ispunjavanja uvjeta za ostvarivanje popusta te izdavanje odgovarajuće prijevozne karte/iskaznice.

Podaci se čuvaju u svrhu za koju su prikupljeni, u trajanju definiranim Popisom dokumentarnog gradiva s rokovima čuvanja, odnosno do povlačenja privole, nakon čega se brišu ili trajno anonimiziraju, osim ako je dulje čuvanje opravdano arhivskim ili drugim razlozima Društva.

10. FOTOGRAFIJE

a) Fotografiranje zaposlenika

GPP d.o.o. povremeno u marketinške i promidžbene svrhe fotografira ili snima zaposlenike tijekom obavljanja radnih zadataka i sudjelovanja u projektima Društva, s ciljem izrade promotivnih materijala, objava na mrežnim stranicama i društvenim mrežama Društva te predstavljanja djelatnosti javnosti.

Pravna osnova za ovu obradu je privola zaposlenika (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka), budući da fotografiranje nije nužno za izvršavanje ugovora o radu niti proizlazi iz zakonske obveze poslodavca. Privola se prikuplja pisanim putem, prije objave fotografije, uz jasnu naznaku svrhe i načina korištenja fotografije (npr. web stranica, Facebook, Instagram, tiskani materijali). Zaposlenik privolu može u svakom trenutku povući, o čemu obavještava Društvo pisanim putem, nakon čega se fotografija uklanja iz budućih objava i, gdje je to tehnički izvedivo, bez utjecaja na zakonitost objave prije povlačenja.

b) Fotografiranje i snimanje na javnim skupovima i manifestacijama (uključujući "Božićni tramvaj" i "Uskrsni tramvaj")

U okviru promidžbe svoje djelatnosti, GPP d.o.o. objavljuje fotografije i video zapise snimljene na javnim skupovima i manifestacijama u organizaciji Društva, uključujući tradicionalne blagdanske manifestacije "Božićni tramvaj" (koja se u pravilu održava od kraja studenoga do 31. prosinca) i "Uskrsni tramvaj" (koja se u pravilu održava u razdoblju uoči i tijekom uskrsnih blagdana). Svečano uređeni tramvaji tijekom navedenih manifestacija voze kroz središte grada uz prigodni program, a vožnje su namijenjene široj javnosti, uključujući obitelji s djecom.

Pravna osnova ove obrade je legitimni interes Društva (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka) za promociju vlastite djelatnosti i navedenih manifestacija. Objavljuju se u pravilu opći, masovni prizori događanja (ambijent, vožnja, program), a ne izdvojene, prepoznatljive fotografije pojedinaca u krupnom planu. Izdvojene, prepoznatljive fotografije pojedinaca objavljuju se isključivo uz njihovu prethodnu privolu.

Na ulazu u tramvaj i na vidljivim mjestima na ukrcajnim točkama postavljaju se obavijesti o fotografiranju/snimanju, s kratkom informacijom o obradi te kontaktu za ostvarivanje prava ispitanika, uključujući pravo prigovora na obradu temeljenu na legitimnom interesu (članak 21. Opće uredbe o zaštiti podataka). Ispitanik koji ne želi da njegova fotografija bude objavljena ili koji želi uložiti prigovor na obradu može se obratiti Društvu na kontakt naveden u obavijesti, nakon čega se fotografija uklanja ako je to tehnički izvedivo.

Posebna pažnja za maloljetnike: s obzirom na to da navedene manifestacije tipično posjećuju obitelji s djecom, GPP d.o.o. izbjegava objavu izdvojenih, prepoznatljivih fotografija djece bez prethodne privole roditelja/skrbnika. Ako se planira izdvojena fotografija djeteta (npr. za promotivni video ili glavnu fotografiju kampanje), privola se prethodno pribavlja od roditelja/skrbnika u pisanom obliku.

c) Rok čuvanja

Fotografije i video zapisi iz točaka (a) i (b) čuvaju se u svrhu za koju su prikupljeni, u trajanju definiranim Popisom dokumentarnog gradiva s rokovima čuvanja, odnosno do povlačenja privole, nakon čega se brišu ili trajno anonimiziraju, osim ako je dulje čuvanje opravdano arhivskim ili drugim razlozima Društva.

11. VIDEONADZOR

GPP d.o.o.  koristi sustav videonadzora, obrada se temelji na legitimnom interesu radi zaštite osoba i imovine. Nadziru se isključivo prostori za koje postoji opravdana svrha, a perimetri kamera označeni su jasno vidljivim obavijestima prije ulaska u perimetar snimanja. Snimke se čuvaju najdulje 6 mjeseci, osim ako poseban propis ne nalaže drukčije.

12. SLUŽBENA MREŽNA STRANICA

Službenom mrežnom stranicom upravlja voditelj obrade – GPP d.o.o. Vaši osobni podaci ne prikupljaju se pregledavanjem naše službene mrežne stranice.

13. PRAVA ISPITANIKA

U vezi s obradom svojih osobnih podataka ispitanik ima sljedeća prava:

• pravo na opoziv privole – ispitanik ima pravo u svakom trenutku povući svoju privolu (čl. 7. st. 3.)
• pravo na pristup – dobiti potvrdu obrađuju li se Vaši osobni podaci te pristup tim podacima i informacijama o obradi (čl. 15.)
• pravo na ispravak – zatražiti ispravak netočnih i dopunu nepotpunih osobnih podataka (čl. 16.)
• pravo na brisanje – zatražiti brisanje osobnih podataka kada su ispunjeni uvjeti iz čl. 17., osim kada obrada proizlazi iz pravne obveze ili javne ovlasti Društva
• pravo na ograničenje obrade – zatražiti ograničenje obrade pod uvjetima iz čl. 18.
• pravo na prenosivost – zaprimiti svoje podatke i prenijeti ih drugom voditelju obrade kada je obrada utemeljena na privoli ili ugovoru i provodi se automatizirano (čl. 20.)
• pravo na prigovor – uložiti prigovor na obradu utemeljenu čl. 21.
• pravo u vezi s automatiziranom obradom utemeljenom čl. 22.

Zahtjev za ostvarivanje prava ispitanik podnosi službeniku za zaštitu podataka (podaci u točki 3.). GPP d.o.o. će postupiti po zahtjevu bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva, taj se rok prema potrebi može produljiti za dva dodatna mjeseca, o čemu se ispitanik obavješćuje uz obrazloženje (čl. 12. st. 3.).

14. PRAVO NA PRITUŽBU NADZORNOM TIJELU

Ako ispitanik smatra da je obradom njegovih osobnih podataka povrijeđeno neko od njegovih prava, može podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Metela Ožegovića 16, 10000 Zagreb, e-pošta: azop@azop.hr, www.azop.hr.

15. PRIVOLA I OPOZIV PRIVOLE

Kada je obrada utemeljena na privoli, privola je dobrovoljna, posebna, informirana i nedvosmislena. Privola se može opozvati u svakom trenutku, jednako jednostavno kao što je dana, pri čemu opoziv ne utječe na zakonitost obrade provedene prije opoziva. Privola nije uvjet za pružanje usluge prijevoza.

16. TEHNIČKE I ORGANIZACIJSKE MJERE ZAŠTITE

GPP d.o.o. provodi odgovarajuće mjere zaštite radi sigurnosti i povjerljivosti obrade, među kojima:

• pohranu dokumentacije u papirnatom obliku pod ključem i pod nadzorom ovlaštenih osoba;
• pristup podacima u elektroničkom obliku zaštićen korisničkim imenom i lozinkom;
• izradu sigurnosnih kopija i bilježenje pristupa podacima;
• potpisivanje izjava o povjerljivosti osoba uključenih u obradu;
• enkripciju podataka korisnika prijevoza.

17. IZMJENE POLITIKE

GPP d.o.o. zadržava pravo izmjene i dopune ove Politike radi usklađivanja sa zakonskim promjenama te promjenama u svrhama i načinima obrade. Izmjene se objavljuju na službenoj mrežnoj stranici GPP d.o.o. i stupaju na snagu danom objave. Izmjene neće umanjiti prava ispitanika koja proizlaze iz ove Politike ili mjerodavnih propisa.

Zakonodavni okvir