TZ DUBROVAČKO-NERETVANSKE ŽUPANIJE

Informiranje ispitanika o obradi osobnih podataka sukladno čl. 13. i 14. Opće uredbe o zaštiti podataka

1. POLITIKA ZAŠTITE OSOBNIH PODATAKA

TURISTIČKA ZAJEDNICA DUBROVAČKO-NERETVANSKE ŽUPANIJE (dalje u tekstu: TZ DNŽ) ovom Politikom zaštite osobnih podataka (dalje: Politika) informira ispitanike o tome koje osobne podatke prikuplja, u koju svrhu i po kojoj pravnoj osnovi ih obrađuje, koliko ih dugo čuva, kome ih otkriva te koja prava ispitanicima pripadaju u vezi s obradom njihovih osobnih podataka.

TZ DNŽ obrađuje osobne podatke u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka; dalje: Uredba) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18), poštujući načela zakonitosti, poštenosti i transparentnosti obrade.

Ova Politika predstavlja akt informiranja ispitanika, a ne privolu za obradu. Samim pregledavanjem službene mrežne stranice TZ DNŽ ne prikupljaju se osobni podaci ispitanika niti pregledavanje stranice predstavlja davanje privole. Privola se, kada je potrebna, prikuplja zasebno i izričito.

Politika se povremeno preispituje i ažurira; važeća inačica uvijek je javno dostupna na službenoj mrežnoj stranici TZ DNŽ.

2. VODITELJ OBRADE OSOBNIH PODATAKA

Voditelj obrade je TZ DNŽ, koja samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka:

•     Naziv: TURISTIČKA ZAJEDNICA DUBROVAČKO-NERETVANSKE ŽUPANIJE

•     Sjedište: Šipčine 2, HR - 20000 Dubrovnik

•     OIB: 72976166926

•     Telefon: +385 (0)20 324 999 •  Faks: +385 (0)20 324 224

•     E-mail: info@visitdubrovnik.hr

•     Mrežna stranica: https://visitdubrovnik.hr/hr/

3. SLUŽBENIK ZA ZAŠTITU PODATAKA

Sva pitanja u vezi s obradom osobnih podataka te zahtjeve za ostvarivanje svojih prava ispitanici mogu uputiti službeniku za zaštitu podataka TZ DNŽ:

•     Adresa: Šipčine 2, HR - 20000 Dubrovnik

•     Telefon: Telefon: +385 (0)20 324 999 •  Faks: +385 (0)20 324 224

•     E-pošta: ivona@visitdubrovnik.hr

Uredovno vrijeme za rad sa strankama određuje se od ponedjeljka do petka od 07:00 do 15:00 sati.

4. TEMELJNI POJMOVI

•     Osobni podatak — svaka informacija koja se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (npr. ime i prezime, OIB, adresa, e-pošta).

•     Obrada — svaki postupak koji se obavlja na osobnim podacima (prikupljanje, pohrana, uvid, izmjena, otkrivanje, brisanje i dr.).

•     Ispitanik — fizička osoba na koju se osobni podaci odnose (zaposlenik, kandidat za zapošljavanje i dr.).

•     Voditelj obrade — TZ DNŽ.

•     Izvršitelj obrade — osoba koja obrađuje osobne podatke u ime i za račun TZ DNŽ na temelju ugovora ili drugog pravnog akta.

5. NAČELA OBRADE

TŽ DNŽ  pri obradi osobnih podataka poštuje načela iz čl. 5. Uredbe:

•     zakonitost, poštenost i transparentnost;

•     podaci se prikupljaju u posebne, izričite i zakonite svrhe;

•     smanjenje količine podataka — obrađuju se samo podaci koji su primjereni, relevantni i ograničeni na ono što je nužno;

•     točnost — podaci se održavaju točnima i ažurnima;

•     ograničenje pohrane — podaci se čuvaju samo onoliko dugo koliko je nužno;

•     cjelovitost i povjerljivost — primjenom odgovarajućih tehničkih i organizacijskih mjera.

6. PRAVNE OSNOVE OBRADE

TZ DNŽ obrađuje osobne podatke samo kada za to postoji najmanje jedna pravna osnova iz čl. 6. st. 1. Uredbe:

•     privola ispitanika (t. a);

•     izvršavanje ugovora u kojem je ispitanik stranka (t. b);

•     poštovanje pravnih obveza (t. c);

•     zaštita ključnih interesa ispitanika ili druge fizičke osobe (t. d);

•     izvršavanje zadaće od javnog interesa ili službene ovlasti (t. e);

•     legitimni interes ili treće strane (t. f).

Kada se obrada temelji na pravnoj obvezi, ugovoru, javnoj ovlasti ili legitimnom interesu, privola se ne traži.

7. SVRHE OBRADE, PRAVNE OSNOVE I ROKOVI ČUVANJA

TZ DNŽ obrađuje osobne podatke zaposlenih isključivo u svrhu obavljanja zakonom propisane djelatnosti promicanja i razvoja turizma, uključujući vođenje evidencije o zaposlenima, provedbu djelatnosti Turističkog ureda (informativno-promotivna djelatnost, organizacija manifestacija i promotivnih aktivnosti, suradnja s dionicima turističkog sektora), ostvarivanje prava iz radnog odnosa djelatnika te ispunjavanje obveza prema nadležnim tijelima.

Pravna osnova obrade najvećim dijelom proizlazi iz članka 6. stavka 1. točke (c) Opće uredbe o zaštiti podataka (izvršavanje pravnih obveza voditelja obrade), a temelji se na odredbama Zakona o turističkim zajednicama i promicanju hrvatskog turizma, Zakona o radu te pripadajućih podzakonskih propisa i internih akata TZ DNŽ (Statut, Pravilnik o unutarnjem ustrojstvu i sistematizaciji radnih mjesta). Kada obrada nije nužna za izvršavanje zakonske obveze, primjenjuje se pravna osnova privole ispitanika (članak 6. stavak 1. točka (a)), primjerice kod objave fotografija ili videozapisa zaposlenika u promotivne svrhe, korištenja pojedinih digitalnih alata u radu ili sudjelovanja u dodatnim, neobveznim aktivnostima. U tim slučajevima privola se prikuplja izričito, informirano i može se u svakom trenutku povući, bez utjecaja na zakonitost obrade provedene prije povlačenja.

Osobni podaci čuvaju se u rokovima propisanim posebnim propisima o zaštiti arhivskog i registraturnog gradiva te internim Popisom dokumentarnog gradiva s rokovima čuvanja TZ DNŽ, a po isteku propisanih rokova podaci se brišu ili arhiviraju sukladno zakonskim obvezama čuvanja. Podaci prikupljeni na temelju privole čuvaju se do ostvarenja svrhe zbog koje su prikupljeni ili do povlačenja privole.

8. PRIMATELJI OSOBNIH PODATAKA

Osobni podaci dostupni su isključivo zaposlenicima TZ DNŽ kojima su nužni za obavljanje radnih zadaća. TZ DNŽ podatke ne prodaje, ne iznajmljuje niti ustupa trećim osobama, osim kada za to postoji pravna osnova. Primatelji odnosno kategorije primatelja mogu biti:

•     nadležna tijela državne uprave;

•     Ministarstvo turizma i sporta Republike Hrvatske te druga nadležna tijela u sustavu turističkih zajednica (npr. Hrvatska turistička zajednica);

•     Hrvatski zavod za zdravstveno osiguranje, Hrvatski zavod za mirovinsko osiguranje, Porezna uprava i druga tijela kada za to postoji pravna osnova;

•     izvršitelji obrade (npr. pružatelji informatičkih, računovodstvenih ili sličnih usluga) na temelju ugovora;

•     pravosudna i druga tijela kada je to propisano zakonom.

TZ DNŽ osobne podatke ne iznosi u treće zemlje niti međunarodne organizacije.

9. POSEBNE KATEGORIJE OSOBNIH PODATAKA

TZ DNŽ u pravilu ne obrađuje posebne kategorije osobnih podataka zaposlenih. Ako iznimno dođe do takve obrade (npr. podaci o zdravlju radi prilagodbe radnog mjesta ili ostvarivanja prava iz radnog odnosa vezanih uz bolovanje, invaliditet ili trudnoću i majčinstvo), obrada se uz pravnu osnovu iz čl. 6. temelji i na odgovarajućoj iznimci iz čl. 9. st. 2. Uredbe te se nad takvim podacima primjenjuju dodatne mjere zaštite.

10. SLUŽBENA MREŽNA STRANICA

Službenom mrežnom stranicom upravlja voditelj obrade – TŽ DNŽ. Vaši osobni podaci ne prikupljaju se pregledavanjem naše službene mrežne stranice.

11. PRAVA ISPITANIKA

U vezi s obradom svojih osobnih podataka ispitanik ima sljedeća prava:

•     pravo na opoziv privole – ispitanik ima pravo u svakom trenutku povući svoju privolu (čl. 7. st. 3. Opće uredbe o zaštiti podataka),

•     pravo na pristup – dobiti potvrdu obrađuju li se Vaši osobni podaci te pristup tim podacima i informacijama o obradi (čl. 15. Opće uredbe o zaštiti podataka),

•     pravo na ispravak – zatražiti ispravak netočnih i dopunu nepotpunih osobnih podataka (čl. 16. Opće uredbe o zaštiti podataka),

•     pravo na brisanje – zatražiti brisanje osobnih podataka kada su ispunjeni uvjeti iz čl. 17. Opće uredbe o zaštiti podataka, osim kada obrada proizlazi iz pravne obveze ili javne ovlasti TŽ DNŽ,

•     pravo na ograničenje obrade – zatražiti ograničenje obrade pod uvjetima iz čl. 18. Opće uredbe o zaštiti podataka,

•     pravo na prenosivost – zaprimiti svoje podatke i prenijeti ih drugom voditelju obrade kada je obrada utemeljena na privoli ili ugovoru i provodi se automatizirano (čl. 20. Opće uredbe o zaštiti podataka),

•     pravo na prigovor – uložiti prigovor na obradu utemeljenu čl. 21. Opće uredbe o zaštiti podataka,

•     pravo u vezi s automatiziranom obradom utemeljenom čl. 22. Opće uredbe o zaštiti podataka.

Zahtjev za ostvarivanje prava ispitanik podnosi službeniku za zaštitu podataka (podaci u točki 3.). TZ DNŽ će postupiti po zahtjevu bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva; taj se rok prema potrebi može produljiti za dva dodatna mjeseca, o čemu se ispitanik obavještava uz obrazloženje (čl. 12. st. 3. Opće uredbe o zaštiti podataka).

12. PRAVO NA PRITUŽBU NADZORNOM TIJELU

Ako ispitanik smatra da je obradom njegovih osobnih podataka povrijeđeno neko od njegovih prava, može podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Metela Ožegovića 16, 10000 Zagreb, e-pošta: azop@azop.hr, www.azop.hr.

13. PRIVOLA I OPOZIV PRIVOLE

Kada je obrada utemeljena na privoli, privola je dobrovoljna, posebna, informirana i nedvosmislena. Privola se može opozvati u svakom trenutku, jednako jednostavno kao što je dana, pri čemu opoziv ne utječe na zakonitost obrade provedene prije opoziva.

14. TEHNIČKE I ORGANIZACIJSKE MJERE ZAŠTITE

TZ DNŽ provodi odgovarajuće mjere zaštite radi sigurnosti i povjerljivosti obrade, među kojima:

•     pohranu dokumentacije u papirnatom obliku pod ključem i pod nadzorom ovlaštenih osoba;

•     pristup podacima u elektroničkom obliku zaštićen korisničkim imenom i lozinkom;

•     izradu sigurnosnih kopija i bilježenje pristupa podacima;

•     potpisivanje izjava o povjerljivosti osoba uključenih u obradu.

15. IZMJENE POLITIKE

TZ DNŽ zadržava pravo izmjene i dopune ove Politike radi usklađivanja sa zakonskim promjenama te promjenama u svrhama i načinima obrade. Izmjene se objavljuju na službenoj mrežnoj stranici TZ DNŽ i stupaju na snagu danom objave. Izmjene neće umanjiti prava ispitanika koja proizlaze iz ove Politike ili mjerodavnih propisa.

Zakonodavni okvir