Informiranje ispitanika o obradi osobnih podataka sukladno čl. 13. i 14. Opće uredbe o zaštiti podataka
1. POLITIKA ZAŠTITE OSOBNIH PODATAKA
DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” ovom Politikom zaštite osobnih podataka (dalje: Politika) informira ispitanike o tome koje osobne podatke prikuplja, u koju svrhu i po kojoj pravnoj osnovi ih obrađuje, koliko ih dugo čuva, kome ih otkriva te koja prava ispitanicima pripadaju u vezi s obradom njihovih osobnih podataka.
DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” obrađuje osobne podatke u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka; dalje: Uredba) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18), poštujući načela zakonitosti, poštenosti i transparentnosti obrade.
Ova Politika predstavlja akt informiranja ispitanika, a ne privolu za obradu. Samim pregledavanjem mrežne stranice DJEČJEG VRTIĆA „KRIŽIĆ – KRUŽIĆ” ne prikupljaju se osobni podaci ispitanika niti pregledavanje stranice predstavlja davanje privole. Privola se, kada je potrebna, prikuplja zasebno i izričito.
Politika se povremeno preispituje i ažurira; važeća inačica uvijek je javno dostupna na službenoj mrežnoj stranici DJEČJEG VRTIĆA „KRIŽIĆ – KRUŽIĆ”.
2. VODITELJ OBRADE OSOBNIH PODATAKA
Voditelj obrade je DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” koji samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka:
● Naziv: DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ”
● Sjedište: Ulica Josipa Čopora 15, 10314 Križ
● OIB: 36031424576
● Telefon: +385 (0)1 2824 528
● Službena mrežna stranica: https://dv-krizic-kruzic.hr/
3. SLUŽBENIK ZA ZAŠTITU PODATAKA
Sva pitanja u vezi s obradom osobnih podataka te zahtjeve za ostvarivanje svojih prava ispitanici mogu uputiti službeniku za zaštitu podataka:
● Adresa: Ulica Josipa Čopora 15, 10314 Križ
● Telefon: +385 (0)1 5634 511
● E-pošta: rif@dv-krizic-kruzic.hr
Uredovno vrijeme za rad sa strankama određuje se od ponedjeljka do petka od 08:00 do 15:00 sati.
4. NAČELA OBRADE
DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” pri obradi osobnih podataka poštuje načela iz čl. 5. Uredbe:
● zakonitost, poštenost i transparentnost;
● podaci se prikupljaju u posebne, izričite i zakonite svrhe;
● smanjenje količine podataka — obrađuju se samo podaci koji su primjereni, relevantni i ograničeni na ono što je nužno;
● točnost — podaci se održavaju točnima i ažurnima;
● ograničenje pohrane — podaci se čuvaju samo onoliko dugo koliko je nužno;
● cjelovitost i povjerljivost — primjenom odgovarajućih tehničkih i organizacijskih mjera.
5. SVRHE OBRADE, PRAVNE OSNOVE I ROKOVI ČUVANJA PO PODRUČJIMA DJELOVANJA
DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” obrađuje osobne podatke samo kada za to postoji najmanje jedna pravna osnova iz članka 6. stavka 1. Opće uredbe o zaštiti podataka:
● privola ispitanika (t. a);
● izvršavanje ugovora u kojem je ispitanik stranka (t. b);
● poštovanje pravnih obveza (t. c);
● zaštita ključnih interesa ispitanika ili druge fizičke osobe (t. d);
● izvršavanje zadaće od javnog interesa ili službene ovlasti (t. e);
● legitimni interes voditelja obrade ili treće strane (t. f).
Kada se obrada temelji na pravnoj obvezi, ugovoru, javnoj ovlasti ili legitimnom interesu, privola se ne traži. Pri obradi posebnih kategorija osobnih podataka, DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” dodatno primjenjuje odgovarajuću iznimku iz članka 9. stavka 2. Opće uredbe o zaštiti podataka te osigurava primjenu posebnih mjera zaštite. Pri obradi osobnih podataka djece, DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” posebnu pozornost posvećuje najboljem interesu djeteta te obrađuje podatke djece u najmanjoj mjeri potrebnoj za ostvarenje svrhe.
DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” obrađuje osobne podatke ispitanika u okviru različitih područja svog djelovanja, kako je opisano u nastavku. Za svako područje primjenjuje se posebna svrha, pravna osnova i rok čuvanja.
a) Zapošljavanje
Svrha: Osobni podaci kandidata obrađuju se u svrhu provedbe natječajnog odnosno selekcijskog postupka: zaprimanje i evidentiranje prijava, provjera ispunjavanja formalnih uvjeta, provedba testiranja i razgovora, rangiranje kandidata i donošenje odluke o izboru, te obavještavanje kandidata o rezultatima natječaja.
Pravna osnova: Članak 6. stavak 1. točka b) i točka c), i kada je primjenjivo, točka f) Opće uredbe o zaštiti podataka, odnosno poštivanje pravnih obveza voditelja obrade koje proizlaze iz propisa kojima je uređeno zapošljavanje u dječjem vrtiću, a osobito iz odredaba Zakona o predškolskom odgoju i obrazovanju (NN 10/97, 107/07, 94/13, 98/19, 57/22, 101/23, 145/23, 145/24 i 22/26), Zakona o radu (NN 93/14, 127/17, 98/19, 151/22 i 64/23) te Pravilnika o odgovarajućoj vrsti i razini obrazovanja odgojno-obrazovnih i ostalih radnika u dječjem vrtiću, ustanovama te drugim pravnim i fizičkim osobama koje provode programe ranog i predškolskog odgoja i obrazovanja (NN 145/24). Uvjerenje o nekažnjavanju odnosno podaci o nepostojanju zapreka za zasnivanje radnog odnosa u dječjem vrtiću prikupljaju se na temelju članka 25. Zakona o predškolskom odgoju i obrazovanju. Kada je to primjenjivo (npr. objava rezultata natječaja na službenoj mrežnoj stranici ili oglasnoj ploči Dječjeg vrtića), obrada se dodatno temelji na članku 6. stavku 1. točki (c), sukladno zakonskoj obvezi transparentnosti provedbe natječajnog postupka u ustanovama predškolskog odgoja.
Kategorije podataka: identifikacijski podaci kandidata (ime i prezime, OIB, adresa prebivališta, kontaktni podaci), podaci o obrazovanju i stručnoj spremi (životopis, dokazi o završenom obrazovanju, dodatnim kvalifikacijama), podaci o radnom iskustvu (potvrde o radnom stažu, elektronički zapis o radno-pravnom statusu), uvjerenje o nekažnjavanju, rezultati testiranja i razgovora za posao, a kada je to zakonom propisan uvjet za određeno radno mjesto, i podaci o zdravstvenoj sposobnosti za obavljanje poslova.
Rok čuvanja: Natječajna dokumentacija izabranog kandidata pohranjuje se u njegov osobni dosje i čuva se trajno. Dokumentacija neizabranih kandidata čuva se u trajanju od 5 godina radi zaštite pravnih interesa voditelja obrade u slučaju pravnih lijekova protiv odluke o izboru, nakon čega se uništava na siguran način, odnosno na zahtjev vraća kandidatu. Navedena dokumentacija čuva se u skladu s Popisom dokumentarnog gradiva s rokovima čuvanja.
b) Upis djece u dječji vrtić
Svrha: zaprimanje i obrada zahtjeva za upis djeteta u redoviti ili posebni program Dječjeg vrtića, provjera ispunjavanja uvjeta i potpunosti dokumentacije potrebne za upis, bodovanje i rangiranje djece prema utvrđenim kriterijima za upis, obavještavanje roditelja/skrbnika o rezultatu upisa, sklapanje ugovora o međusobnim pravima i obvezama Dječjeg vrtića i roditelja/skrbnika te vođenje evidencije upisane djece.
Pravna osnova: čl. 6. st. 1. t. (c) Uredbe i t. (b), na temelju Zakona o predškolskom odgoju i obrazovanju (NN 10/97, 107/07, 94/13, 98/19, 57/22, 101/23, 145/23, 145/24, 22/26), Državnog pedagoškog standarda predškolskog odgoja i naobrazbe (NN 63/08 i 90/10) te odluke o mjerilima za upis djece u Dječji vrtić „Križić – Kružić” koju donosi osnivač odnosno Upravno vijeće Vrtića. Kada se, radi ostvarivanja prava prednosti pri upisu ili osiguravanja primjerenog programa, obrađuju podaci o zdravlju djeteta odnosno o teškoćama u razvoju, primjenjuje se iznimka iz čl. 9. st. 2. t. (g) i (h) Uredbe.
Kategorije podataka: identifikacijski i kontaktni podaci djeteta i roditelja/skrbnika (ime i prezime, OIB, datum rođenja, adresa, kontakt podaci), podaci o prebivalištu/boravištu, podaci relevantni za bodovanje po kriterijima upisa (npr. status zaposlenosti roditelja, broj djece u obitelji, socijalni status), a kada je to potrebno radi ostvarivanja prava prednosti pri upisu ili prilagodbe programa, i podaci o zdravstvenom stanju odnosno teškoćama u razvoju djeteta (nalaz i mišljenje nadležnog tijela).
Rok čuvanja: dokumentacija o upisu čuva se za vrijeme polaska djeteta u Dječji vrtić te nakon prestanka polaska sukladno Popisu dokumentarnog gradiva s rokovima čuvanja; matična knjiga djece čuva se trajno.
c) Provedba odgojno-obrazovnog rada i pedagoška dokumentacija
Svrha: provedba redovitog i posebnih programa ranog i predškolskog odgoja i obrazovanja, praćenje razvoja i napredovanja djece, vođenje pedagoške dokumentacije i evidencije o djeci (imenik, matična knjiga, plan i program rada, dnevnik rada odgojne skupine), komunikacija s roditeljima/skrbnicima o razvoju djeteta te organizacija prehrane i zdravstvene zaštite djece tijekom boravka u Dječjem vrtiću.
Pravna osnova: čl. 6. st. 1. t. (c) Uredbe na temelju Zakona o predškolskom odgoju i obrazovanju, Pravilnika o obrascima i sadržaju pedagoške dokumentacije i evidencije o djeci u dječjem vrtiću (NN 83/01), Programa zdravstvene zaštite djece, higijene i pravilne prehrane djece u dječjim vrtićima (NN 105/02, 55/06 i 121/07) te Pravilnika o obrascima zdravstvene dokumentacije djece predškolske dobi i evidencije u dječjem vrtiću (NN 114/02 i 63/19). Podaci o zdravlju djeteta (npr. alergije, kronične bolesti, cijepljenje, posebne prehrambene potrebe) obrađuju se na temelju iznimke iz čl. 9. st. 2. t. (h) i (i) Uredbe, radi zaštite zdravlja i sigurnosti djece.
Kategorije podataka: identifikacijski podaci djeteta, podaci o razvoju i napredovanju (opažanja odgojitelja, razvojna mapa / portfolio djeteta), podaci o zdravstvenom stanju relevantnom za boravak u Dječjem vrtiću, fotografije i video zapisi djece nastali u sklopu odgojno-obrazovnih aktivnosti — potonji isključivo uz posebnu, prethodno pribavljenu privolu roditelja/skrbnika za svaku pojedinu namjenu objave (npr. mrežna stranica, društvene mreže, panoi u ustanovi).
Rok čuvanja: pedagoška dokumentacija čuva se sukladno Popisu dokumentarnog gradiva s rokovima čuvanja; matična knjiga djece i imenik odgojnih skupina čuvaju se trajno.
d) Zahtjevi, prigovori i pravo na pristup informacijama
Svrha: rješavanje zahtjeva, predstavki i prigovora roditelja/skrbnika i drugih ispitanika upućenih Dječjem vrtiću (npr. izdavanje potvrda o pohađanju vrtića, odgovori na zahtjeve za pristup informacijama), postupanje po zahtjevima za sufinanciranje odnosno oslobođenje od plaćanja ekonomske cijene vrtića kada je to propisano odlukom osnivača.
Pravna osnova: čl. 6. st. 1. t. (c) Uredbe i t. (e), na temelju Zakona o općem upravnom postupku (NN 47/09), Zakona o pravu na pristup informacijama (NN 25/13, 85/15, 69/22) te propisa i odluka kojima se uređuje pojedini predmet u djelatnosti ranog i predškolskog odgoja.
Kategorije podataka: identifikacijski i kontaktni podaci podnositelja zahtjeva / predstavke / prigovora, podaci sadržani u samom podnesku i njegovim prilozima (ovisno o predmetu — npr. podaci relevantni za izdavanje potvrde ili za postupanje po zahtjevu za pristup informacijama), podaci potrebni za identifikaciju stranke u postupku sukladno Zakonu o općem upravnom postupku.
Rok čuvanja: u skladu s Popisom dokumentarnog gradiva s rokovima čuvanja, po klasifikacijskim oznakama predmeta.
Osobni podaci čuvaju se u rokovima propisanim posebnim propisima o zaštiti arhivskog i registraturnog gradiva te internim Popisom dokumentarnog gradiva s rokovima čuvanja, a po isteku propisanih rokova podaci se brišu ili arhiviraju sukladno zakonskim obvezama čuvanja. Podaci prikupljeni na temelju privole čuvaju se do ostvarenja svrhe zbog koje su prikupljeni ili do povlačenja privole.
6. VIDEONADZOR
DJEČJI VRTIĆ „KRIŽIĆ - KRUŽIĆ“ koristi sustav videonadzora, obrada se temelji na legitimnom interesu radi zaštite osoba i imovine. Nadziru se isključivo prostori za koje postoji opravdana svrha, a perimetri kamera označeni su jasno vidljivim obavijestima prije ulaska u perimetar snimanja. Snimke se čuvaju najdulje 6 mjeseci, osim ako poseban propis ne nalaže drukčije.
7. PRIMATELJI OSOBNIH PODATAKA
Osobni podaci dostupni su isključivo zaposlenicima DJEČJEG VRTIĆA „KRIŽIĆ – KRUŽIĆ” (ravnatelj/ica, odgojitelji, stručni suradnici, tajnik/ica, računovodstveno osoblje) kojima su nužni za obavljanje radnih zadaća. DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” podatke ne prodaje, ne iznajmljuje niti ustupa trećim osobama, osim kada za to postoji pravna osnova. Primatelji odnosno kategorije primatelja mogu biti:
● Nadležna tijela — kada je to propisano zakonom ili na temelju obrazloženog zahtjeva (npr. Agencija za zaštitu osobnih podataka, sudovi, policija, državno odvjetništvo, nadležna inspekcijska tijela, osnivač Dječjeg vrtića);
● Izvršitelji obrade podataka na temelju ugovora (čl. 28. Opće uredbe o zaštiti podataka) — pravne ili fizičke osobe koje za DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” obrađuju podatke po nalogu i u okviru pisanog ugovora, primjerice pružatelji usluga informatičke podrške i održavanja sustava, računovodstveni servis, pružatelj usluga izrade i održavanja mrežne stranice;
● Financijske institucije — banke i pružatelji platnih usluga, u svrhu obrade plaćanja i drugih transakcija;
● Nositelji obveznih osiguranja zaposlenika — Hrvatski zavod za mirovinsko osiguranje (HZMO), Hrvatski zavod za zdravstveno osiguranje (HZZO), Porezna uprava, u okviru zakonskih obveza poslodavca;
● Osiguravajuća društva — u slučaju prijave i obrade odštetnih zahtjeva vezanih uz štetne događaje (npr. ozljede na radu ili ozljede djece);
● Revizori i vanjski konzultanti — kada je to nužno radi obavljanja zakonom propisane revizije poslovanja ili stručnog nadzora;
● Drugi primatelji kojima je ustupanje podataka nužno radi izvršenja zakonske obveze ili zaštite pravnih interesa DJEČJEG VRTIĆA „KRIŽIĆ – KRUŽIĆ”, o čemu se ispitanik po potrebi zasebno obavještava.
DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” sa svakim izvršiteljem obrade sklapa pisani ugovor o obradi podataka kojim se osigurava da izvršitelj postupa isključivo prema uputama Dječjeg vrtića te primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka.
DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” osobne podatke ne iznosi u treće zemlje niti međunarodne organizacije.
8. SLUŽBENA MREŽNA STRANICA
Službenom mrežnom stranicom upravlja voditelj obrade — DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ”. Vaši osobni podaci ne prikupljaju se pregledavanjem naše službene mrežne stranice.
9. PRAVA ISPITANIKA
U vezi s obradom svojih osobnih podataka ispitanik ima sljedeća prava:
● pravo na opoziv privole — ispitanik ima pravo u svakom trenutku povući svoju privolu (čl. 7. st. 3. Uredbe);
● pravo na pristup — dobiti potvrdu obrađuju li se Vaši osobni podaci te pristup tim podacima i informacijama o obradi (čl. 15. Uredbe);
● pravo na ispravak — zatražiti ispravak netočnih i dopunu nepotpunih osobnih podataka (čl. 16. Uredbe);
● pravo na brisanje — zatražiti brisanje osobnih podataka kada su ispunjeni uvjeti iz čl. 17. Uredbe, osim kada obrada proizlazi iz pravne obveze ili javne ovlasti Dječjeg vrtića;
● pravo na ograničenje obrade — zatražiti ograničenje obrade pod uvjetima iz čl. 18. Uredbe;
● pravo na prenosivost — zaprimiti svoje podatke i prenijeti ih drugom voditelju obrade kada je obrada utemeljena na privoli ili ugovoru i provodi se automatizirano (čl. 20. Uredbe);
● pravo na prigovor — uložiti prigovor na obradu utemeljenu na čl. 21. Uredbe;
● pravo u vezi s automatiziranom obradom utemeljenom na čl. 22. Uredbe
Zahtjev za ostvarivanje prava ispitanik podnosi službeniku za zaštitu podataka (kontakt podaci su navedeni u točki 3.). DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” postupit će po zahtjevu bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva; taj se rok prema potrebi može produljiti za dva dodatna mjeseca, o čemu se ispitanik obavješćuje uz obrazloženje (čl. 12. st. 3.).
10. PRAVO NA PRITUŽBU NADZORNOM TIJELU
Ako ispitanik smatra da je obradom njegovih osobnih podataka povrijeđeno neko od njegovih prava, može podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Metela Ožegovića 16, 10000 Zagreb, e-pošta: azop@azop.hr, www.azop.hr.
11. PRIVOLA I OPOZIV PRIVOLE
Kada je obrada utemeljena na privoli, privola je dobrovoljna, posebna, informirana i nedvosmislena. Privola se može opozvati u svakom trenutku, jednako jednostavno kao što je dana, pri čemu opoziv ne utječe na zakonitost obrade provedene prije opoziva.
12. TEHNIČKE I ORGANIZACIJSKE MJERE ZAŠTITE
DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” provodi odgovarajuće mjere zaštite radi sigurnosti i povjerljivosti obrade, među kojima:
● pohrana dokumentacije u papirnatom obliku pod ključem i pod nadzorom ovlaštenih osoba;
● pristup podacima u elektroničkom obliku zaštićen korisničkim imenom i lozinkom;
● izrada sigurnosnih kopija i bilježenje pristupa podacima;
● potpisivanje izjava o povjerljivosti osoba uključenih u obradu;
● enkripcija podataka korisnika.
13. IZMJENE POLITIKE
DJEČJI VRTIĆ „KRIŽIĆ – KRUŽIĆ” zadržava pravo izmjene i dopune ove Politike radi usklađivanja sa zakonskim promjenama te promjenama u svrhama i načinima obrade. Izmjene se objavljuju na službenoj mrežnoj stranici DJEČJEG VRTIĆA „KRIŽIĆ – KRUŽIĆ” i stupaju na snagu danom objave. Izmjene neće umanjiti prava ispitanika koja proizlaze iz ove Politike ili mjerodavnih propisa.
Zahtjev možete podnijeti i putem mobilne aplikacije podnošenjem eObrasca zahtjeva. Mobilnu aplikaciju besplatno možete preuzeti ovdje ili direktno klikom na: