TURISTIČKA ZAJEDNICA OTOKA KRKA

Informiranje ispitanika o obradi osobnih podataka sukladno čl. 13. i 14. Opće uredbe o zaštiti podataka

1. POLITIKA ZAŠTITE OSOBNIH PODATAKA

TURISTIČKA ZAJEDNICA OTOKA KRKA ovom Politikom zaštite osobnih podataka (dalje: Politika) informira ispitanike o tome koje osobne podatke prikuplja, u koju svrhu i po kojoj pravnoj osnovi ih obrađuje, koliko ih dugo čuva, kome ih otkriva te koja prava ispitanicima pripadaju u vezi s obradom njihovih osobnih podataka.

TURISTIČKA ZAJEDNICA OTOKA KRKA obrađuje osobne podatke u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (dalje: Uredba) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18), poštujući načela zakonitosti, poštenosti i transparentnosti obrade.

Ova Politika predstavlja akt informiranja ispitanika, a ne privolu za obradu. Samim pregledavanjem mrežne stranice TURISTIČKE ZAJEDNICE OTOKA KRKA ne prikupljaju se osobni podaci ispitanika niti pregledavanje stranice predstavlja davanje privole. Privola se, kada je potrebna, prikuplja zasebno i izričito.

Politika se povremeno preispituje i ažurira; važeća inačica uvijek je javno dostupna na službenoj mrežnoj stranici TURISTIČKE ZAJEDNICE OTOKA KRKA.

2. VODITELJ OBRADE OSOBNIH PODATAKA

Voditelj obrade je TURISTIČKA ZAJEDNICA OTOKA KRKA koja samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka:

•     Naziv: TURISTIČKA ZAJEDNICA OTOKA KRKA

•     Sjedište: Trg svetog Kvirina 1, HR - 51500 Krk

•     OIB: 38812088413

•     Telefon: +385(0)51 221 359

•     E-pošta: visitisland@krk.hr

•     Službena mrežna stranica: https://krk.hr/kontakt/

3. SLUŽBENIK ZA ZAŠTITU PODATAKA

Sva pitanja u vezi s obradom osobnih podataka te zahtjeve za ostvarivanje svojih prava ispitanici mogu uputiti službeniku za zaštitu podataka:

•     Adresa: Trg svetog Kvirina 1, HR - 51500 Krk

•     Telefon: +385(0)51 221 359

•     E-pošta: tz-otoka-krka@ri.t-com.hr

Uredovno vrijeme za rad sa strankama određuje se od ponedjeljka do petka od 08:00 do 15:00 sati.

4. NAČELA OBRADE

TURISTIČKA ZAJEDNICA OTOKA KRKA (dalje: TZ OTOKA KRKA) pri obradi osobnih podataka poštuje načela iz čl. 5. Uredbe:

• zakonitost, poštenost i transparentnost;
• podaci se prikupljaju u posebne, izričite i zakonite svrhe;
• smanjenje količine podataka — obrađuju se samo podaci koji su primjereni, relevantni i ograničeni na ono što je nužno;
• točnost — podaci se održavaju točnima i ažurnima;
• ograničenje pohrane — podaci se čuvaju samo onoliko dugo koliko je nužno;
• cjelovitost i povjerljivost — primjenom odgovarajućih tehničkih i organizacijskih mjera.

5. SVRHE OBRADE, PRAVNE OSNOVE I ROKOVI ČUVANJA PO PODRUČJIMA DJELOVANJA

TZ OTOKA KRKA obrađuje osobne podatke samo kada za to postoji najmanje jedna pravna osnova iz članka 6. stavka 1. Opće uredbe o zaštiti podataka:

• privola ispitanika (t. a);
• izvršavanje ugovora u kojem je ispitanik stranka (t. b);
• poštovanje pravnih obveza (t. c);
• zaštita ključnih interesa ispitanika ili druge fizičke osobe (t. d);
• izvršavanje zadaće od javnog interesa ili službene ovlasti (t. e);
• legitimni interes voditelja obrade ili treće strane (t. f).

Kada se obrada temelji na pravnoj obvezi, ugovoru, javnoj ovlasti ili legitimnom interesu, privola se ne traži. Pri obradi posebnih kategorija osobnih podataka, TZ OTOKA KRKA dodatno primjenjuje odgovarajuću iznimku iz članka 9. stavka 2. Opće uredbe o zaštiti podataka te osigurava primjenu posebnih mjera zaštite.

TZ OTOKA KRKA obrađuje osobne podatke ispitanika u okviru različitih područja svog djelovanja, kako je opisano u nastavku. Za svako područje primjenjuje se posebna svrha, pravna osnova i rok čuvanja.

a) Zapošljavanje

Svrha: Osobni podaci kandidata obrađuju se u svrhu provedbe natječajnog odnosno selekcijskog postupka: zaprimanje i evidentiranje prijava, provjera ispunjavanja formalnih uvjeta, provedba testiranja i razgovora, rangiranje kandidata i donošenje odluke o izboru, te obavještavanje kandidata o rezultatima natječaja.

Pravna osnova: Članak 6. stavak 1. točka b) i točka c), i kada je primjenjivo, točka f) Opće uredbe o zaštiti podataka te poštivanje pravnih obveza voditelja obrade koje proizlaze iz propisa kojima je uređena provedba natječaja, a temelji se na odredbama Zakona o radu, Zakona o turističkim zajednicama i promicanju hrvatskog turizma te drugih propisa kojima je uređeno zapošljavanje u turističkim zajednicama. Kada je to primjenjivo (npr. objava rezultata natječaja na službenoj mrežnoj stranici ili oglasnoj ploči TZ OTOKA KRKA), obrada se dodatno temelji na članku 6. stavku 1. točki (c), sukladno zakonskoj obvezi transparentnosti rada turističke zajednice.

Kategorije podataka: identifikacijski podaci kandidata (ime i prezime, OIB, adresa prebivališta, kontaktni podaci), podaci o obrazovanju i stručnoj spremi (životopis, dokazi o završenom obrazovanju, dodatnim kvalifikacijama), podaci o radnom iskustvu (potvrde o radnom stažu, elektronički zapis o radno-pravnom statusu), uvjerenje o nekažnjavanju, rezultati testiranja i razgovora za posao, a kada je to zakonom propisan uvjet za određeno radno mjesto, i podaci o zdravstvenoj sposobnosti za obavljanje poslova.

Rok čuvanja: Natječajna dokumentacija izabranog kandidata pohranjuje se u njegov osobni dosje i čuva se trajno. Dokumentacija neizabranih kandidata čuva se u trajanju od 5 godina radi zaštite pravnih interesa voditelja obrade u slučaju pravnih lijekova protiv odluke o izboru, nakon čega se uništava na siguran način, odnosno na zahtjev vraća kandidatu. Navedena dokumentacija čuva se u skladu s propisima o zaštiti arhivskog i registraturnog gradiva.

b) Rad tijela Turističke zajednice i suradnja s turističkim subjektima

Svrha: organizacija i vođenje sjednica tijela TZ OTOKA KRKA (Skupština, Turističko vijeće), vođenje zapisnika i evidencije članova tijela, komunikacija i suradnja s iznajmljivačima, ugostiteljima i drugim turističkim subjektima s područja djelovanja u okviru promotivnih, informativnih i razvojnih aktivnosti te organizacije manifestacija.

Pravna osnova: čl. 6. st. 1. t. (c) Uredbe i t. (f), na temelju Zakona o turističkim zajednicama i promicanju hrvatskog turizma te Statuta TZ OTOKA KRKA, kojima je uređen sastav i djelokrug tijela turističke zajednice.

Kategorije podataka: identifikacijski i kontaktni podaci članova tijela TZ OTOKA KRKA (ime i prezime, funkcija, kontaktni podaci, a kada je to propisano i OIB), podaci sadržani u zapisnicima sjednica, identifikacijski i kontaktni podaci predstavnika turističkih subjekata s kojima TZ OTOKA KRKA surađuje.

Rok čuvanja: Zapisnici sjednica i dokumentacija o radu tijela TZ OTOKA KRKA čuvaju se trajno, u skladu s propisima o zaštiti arhivskog i registraturnog gradiva.

c) Opći postupci i zahtjevi ispitanika

Svrha: rješavanje zahtjeva, predstavki, prigovora i drugih podnesaka ispitanika upućenih TZ OTOKA KRKA (izdavanje potvrda i drugih akata, odgovori na upite i zahtjeve za pristup informacijama sukladno Zakonu o pravu na pristup informacijama).

Pravna osnova: čl. 6. st. 1. t. (c) Uredbe i t. (e), na temelju Zakona o općem upravnom postupku, Zakona o pravu na pristup informacijama te propisa kojima se uređuje pojedini upravni predmet.

Kategorije podataka: identifikacijski i kontaktni podaci podnositelja zahtjeva / predstavke / prigovora, podaci sadržani u samom podnesku i njegovim prilozima (ovisno o predmetu — npr. podaci relevantni za izdavanje potvrde, uvjerenja ili rješenja, odnosno za postupanje po zahtjevu za pristup informacijama), podaci potrebni za identifikaciju stranke u upravnom postupku sukladno Zakonu o općem upravnom postupku.

Rok čuvanja: u skladu s u skladu s propisima o zaštiti arhivskog i registraturnog gradiva.

-----

Osobni podaci čuvaju se u rokovima propisanim posebnim propisima o zaštiti arhivskog i registraturnog gradiva te internim Popisom dokumentarnog gradiva s rokovima čuvanja, a po isteku propisanih rokova podaci se brišu ili arhiviraju sukladno zakonskim obvezama čuvanja. Podaci prikupljeni na temelju privole čuvaju se do ostvarenja svrhe zbog koje su prikupljeni ili do povlačenja privole.

6. PRIMATELJI OSOBNIH PODATAKA

Osobni podaci dostupni su isključivo zaposlenicima Turističkog ureda TZ OTOKA KRKA kojima su nužni za obavljanje radnih zadaća. TZ OTOKA KRKA podatke ne prodaje, ne iznajmljuje niti ustupa trećim osobama, osim kada za to postoji pravna osnova. Primatelji odnosno kategorije primatelja mogu biti:  

• Nadležna tijela – kada je to propisano zakonom ili na temelju obrazloženog zahtjeva (npr. Agencija za zaštitu osobnih podataka, sudovi, policija, državno odvjetništvo, nadležna inspekcijska tijela);
• Izvršitelji obrade podataka na temelju ugovora (čl. 28. Opće uredbe o zaštiti podataka) – pravne ili fizičke osobe koje za TZ OTOKA KRKA obrađuju podatke po nalogu i u okviru pisanog ugovora, primjerice pružatelji usluga informatičke podrške i održavanja sustava (npr. knjigovodstveni softver, pružatelj usluga izrade i održavanja web stranice).
• Financijske institucije – banke i pružatelji platnih usluga, u svrhu obrade plaćanja i drugih transakcija;
• Nositelji obveznih osiguranja zaposlenika – Hrvatski zavod za mirovinsko osiguranje (HZMO), Hrvatski zavod za zdravstveno osiguranje (HZZO), Porezna uprava, u okviru zakonskih obveza poslodavca;
• Ministarstvo turizma i sporta te Hrvatska turistička zajednica (HTZ) – u okviru sustava eVisitor te zakonskih obveza izvještavanja o radu turističkih zajednica;
• Osiguravajuća društva – u slučaju prijave i obrade odštetnih zahtjeva vezanih uz štetne događaje (npr. ozljede na radu);
• Revizori i vanjski konzultanti – kada je to nužno radi obavljanja zakonom propisane revizije poslovanja ili stručnog nadzora;
• Drugi primatelji kojima je ustupanje podataka nužno radi izvršenja zakonske obveze ili zaštite pravnih interesa TZ OTOKA KRKA, o čemu se ispitanik po potrebi zasebno obavještava.

TZ OTOKA KRKA sa svakim izvršiteljem obrade sklapa pisani ugovor o obradi podataka kojim se osigurava da izvršitelj postupa isključivo prema uputama TZ OTOKA KRKA te primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka.

TZ OTOKA KRKA osobne podatke ne iznosi u treće zemlje niti međunarodne organizacije.

7.  SLUŽBENA MREŽNA STRANICA

Službenom mrežnom stranicom upravlja voditelj obrade – TZ OTOKA KRKA. Vaši osobni podaci ne prikupljaju se pregledavanjem naše službene mrežne stranice.

8. PRAVA ISPITANIKA

U vezi s obradom svojih osobnih podataka ispitanik ima sljedeća prava:

• pravo na opoziv privole – ispitanik ima pravo u svakom trenutku povući svoju privolu (čl. 7. st. 3. Uredbe);
• pravo na pristup – dobiti potvrdu obrađuju li se Vaši osobni podaci te pristup tim podacima i informacijama o obradi (čl. 15. Uredbe);
• pravo na ispravak – zatražiti ispravak netočnih i dopunu nepotpunih osobnih podataka (čl. 16. Uredbe);
• pravo na brisanje – zatražiti brisanje osobnih podataka kada su ispunjeni uvjeti iz čl. 17. Uredbe, osim kada obrada proizlazi iz pravne obveze ili javne ovlasti TZ OTOKA KRKA;
• pravo na ograničenje obrade – zatražiti ograničenje obrade pod uvjetima iz čl. 18. Uredbe;
• pravo na prenosivost – zaprimiti svoje podatke i prenijeti ih drugom voditelju obrade kada je obrada utemeljena na privoli ili ugovoru i provodi se automatizirano (čl. 20. Uredbe);
• pravo na prigovor – uložiti prigovor na obradu utemeljenu čl. 21. Uredbe;
• pravo u vezi s automatiziranom obradom utemeljenom čl. 22. Uredbe.

Zahtjev za ostvarivanje prava ispitanik podnosi službeniku za zaštitu podataka (kontakt podaci su navedeni u točki 3.). TZ OTOKA KRKA će postupiti po zahtjevu bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva, taj se rok prema potrebi može produljiti za dva dodatna mjeseca, o čemu se ispitanik obavješćuje uz obrazloženje (čl. 12. st. 3. Uredbe).

9. PRAVO NA PRITUŽBU NADZORNOM TIJELU

Ako ispitanik smatra da je obradom njegovih osobnih podataka povrijeđeno neko od njegovih prava, može podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Metela Ožegovića 16, 10000 Zagreb, e-pošta: azop@azop.hr, www.azop.hr.

10. PRIVOLA I OPOZIV PRIVOLE

Kada je obrada utemeljena na privoli, privola je dobrovoljna, posebna, informirana i nedvosmislena. Privola se može opozvati u svakom trenutku, jednako jednostavno kao što je dana, pri čemu opoziv ne utječe na zakonitost obrade provedene prije opoziva.

11. TEHNIČKE I ORGANIZACIJSKE MJERE ZAŠTITE

TZ OTOKA KRKA provodi odgovarajuće mjere zaštite radi sigurnosti i povjerljivosti obrade, među kojima:

• pohranu dokumentacije u papirnatom obliku pod ključem i pod nadzorom ovlaštenih osoba;
• pristup podacima u elektroničkom obliku zaštićen korisničkim imenom i lozinkom;
• izradu sigurnosnih kopija i bilježenje pristupa podacima;
• potpisivanje izjava o povjerljivosti osoba uključenih u obradu.

12. IZMJENE POLITIKE

TZ OTOKA KRKA zadržava pravo izmjene i dopune ove Politike radi usklađivanja sa zakonskim promjenama te promjenama u svrhama i načinima obrade. Izmjene se objavljuju na službenoj mrežnoj stranici TZ OTOKA KRKA i stupaju na snagu danom objave. Izmjene neće umanjiti prava ispitanika koja proizlaze iz ove Politike ili mjerodavnih propisa.

Zakonodavni okvir