Obrada i zaštita osobnih podataka
OPĆA NAČELA
Turistička zajednica grada Lepoglave (dalje: TZ Lepoglava) ozbiljno shvaća zaštitu vaših osobnih podataka i poduzima sve potrebne tehničke i organizacijske mjere u skladu s najboljom praksom i obvezama koje propisuju hrvatski zakoni i Opća uredba o zaštiti podataka (EC 2016/679) – GDPR.
TZ Lepoglava obrađuje osobne podatke u duhu s propisanim privacy by design-default načelima.
Informacijski sustav web stranice zaštićen je sukladno najboljim praksama i standardima fizičkim rješenjima i aplikacijama vodećih svjetskih proizvođača. Logičkim i fizičkim pristupom komponentama sustava upravlja se sukladno primjenjivim standardima, a korisnike se redovito obučava i informira o važnosti informacijske sigurnosti i zaštite podataka.
Konkretna svrha i načini obrade vaših osobnih podataka uvelike ovise o vrsti poslovnog odnosa na temelju kojeg prikupljamo vaše podatke. U svojem poslovanju rukovodimo se temeljnim načelima zaštite osobnih podataka, što znači da podatke obrađujemo zakonito, transparentno i pošteno te da je obrada ograničena samo za svrhu za koju su podatci prikupljeni kao i da se obrađuju samo oni podatci koji su nužni za tu svrhu. Vaše osobne podatke čuvamo samo onoliko koliko je potrebno za ostvarenje svrhe obrade, osim u slučaju kada smo određenim propisima vezani dulje pohranjivati osobne podatke, odnosno u slučaju kada to zahtijevaju naši legitimni interesi (primjerice radi postavljanja, ostvarivanja ili zaštite pravnih zahtjeva). Točnost, pouzdanost, povjerljivost i cjelovitost vaših osobnih podataka također su načela kojima se vodimo pri obradi. Pristup vašim osobnim podatcima imaju isključivo ovlaštene osobe TZ Lepoglava, bez ikakvih vanjskih partnera.
Ako se ne slažete s Politikom zaštite osobnih podataka u TZ Lepoglava molimo vas da se ne koristite našom stranicom ili da ne navodite svoje osobne podatke. Svaka promjena politike privatnosti TZ Lepoglave bit će objavljena na ovoj mrežnoj stranici.
KLJUČNE INFORMACIJE
Voditelj obrade i Službenik za zaštitu osobnih podataka
Voditelj obrade osobnih podataka jest Ljubica Dubovečak.
Službenik za zaštitu osobnih podataka u TZ Lepoglava jest Ljubica Dubovečak.
Kontakt na koji možete slati svoje upite jest:
Adresa: Grad Lepoglava, A. Mihanovića 12, 42250 Lepoglava, n. p. Službenika za zaštitu osobnih podataka
Adresa e-pošte: [email protected]
Svrha obrade i pravna osnova za obradu osobnih podataka
TZ Lepoglave, kao voditelj obrade osobnih podataka, štiti vašu privatnost i obrađuje samo one osobne podatke koji su joj nužni i koji su pribavljeni u sklopu njezinih poslovnih aktivnosti, bilo da su podatci dobiveni od vas, od strane trećih osoba ili javno dostupnih izvora, a radi sljedećeg:
- izvršenja ugovornih obveza – kada je obrada nužna za izvršavanje ugovora kojem ste stranka ili za poduzimanje radnji na vaš zahtjev prije sklapanja ugovora
- zadovoljenja legitimnih interesa – kada je to nužno, osobne podatke obrađujemo i izvan konkretnog ugovornog odnosa, a radi zadovoljenja svojih legitimnih interesa. Primjerice, takav legitiman interes može biti:
- vođenje sudskih postupaka i vođenje evidencije o njima
- otkrivanje počinitelja kaznenih djela i sprečavanje prijevara
- zaštita osoba i imovine
- ispunjavanje vaših zahtjeva kako biste nam pomogli da razvijemo, isporučimo i poboljšamo svoje proizvode i usluge ili za naše interne potrebe, kao što su revizija, analiza podataka i istraživanja radi poboljšanja naših proizvoda, usluga i komunikacije s korisnicima
- odgovaranje na vaše upite i komentare
- nužnog poštivanja zakonskih obveza – s obzirom na različite poslovne aktivnosti TZ Lepoglava mora se obavezno pridržavati mnogobrojnih zakonskih obveza. Primjerice, dužni smo postupati u skladu sa Zakonom o sprječavanju pranja novca i financiranja terorizma, Zakonom o zaštiti novčarskih institucija, poreznim propisima itd.
- obrade osobnih podataka u posebnu svrhu ili više posebnih svrha opisanih privolom, isključivo nakon što zaprimimo vašu privolu za obradu osobnih podataka u pojedinu svrhu. Vaša privola u skladu je s relevantnim odredbama Uredbe, neuvjetovana je i dana slobodno. Pritom također zadržavate pravo da opozovete svoju privolu u svakom trenutku.
Ako ćemo vaše osobne podatke obrađivati u svrhe koje nisu ovdje opisane ili izvan svrhe za koju ste dali privolu, prije takve obrade pružit ćemo vam informacije o toj drugoj svrsi i sve druge relevantne informacije o obradi.
Koje osobne podatke prikupljamo i kako do njih dolazimo?
Ponajprije obrađujemo one osobne podatke koje prikupimo tijekom poslovnog odnosa, kao što su ime, prezime, OIB, adresa, e-mail adresa, broj mobitela i sl. No, ako je to neophodno za izvršenje naših poslovnih aktivnosti i nevezano za konkretan ugovorni ili poslovni odnos, podatke prikupljamo iz javnih izvora (Sudski registar, FINA) ili su nam legitimno priopćeni od strane drugih ugovornih partnera ili trećih osoba.
Komentari
Kada posjetitelji napišu komentar na web-stranici mi prikupljamo podatke prikazane u formi komentara, i također IP adresu posjetitelja kao i string korisničkog agenta preglednika kako lakše detektirali spam.
Moguće je da je anonimiziran string kreiran iz vaše adrese e-pošte (koji se također zove hash) dostavljen Gravatar servisu kako bismo provjerili koristite li ga. Pravila privatnosti Gravatar servisa dostupna su ovdje: https://automattic.com/privacy/. Nakon odobrenja vašeg komentara, vaša profilna slika je javno vidljiva u kontekstu vašeg komentara.
Kolačići
Ako napišete komentar na našoj web-stranici, možete odabrati spremanje imena, adrese e-pošte i web-stranice u kolačiće. To vam olakšava ponovno komentiranje, da ne morate ponovno unositi te informacije. Ovi kolačići traju godinu dana.
Ako posjetite našu stranicu za prijavu, postavit ćemo privremeni kolačić kako bismo utvrdili prihvaća li vaš preglednik kolačiće. Ovaj kolačić ne sadrži osobne podatke i briše se kada ugasite preglednik.
Kada se prijavite, također ćemo postaviti nekoliko kolačića kako bismo sačuvali vaše podatke o prijavi i vaše postavke zaslona. Kolačići prijave traju dva dana, a kolačići postavki zaslona traju godinu dana. Ako odaberete “Zapamti me”, vaša prijava će trajati dva tjedna. Ako se odjavite s računa, kolačići prijave biti će uklonjeni.
Ako uredite ili objavite članak, dodatni kolačić biti će spremljen u vašem pregledniku. Ovaj kolačić ne sadrži osobne podatke i samo ukazuje na ID objave članka koji ste upravo uredili. Kolačić istekne nakon 1 dana.
Detalje oko upotrebe svih kolačića pogledajte klikom na zeleni gumb “Upravljajte individualnim kolačićima” u podnožju stranice.
Ugrađeni sadržaj s drugih web-stranica
Članci na ovoj web-stranici mogu sadržavati ugrađeni sadržaj (npr. video, slike, članke, itd.). Ugrađeni sadržaj sa drugih web-stranica ponaša se istovjetno kao da je posjetitelj posjetio tu drugu web-stranicu.
Ove web-stranice možda prikupljaju podatke o vama, koriste kolačiće, imaju ugrađeno dodatno praćenje od trećih strana, i nadgledaju vašu interakciju s tim ugrađenim sadržajem, uključujući praćenje vaše interakcije s ugrađenim sadržajem ako imate račun i prijavljeni ste na web-stranici.
YouTube
Naša web stranica može uključivati i sadržaj sa YouTube-a, koji je pod vlasništvom Google-a.
Ako posjetite jednu od naših stranica koja ima ugrađen YouTube videozapis, ostvarit će se internetska konekcija prema YouTube serverima. Tada će YouTube zaprimiti informaciju sa koje stranice ste otvorili videozapis na njihovoj platformi.
Ako ste prijavljeni u svoj YouTube račun, to omogućuje YouTube-u da direktno poveže Vašu povijest pretraživanja sa Vašim osobnim profilom. To možete spriječiti tako da se odjavite sa svojeg YouTube računa.
Detaljne informacija o tome kako YouTube obrađuje i prikuplja korisničke podatke možete vidjeti u njihovoj polici privatnosti na https://www.youtube.com/static?template=terms i https://policies.google.com/privacy?hl=hr&gl=hr.
Google Web Fontovi
Za ujednačen prikaz fontova, ova web stranica koristi web fontove koje pruža Google. Kada otvorite stranicu, Vaš preglednik u pozadini učitava potrebne web fontove u privremenu memoriju preglednika kako bi mogao ispravno prikazati tekstove i ostale fontove.
Za tu svrhu Vaš preglednik također mora uspostaviti direktnu internetsku konekciju sa Google serverima. Google tada saznaje da je naša web stranica bila posjećena sa Vaše IP adrese.
Ako Vaš preglednik ne podržava web fontove, standardni “sigurni” font će se koristiti na Vašem računalu.
Detaljne informacije o rukovanju korisničkim podacima možete pronaći na https://developers.google.com/fonts/faq i u Google-ovoj Polici privatnosti na https://policies.google.com/privacy.
Jeste li obvezni dostaviti nam osobne podatke?
Niste obvezni. No imajte na umu da u pojedinim slučajevima uskrate davanja traženih podataka TZ Lepoglava neće moći s vama zaključiti ugovorni odnos odnosno ispunjavati svoje zakonske i ugovorne obveze.
Razdoblje u kojem će podatci biti pohranjeni
TZ Lepoglava vaše će osobne podatke čuvati samo onoliko koliko je potrebno kako bi se izvršila njezina ugovorna ili zakonska obveza ili legitimni interes, osim u slučaju obrade osobnih podataka na temelju privole, kada u trenutku povlačenja vaše privole prestaje obrada. Privolu možete povući u svakom trenutku slanjem zahtjeva:
- na adresu e-pošte [email protected]
naslovljeno na: Službenika za zaštitu osobnih podataka.
Napominjemo da povlačenje privole ne utječe na zakonitost obrade temeljene na privoli prije njezina povlačenja.
Ako vaši osobni podatci više neće biti potrebni za ispunjenje gore navedene svrhe, bit će uništeni, osim kada je daljnje čuvanje propisano zakonom.
Ako napišete komentar, komentar i njegovi meta podaci su sačuvani zauvijek. To je zato da možemo automatski prepoznati i odobriti buduće komentare, umjesto da ih držimo na čekanju za odobrenje.
Za korisnike koji se registriraju na našoj web-stranici (ako ih ima), mi također pohranjujemo osobne podatke koje navedu u njihovim korisničkim profilima, Svi korisnici mogu vidjeti, urediti, ili obrisati svoje osobne podatke u bilo koje vrijeme (osim što ne mogu promijeniti svoje korisničko ime). Administratori web-stranice također mogu vidjeti i urediti te informacije.
Tko je primatelj vaših osobnih podataka?
TZ Lepoglava obvezuje se čuvati vaše osobne podatke i neće ih priopćavati odnosno učiniti dostupnima trećim osobama bez vašeg posebnog odobrenja, osim:
- pružateljima usluge koje angažiramo kao izvršitelje obrade za poslove koji su povezani s izvršavanjem ugovora u kojem ste stranka (primjerice turistički vodiči ili pratitelji)
- nadležnim tijelima u svrhu obavljanja poslova iz njihove nadležnosti (primjerice Porezna uprava, MUP)
- kada su ti podatci potrebni sudu ili nadležnom državnom odvjetništvu, odnosno drugim tijelima u jednakovrijednim pravnim postupcima
- kada je TZ Lepoglava zakonski dužan dostavljati te podatke.
Koja su vaša prava povezana s obradom osobnih podataka?
Ovisno o pravnoj osnovi obrade vaša prava mogu biti sljedeća:
- zatražiti pristup osobnim podatcima koji se odnose na vas, odnosno imate pravo na informaciju o opsegu prikupljenih podataka, svrsi obrade, kategoriji osobnih podataka koji se obrađuju, primateljima kojima se podatci dostavljaju i razdoblju pohrane
- zatražiti ispravak netočnih, odnosno dopunu nepotpunih osobnih podataka te smo u tom slučaju dužni postupiti u skladu s vašim zahtjevom bez nepotrebnog odgađanja
- uložiti prigovor na obradu osobnih podataka u slučaju obrade na temelju legitimnih interesa TZ Lepoglava ili u slučaju obrade radi izravnog marketinga
- tražiti brisanje podataka kad je svrha obrade ispunjena, kada povučete privolu kao jedinu osnovu obrade, kad vaš interes zaštite privatnosti preteže nad legitimnim interesom TZ Lepoglava za obradu, kad prigovorite obradi za svrhu izravnog marketinga, kad je to potrebno radi poštivanja zakonskih obveza kojima podliježe TZ Lepoglava te u slučaju eventualne nezakonite obrade. Pravo na brisanje nije apsolutno pravo i ne primjenjuje se primjerice u slučajevima kad je obrada nužna radi ostvarivanja prava na slobodu informiranja i izražavanja, radi poštivanja zakonskih obveza kojim podliježe TZ Lepoglava, radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva i slično
- ograničiti obradu podataka, primjerice kada osporavate točnost podataka, sve dok ne provjerimo njihovu točnost
- prenijeti podatke drugom voditelju obrade ako se obrada temelji na privoli ili izvršenju ugovora u kojem ste stranka, odnosno ako se obrada provodi automatizirano i ako je to tehnički izvedivo
- podnijeti prigovor nacionalnom nadzornom tijelu, odnosno Agenciji za zaštitu osobnih podataka (AZOP).
Ako imate račun na ovoj web-stranici, ili ste pisali komentare, možete zatražiti primanje izvozne datoteke osobnih podataka koje imamo o vama, uključujući sve podatke koje ste nam dostavili. Također možete zatražiti brisanje svih osobnih podataka koje imamo o vama. Ovo ne uključuje bilo koje podatke koje smo obavezni držati za administrativne, pravne ili sigurnosne namjene.
Traženje pristupa osobnim podatcima koji se odnose na vas ili traženje ispravka vaših osobnih podataka
Ako želite pristup svojim osobnim podatcima ili smatrate da je došlo do nepravilnosti u obradi osobnih podataka, molimo vas da se obratite Službeniku za zaštitu osobnih podataka.
Ulaganje prigovora na obradu osobnih podataka
Ako smatrate da TZ Lepoglava nema zakonsku osnovu obrađivati vaše osobne podatke, u svakom trenutku možete uložiti prigovor Službeniku za zaštitu osobnih podataka.
U tom slučaju nećemo više obrađivati vaše osobne podatke niti ćemo vam moći pružati svoje usluge i biti s vama u poslovnom odnosu.
