[et_pb_section fb_built=”1″ admin_label=”Header” _builder_version=”4.18.0″ background_color=”#f6f8fa” background_image=”https:\/\/www.mikrogoran.hr\/wp-content\/uploads\/2021\/04\/cyber-security-18.png” custom_padding=”3vw|||||” locked=”off” global_colors_info=”{}”][et_pb_row _builder_version=”4.16″ _module_preset=”default” background_enable_image=”off” parallax=”on” custom_padding=”41px|||||” locked=”off” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_text _builder_version=”4.17.6″ text_font=”||||||||” text_text_color=”#FFFFFF” header_font=”Sukhumvit Set|300|||||||” header_text_color=”#335371″ header_font_size=”84px” background_enable_color=”off” background_layout=”dark” header_font_size_tablet=”54px” header_font_size_phone=”32px” header_font_size_last_edited=”on|desktop” border_radii=”on|3px|3px|3px|3px” locked=”off” global_colors_info=”{}”]<\/p>\n
[\/et_pb_text][et_pb_text _builder_version=”4.17.6″ text_font=”||||||||” header_font=”Sukhumvit Set|300|||||||” header_text_color=”#FFFFFF” header_font_size=”84px” header_2_font=”Overpass|300|||||||” header_2_text_color=”#335371″ background_enable_color=”off” background_layout=”dark” header_font_size_tablet=”54px” header_font_size_phone=”32px” header_font_size_last_edited=”on|desktop” border_radii=”on|3px|3px|3px|3px” locked=”off” global_colors_info=”{}”]<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_divider color=”#335371″ divider_weight=”2px” _builder_version=”4.17.6″ width=”100px” custom_margin=”||0px” locked=”off” global_colors_info=”{}”][\/et_pb_divider][et_pb_text _builder_version=”4.17.6″ _module_preset=”default” text_font=”Overpass|300|||||||” text_text_color=”#335371″ text_font_size=”17px” text_line_height=”1.8em” background_layout=”dark” custom_margin=”||-128px|||” text_font_size_tablet=”” text_font_size_phone=”14px” text_font_size_last_edited=”on|desktop” global_colors_info=”{}”]<\/p>\n
Op\u0107a pravila za\u0161tite osobnih podataka u trgova\u010dkom dru\u0161tvu MikroGoran d.o.o. (dalje u tekstu: Op\u0107a pravila) donijeta su:
\u2013 na temelju Uredbe (EU) 2016\/679 Europskog parlamenta i Vije\u0107a od 27. travnja 2016. o za\u0161titi pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95\/46\/EZ (Slu\u017ebeni list Europske unije L 119\/1 od 4.5.2016., dalje u tekstu: Op\u0107a uredba)
\u2013 na temelju Zakona o provedbi Op\u0107e uredbe o za\u0161titi podataka (Nar. novine, br. 42\/18)
\u2013 na temelju Zakona o radu (Nar. novine, br. 93\/14 i 127\/17)
\u2013 na temelju Zakona o ra\u010dunovodstvu (Nar. novine, br. 78\/15,134\/15 i 120\/16)
\u2013 na temelju Zakona o za\u0161titi na radu (Nar. novine, br. 74\/14, 118\/14 i 154\/15)
\u2013 na temelju Zakona o privatnoj za\u0161titi (Nar. novine, br. 68\/03,31\/10 i 139\/10)
\u2013 na temelju Pravilnika o na\u010dinu i vo\u0111enju evidencije o radnicima (Nar. novine, br. 73\/17).
Opis zakonske podloge prila\u017ee se ovim Op\u0107im pravilima (Prilog 1.)
Op\u0107a pravila donijeta su od strane direktora trgova\u010dkog dru\u0161tva MikroGoran d.o.o. dana 25. svibnja 2018. godine.<\/p>\n
I. UVOD<\/strong><\/p>\n \u010clanak 1.<\/p>\n Ovim Op\u0107im pravilima za\u0161tite osobnih podataka se u trgova\u010dkom dru\u0161tvu MikroGoran d.o.o. kao voditelju obrade osobnih podataka (dalje u tekstu: Voditelj obrade) u skladu s Op\u0107om uredbom ure\u0111uje: <\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=”1″ _builder_version=”4.17.6″ _module_preset=”default” background_color=”#f6f8fa” min_height=”10092.1px” custom_padding=”0px|||||” global_colors_info=”{}”][et_pb_row _builder_version=”4.16″ z_index=”1″ custom_padding=”0px|||||” locked=”off” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ global_colors_info=”{}”][et_pb_text _builder_version=”4.16″ text_font=”Overpass|300|||||||” text_text_color=”#335371″ text_font_size=”17px” text_line_height=”1.8em” background_layout=”dark” custom_margin=”||-128px|||” text_font_size_tablet=”” text_font_size_phone=”14px” text_font_size_last_edited=”on|desktop” locked=”off” global_colors_info=”{}”]<\/p>\n <\/p>\n II. VO\u0110ENJE STRUKTURIRANIH SKUPOVA OSOBNIH PODATAKA<\/strong><\/p>\n \u010clanak 2.<\/p>\n Kod Voditelja obrade vode se slijede\u0107i strukturirani skupovi osobnih podataka koji su dostupni prema posebnim kriterijima (sustavi pohrane), koji se vode automatiziranim ili neautomatiziranim sredstvima: \u010clanak 3.<\/p>\n Podaci o radnicima i radnom vremenu, o pla\u0107ama radnika, o studentima i u\u010denicima na praksi, o osobama na stru\u010dnom usavr\u0161avanju bez zasnivanja radnog odnosa i podaci koji se odnose na zdravlje radnika vode se u skladu s propisima radnog prava, propisima o za\u0161titi na radu i prema drugim odgovaraju\u0107im propisima. \u010clanak 4.<\/p>\n Podatke iz prethodnog \u010dlanka vode osobe koje rade na radnim mjestima: op\u0107i poslovi, financije- komercijala, financije- pravo i op\u0107i poslovi, programiranje i sistem in\u017eenjering.<\/p>\n \u010clanak 5.<\/p>\n Podaci o poslovnim partnerima koji su fizi\u010dke osobe, podaci o primateljima ponuda i kupcima koji su fizi\u010dke osobe, podaci fizi\u010dkih osoba, predstavnika i zaposlenika vanjskih korisnika usluga te podaci prikupljeni komunikacijom putem interne web stranice vode se u skladu s komercijalnim pravilima poslovanja. \u010clanak 6.<\/p>\n Podatke iz prethodnog \u010dlanka vode osobe koje rade na radnim mjestima: op\u0107i poslovi, financije- komercijala, financije- pravo i op\u0107i poslovi, odr\u017eavanje ra\u010dunalne i mre\u017ene opreme, programiranje i sistem in\u017eenjering , trgovina\/komercijala.<\/p>\n \u010clanak 7.<\/p>\n Podaci o video nadzornom sustavu vode se u skladu sa propisom koji ure\u0111uje pitanje za\u0161tite na radu i propisima koji u RH ure\u0111uju provedbu Op\u0107e uredbe. \u010clanak 8.<\/p>\n Podaci pohranjeni u bazama podataka ra\u010dunalnih programa koje koriste vanjski korisnici ra\u010dunalnih usluga vode se u skladu sa sklopljenim Ugovorom o za\u0161titi osobnih podataka i sukladno klauzuli o \u010duvanju povjerljivih podataka iz glavnih ugovora sa komitentima. <\/p>\n III. NA\u010cELA OBRADE OSOBNIH PODATAKA<\/strong><\/p>\n \u010clanak 9.<\/p>\n Osobni podaci koji se obra\u0111uju kod Voditelja obrade moraju biti: \u010clanak 10.<\/p>\n Obrada je nu\u017ena samo ako i u onoj mjeri u kojoj je ispunjeno najmanje jedno od sljede\u0107ega: <\/p>\n IV. UVJETI PRIVOLE<\/strong><\/p>\n \u010clanak 11.<\/p>\n Kada se obrada temelji na privoli, Voditelj obrade mora mo\u0107i dokazati da je ispitanik dao privolu za obradu svojih osobnih podataka. <\/p>\n V. OBRADA POSEBNIH KATEGORIJA OSOBNIH PODATAKA<\/strong><\/p>\n \u010clanak 12.<\/p>\n Voditelj obrade obra\u0111uje i posebne kategorije osobnih podataka svojih radnika koji otkrivaju: <\/p>\n VI. INFORMACIJE I PRISTUP OSOBNIM PODACIMA<\/strong><\/p>\n \u010clanak 13.<\/p>\n Ako su osobni podaci koji se odnose na ispitanika prikupljeni od ispitanika, Voditelj obrade u trenutku prikupljanja osobnih podataka ispitaniku pru\u017ea sljede\u0107e informacije: \u010clanak 14.<\/p>\n Ispitanik ima pravo dobiti od Voditelja obrade potvrdu obra\u0111uju li se osobni podaci koji se odnose na njega te ako se takvi podaci obra\u0111uju, pristup osobnim podacima i sljede\u0107im informacijama: <\/p>\n VII. ISPRAVAK I BRISANJE<\/strong><\/p>\n \u010clanak 15.<\/p>\n Ispitanik ima pravo bez nepotrebnoga odga\u0111anja ishoditi od Voditelja obrade ispravak neto\u010dnih osobnih podataka koki se na njega odnose. Uzimaju\u0107i u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, me\u0111u ostalim i davanjem dodatne izjave.<\/p>\n \u010clanak 16.<\/p>\n Ispitanik ima pravo od Voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odga\u0111anja te Voditelj obrade ima obvezu brisati osobne podatke bez nepotrebnog odga\u0111anja ako je ispunjen jedan od sljede\u0107ih uvjeta: <\/p>\n VIII. PRAVO NA PRIGOVOR<\/strong><\/p>\n \u010clanak 17.<\/p>\n Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku ulo\u017eiti prigovor na obradu osobnih podataka koji se odnose na njega. U tom slu\u010daju Voditelj obrade vi\u0161e ne smije obra\u0111ivati osobne podatke, osim ako Voditelj obrade doka\u017ee da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrade pravnih zahtjeva.<\/p>\n <\/p>\n IX. OBVEZE VODITELJA OBRADE U VEZI SA SIGURNO\u0160\u0106U OBRADE I TEHNI\u010cKA I INTEGRIRANA ZA\u0160TITA PODATAKA<\/strong><\/p>\n \u010clanak 18.<\/p>\n Voditelj obrade provodi slijede\u0107e tehni\u010dke i organizacijske mjere kako bi se osigurala odgovaraju\u0107a razina sigurnosti i to: \u010clanak 19.<\/p>\n Me\u0111u organizacijske i tehni\u010dke mjere spadaju i mjere fizi\u010dke za\u0161tite isprava, ugovora i drugih dokumenata u papirnatom obliku na na\u010din da su iste pohranjene na odvojeno, za\u0161ti\u0107eno mjesto i za\u0161ti\u0107ene od neovla\u0161tenog pristupa.<\/p>\n <\/p>\n \u010clanak 20.<\/p>\n Me\u0111u organizacijske i tehni\u010dke mjere ubraja se i ograni\u010deni pristup te davanje izjave o povjerljivosti svih osoba koje prikupljaju ili obra\u0111uju osobne podatke ili imaju pravo pristupa tim podacima. Tekst izjave o povjerljivosti prila\u017ee se ovim Op\u0107im pravilima (Prilog 5.)<\/p>\n <\/p>\n \u010clanak 21.<\/p>\n Voditelj obrade provodi odgovaraju\u0107e tehni\u010dke i organizacijske mjere kojima se osigurava da integriranim na\u010dinom budu obra\u0111eni samo osobni podaci koji su nu\u017eni za svaku posebnu svrhu obrade.<\/p>\n <\/p>\n \u010clanak 22.<\/p>\n Voditelj obrade osigurava tehni\u010dke mjere za\u0161tite podataka u skladu sa Sigurnosnim politikama Voditelja obrade. Sigurnosne politike Voditelja obrade prila\u017eu se ovim Op\u0107im pravilima (Prilog 6.)<\/p>\n <\/p>\n X. ODNOSI VODITELJA I IZVR\u0160ITELJA OBRADE<\/strong><\/p>\n \u010clanak 23.<\/p>\n Voditelj obrade koristi izvr\u0161itelje obrade za obradu slijede\u0107ih osobnih podataka \u010clanak 24.<\/p>\n Obrada koju provodi izvr\u0161itelj obrade utvr\u0111uje se Ugovorom o obradi osobnih podataka koji se sklapa izme\u0111u Voditelja obrade i izvr\u0161itelja obrade, u pisanom obliku. Ogledni primjer Ugovora iz st. 2. ovog \u010dlanka prila\u017ee se ovim Op\u0107im pravilima. (Prilog 7.)<\/p>\n <\/p>\n XI. EVIDENCIJA AKTIVNOSTI OBRADE<\/strong><\/p>\n \u010clanak 25.<\/p>\n Voditelj obrade u skladu sa \u010dlankom 30. Op\u0107e uredbe nije du\u017ean voditi evidenciju aktivnosti obrade.<\/p>\n <\/p>\n XII. IMENOVANJE SLU\u017dBENIKA ZA ZA\u0160TITU PODATAKA<\/strong><\/p>\n \u010clanak 26.<\/p>\n Voditelj obrade u skladu s \u010dlankom 37. Op\u0107e uredbe nije du\u017ean imenovati slu\u017ebenika za za\u0161titu podataka.<\/p>\n <\/p>\n XIII. PRAVNA SREDSTVA, ODGOVORNOST I SANKCIJE<\/strong><\/p>\n \u010clanak 27.<\/p>\n Svaki ispitanik ima pravo podnijeti pritu\u017ebu Agenciji za za\u0161titu osobnih podataka. Ispitanik ima pravo na podno\u0161enje tu\u017ebe upravnom sudu ako Agencija ne rije\u0161i pritu\u017ebu ili ne obavijesti ispitanika u roku od tri mjeseca o napretku ili ishodu tu\u017ebe.<\/p>\n \u010clanak 28.<\/p>\n Ispitanik ima pravo na u\u010dinkoviti pravni lijek (tu\u017ebu nadle\u017enom sudu protiv Voditelja obrade ili izvr\u0161itelja obrade) ako smatra da su mu zbog obrade njegovih osobnih podataka prekr\u0161ena prava iz Op\u0107e uredbe.<\/p>\n \u010clanak 29.<\/p>\n Svaka osoba koja je pretrpjela materijalnu ili nematerijalnu \u0161tetu zbog kr\u0161enja Op\u0107e uredbe ima pravo na naknadu od Voditelja obrade ili izvr\u0161itelja obrade za pretrpjele \u0161tete. <\/p>\n XIV. OBRADA U KONTEKSTU ZAPOSLENJA<\/strong><\/p>\n \u010clanak 30.<\/p>\n Osobni podaci radnika smiju se prikupljati, obra\u0111ivati, koristiti i dostavljati tre\u0107im osobama samo ako je to odre\u0111eno zakonom ili ako je to potrebno radi ostvarivanja prava i obveza iz radnog odnosa, odnosno u vezi s radnim odnosom. <\/p>\n XV. OBRADA OSOBNIH PODATAKA PUTEM VIDEONADZORA<\/strong><\/p>\n \u010clanak 31.<\/p>\n Video nadzor se odnosi na prikupljanje i daljnju obradu osobnih podataka koja obuhva\u0107a stvaranje snimke koja \u010dini ili je namijenjena da \u010dini dio sustava pohrane.<\/p>\n \u010clanak 32.<\/p>\n Obrada osobnih podataka putem video nadzora mo\u017ee se provoditi samo u svrhu koja je nu\u017ena i opravdana za za\u0161titu osoba i imovine. \u010clanak 33.<\/p>\n Sustav video nadzora mora biti za\u0161ti\u0107en od pristupa neovla\u0161tenih osoba. \u010clanak 34.<\/p>\n Snimke dobivene putem video nadzora mogu se \u010duvati najvi\u0161e 6 mjeseci osim ako je drugim zakonom propisan du\u017ei rok \u010duvanja ili ako su dokaz u sudskom, upravnom, arbitra\u017enom ili drugom istovrijednom postupku.<\/p>\n \u010clanak 38.<\/p>\n Kamere video nadzora postavljene su na ulazu u objekt i u unutra\u0161njosti prodajnog prostora.<\/p>\n \u010clanak 39.<\/p>\n Pravo pristupa osobnim podacima prikupljenim putem video nadzora ima zaposlenik na radnom mjestu voditelja odjela za odr\u017eavanje ra\u010dunalne i mre\u017ene opreme.<\/p>\n <\/p>\n XVI. ZAVR\u0160NE ODREDBE<\/strong><\/p>\n \u010clanak 40.<\/p>\n Ova Op\u0107a pravila primjenjuju se od 25. svibnja 2018. Direktor: <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_button button_url=”https:\/\/mikrogoran.hr\/wp-content\/uploads\/2021\/05\/Prilog-1.pdf” url_new_window=”on” button_text=”Prilog 1: Zakonska podloga za dono\u0161enje Op\u0107ih pravila i obradu osobnih podataka” _builder_version=”4.18.0″ custom_button=”on” button_text_size=”14px” button_text_color=”#ffffff” button_bg_color=”#335371″ button_border_width=”0px” button_border_color=”#335371″ button_border_radius=”4px” button_font=”|||on|||||” button_icon=”E||divi||400″ custom_padding=”20px|30px|20px|30px|true|true” box_shadow_style=”preset3″ box_shadow_vertical=”20px” box_shadow_blur=”40px” box_shadow_spread=”-10px” box_shadow_color=”rgba(23,102,193,0.46)” locked=”off” global_colors_info=”{}” box_shadow_color__hover=”#2585b2″ box_shadow_blur__hover_enabled=”on” box_shadow_blur__hover=”20px” box_shadow_vertical__hover_enabled=”on” box_shadow_vertical__hover=”10px” button_bg_color__hover=”rgba(51,83,113,0.9)” button_bg_color__hover_enabled=”on|hover” button_border_color__hover=”rgba(51,83,113,0.9)” button_border_color__hover_enabled=”on|desktop”][\/et_pb_button][et_pb_button button_url=”https:\/\/www.mikrogoran.hr\/wp-content\/uploads\/2021\/05\/Prilog-2.pdf” url_new_window=”on” button_text=”Prilog 2: Popis strukturiranih skupova osobnih podataka” _builder_version=”4.18.0″ custom_button=”on” button_text_size=”14px” button_text_color=”#ffffff” button_bg_color=”#335371″ button_border_width=”0px” button_border_color=”#335371″ button_border_radius=”4px” button_font=”|||on|||||” button_icon=”E||divi||400″ custom_padding=”20px|30px|20px|30px|true|true” box_shadow_style=”preset3″ box_shadow_vertical=”20px” box_shadow_blur=”40px” box_shadow_spread=”-10px” box_shadow_color=”rgba(23,102,193,0.46)” locked=”off” global_colors_info=”{}” box_shadow_color__hover=”#2585b2″ box_shadow_blur__hover_enabled=”on” box_shadow_blur__hover=”20px” box_shadow_vertical__hover_enabled=”on” box_shadow_vertical__hover=”10px” button_bg_color__hover=”rgba(51,83,113,0.9)” button_bg_color__hover_enabled=”on|hover” button_border_color__hover=”rgba(51,83,113,0.9)” button_border_color__hover_enabled=”on|desktop”][\/et_pb_button][et_pb_button button_url=”https:\/\/www.mikrogoran.hr\/wp-content\/uploads\/2021\/05\/Prilog-3.pdf” url_new_window=”on” button_text=”Prilog 3: Obrazac privole ispitanika” _builder_version=”4.18.0″ custom_button=”on” button_text_size=”14px” button_text_color=”#ffffff” button_bg_color=”#335371″ button_border_width=”0px” button_border_color=”#335371″ button_border_radius=”4px” button_font=”|||on|||||” button_icon=”E||divi||400″ custom_padding=”20px|30px|20px|30px|true|true” box_shadow_style=”preset3″ box_shadow_vertical=”20px” box_shadow_blur=”40px” box_shadow_spread=”-10px” box_shadow_color=”rgba(23,102,193,0.46)” locked=”off” global_colors_info=”{}” box_shadow_color__hover=”#2585b2″ box_shadow_blur__hover_enabled=”on” box_shadow_blur__hover=”20px” box_shadow_vertical__hover_enabled=”on” box_shadow_vertical__hover=”10px” button_bg_color__hover=”rgba(51,83,113,0.9)” button_bg_color__hover_enabled=”on|hover” button_border_color__hover=”rgba(51,83,113,0.9)” button_border_color__hover_enabled=”on|desktop”][\/et_pb_button][et_pb_button button_url=”https:\/\/mikrogoran.hr\/wp-content\/uploads\/2021\/05\/Prilog-4.pdf” button_text=”Prilog 4: Informacije koje se pru\u017eaju ispitaniku” _builder_version=”4.18.0″ custom_button=”on” button_text_size=”14px” button_text_color=”#ffffff” button_bg_color=”#335371″ button_border_width=”0px” button_border_color=”#335371″ button_border_radius=”4px” button_font=”|||on|||||” button_icon=”E||divi||400″ custom_padding=”20px|30px|20px|30px|true|true” box_shadow_style=”preset3″ box_shadow_vertical=”20px” box_shadow_blur=”40px” box_shadow_spread=”-10px” box_shadow_color=”rgba(23,102,193,0.46)” locked=”off” global_colors_info=”{}” button_bg_color__hover=”rgba(51,83,113,0.9)” button_bg_color__hover_enabled=”on|hover” button_border_color__hover=”rgba(51,83,113,0.9)” button_border_color__hover_enabled=”on|desktop” box_shadow_vertical__hover=”10px” box_shadow_vertical__hover_enabled=”on” box_shadow_blur__hover=”20px” box_shadow_blur__hover_enabled=”on”][\/et_pb_button][et_pb_button button_url=”https:\/\/mikrogoran.hr\/wp-content\/uploads\/2021\/05\/Prilog-5.pdf” url_new_window=”on” button_text=”Prilog 5: Obrazac izjave o povjerljivosti” _builder_version=”4.18.0″ custom_button=”on” button_text_size=”14px” button_text_color=”#ffffff” button_bg_color=”#335371″ button_border_width=”0px” button_border_color=”#335371″ button_border_radius=”4px” button_font=”|||on|||||” button_icon=”E||divi||400″ custom_padding=”20px|30px|20px|30px|true|true” box_shadow_style=”preset3″ box_shadow_vertical=”20px” box_shadow_blur=”40px” box_shadow_spread=”-10px” box_shadow_color=”rgba(23,102,193,0.46)” locked=”off” global_colors_info=”{}” box_shadow_color__hover=”#2585b2″ box_shadow_blur__hover_enabled=”on” box_shadow_blur__hover=”20px” box_shadow_vertical__hover_enabled=”on” box_shadow_vertical__hover=”10px” button_bg_color__hover=”rgba(51,83,113,0.9)” button_bg_color__hover_enabled=”on|hover” button_border_color__hover=”rgba(51,83,113,0.9)” button_border_color__hover_enabled=”on|desktop”][\/et_pb_button][et_pb_button button_url=”https:\/\/mikrogoran.hr\/wp-content\/uploads\/2021\/05\/Prilog-6.pdf” url_new_window=”on” button_text=”Prilog 6: Sigurnosne politike Voditelja” _builder_version=”4.18.0″ custom_button=”on” button_text_size=”14px” button_text_color=”#ffffff” button_bg_color=”#335371″ button_border_width=”0px” button_border_color=”#335371″ button_border_radius=”4px” button_font=”|||on|||||” button_icon=”E||divi||400″ custom_padding=”20px|30px|20px|30px|true|true” box_shadow_style=”preset3″ box_shadow_vertical=”20px” box_shadow_blur=”40px” box_shadow_spread=”-10px” box_shadow_color=”rgba(23,102,193,0.46)” locked=”off” global_colors_info=”{}” box_shadow_color__hover=”#2585b2″ box_shadow_blur__hover_enabled=”on” box_shadow_blur__hover=”20px” box_shadow_vertical__hover_enabled=”on” box_shadow_vertical__hover=”10px” button_bg_color__hover=”rgba(51,83,113,0.9)” button_bg_color__hover_enabled=”on|hover” button_border_color__hover=”rgba(51,83,113,0.9)” button_border_color__hover_enabled=”on|desktop”][\/et_pb_button][et_pb_button button_url=”https:\/\/mikrogoran.hr\/wp-content\/uploads\/2021\/05\/Prilog-7.pdf” url_new_window=”on” button_text=”Prilog 7: Ogledni primjerak Ugovora izme\u0111u voditelja i izvr\u0161itelja obrade” _builder_version=”4.18.0″ custom_button=”on” button_text_size=”14px” button_text_color=”#ffffff” button_bg_color=”#335371″ button_border_width=”0px” button_border_color=”#335371″ button_border_radius=”4px” button_font=”|||on|||||” button_icon=”E||divi||400″ custom_padding=”20px|30px|20px|30px|true|true” box_shadow_style=”preset3″ box_shadow_vertical=”20px” box_shadow_blur=”40px” box_shadow_spread=”-10px” box_shadow_color=”rgba(23,102,193,0.46)” locked=”off” global_colors_info=”{}” box_shadow_color__hover=”#2585b2″ box_shadow_blur__hover_enabled=”on” box_shadow_blur__hover=”20px” box_shadow_vertical__hover_enabled=”on” box_shadow_vertical__hover=”10px” button_bg_color__hover=”rgba(51,83,113,0.9)” button_bg_color__hover_enabled=”on|hover” button_border_color__hover=”rgba(51,83,113,0.9)” button_border_color__hover_enabled=”on|desktop”][\/et_pb_button][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=”1″ _builder_version=”4.17.6″ _module_preset=”default” width=”100%” max_width=”100%” custom_padding=”0px||7px|||” locked=”off” global_colors_info=”{}”][et_pb_row _builder_version=”4.17.6″ _module_preset=”default” width=”100%” max_width=”100%” custom_padding=”1px||0px|||” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.17.6″ _module_preset=”default” global_colors_info=”{}”][et_pb_code _builder_version=”4.17.6″ _module_preset=”default” min_height=”567.8px” custom_margin=”||-25px|||” global_colors_info=”{}”]
\u2013 Vo\u0111enje strukturiranih skupova osobnih podataka
\u2013 Na\u010dela obrade osobnih podataka
\u2013 Uvjeti privole
\u2013 Obrada posebnih kategorija osobnih podataka
\u2013 Informacije i pristup osobnim podacima
\u2013 Ispravak i brisanje
\u2013 Pravo na prigovor i automatizirano pojedina\u010dno dono\u0161enje odluka
\u2013 Obveze Voditelja obrade u vezi sa sigurno\u0161\u0107u obrade i tehni\u010dka i integrirana za\u0161tita podataka
\u2013 Odnosi Voditelja i izvr\u0161itelja obrade
\u2013 Prijenosi osobnih podataka
\u2013 Pravna sredstva, odgovornost i sankcije
\u2013 Obrada u kontekstu zaposlenja
\u2013 Obrada osobnih podataka putem Video nadzora
\u2013 Zavr\u0161ne odredbe<\/p>\n
\u2013 Podaci o radnicima i radnom vremenu
\u2013 Podaci o pla\u0107ama radnika (pla\u0107e, uzdr\u017eavani \u010dlanovi obitelji, ovrhe na pla\u0107i, za\u0161ti\u0107eni ra\u010duni i dr.)
\u2013 Podaci o studentima i u\u010denicima na praksi, te podaci o osobama na stru\u010dnom osposobljavanju bez zasnivanja radnog odnosa
\u2013 Podaci o poslovnim partnerima koje su fizi\u010dke osobe
\u2013 Podaci koji se odnose na primatelje ponuda i kupce fizi\u010dke osobe
\u2013 Podaci koji se odnose na zdravlje radnika
\u2013 Podaci dobiveni video nadzorom
\u2013 Podaci fizi\u010dkih osoba, zaposlenika i predstavnika vanjskih korisnika ra\u010dunalnih usluga i programskih rje\u0161enja
\u2013 Podaci pohranjeni u bazama podataka ra\u010dunalnih programa koje koriste vanjski korisnici ra\u010dunalnih usluga
\u2013 Podaci prikupljeni komunikacijom putem interne web stranice
Popis strukturiranih skupova osobnih podataka prila\u017ee se ovim Op\u0107im pravilima. (Prilog 2.)<\/p>\n
Podaci iz st. 1. ovog \u010dlanka vode se automatiziranim ili neautomatiziranim sredstvima.<\/p>\n
Podaci iz st. 1. ovog \u010dlanka vode se automatiziranim ili neautomatiziranim sredstvima.<\/p>\n
Podaci iz st. 1 ovog \u010dlanka vode se automatizirano, a pristup tim podacima ima voditelj odjela za odr\u017eavanje ra\u010dunalne i mre\u017ene opreme.<\/p>\n
Podaci iz st. 1 ovog \u010dlanka vode se automatizirano, a pristup tim podacima imaju osobe koje rade na radnim mjestima: poslovodstvo, sistem in\u017eenjering i programer.<\/p>\n
\u2013 zakonito, po\u0161teno i transparentno obra\u0111eni (zakonitost, po\u0161tenost i transparentnost)
\u2013 prikupljeni u posebne, izri\u010dite i zakonske svrhe te se dalje ne smiju obra\u0111ivati na na\u010din koji nije u skladu s tim svrhama (ograni\u010davanje svrhe)
\u2013 primjereni, relevantni i ograni\u010deni na ono \u0161to je nu\u017eno (smanjenje koli\u010dine podataka)
\u2013 to\u010dni i prema potrebi a\u017eurni ( to\u010dnost)
\u2013 \u010duvani u obliku koji omogu\u0107uje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obra\u0111uju (ograni\u010denje pohrane)
\u2013 obra\u0111ivani na na\u010din kojim se osigurava odgovaraju\u0107a sigurnost osobnih podataka (cjelovitost i povjerljivost).<\/p>\n
\u2013 ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili vi\u0161e posebnih svrha
\u2013 obrada je nu\u017ena za izvr\u0161avanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora
\u2013 obrada je nu\u017ena radi po\u0161tovanja pravnih obveza voditelja obrade
\u2013 obrada je nu\u017ena kako bi se za\u0161titili klju\u010dni interesi ispitanika ili druge fizi\u010dke osobe
\u2013 obrada je nu\u017ena za izvr\u0161avanje zada\u0107e od javnog interesa ili pri izvr\u0161avanju slu\u017ebenih ovlasti voditelja obrade
\u2013 obrada je nu\u017ena za potrebe legitimnih interesa Voditelja obrade ili tre\u0107e strane, osim kad su od tih interesa ja\u010di interesi ili temeljna prava i slobode ispitanika koji zahtijevaju za\u0161titu osobnih podataka.<\/p>\n
Privola ispitanika se Voditelju obrade daje u vidu pisane izjave.
Ako ispitanik da privolu u vidu pisane izjave koja se odnosi i na druga pitanja, zahtjev za privolu mora biti predo\u010den na na\u010din da ga se mo\u017ee jasno razlu\u010diti od drugih pitanja, u razumljivom i lako dostupnom obliku uz uporabu jasnog i jednostavnog jezika.
Ispitanik ima pravo u svakom trenutku povu\u0107i svoju privolu. Povla\u010denje privole ne utje\u010de na zakonitost obrade na temelju privole prije njezina povla\u010denja. Prije davanja privole, ispitanik se o tome obavje\u0161\u0107uje. Povla\u010denje privole mora biti jednostavno kao i njezino davanje.
Obrazac privole ispitanika prila\u017ee se ovim Op\u0107im pravilima (Prilog 3.)<\/p>\n
\u2013 podatke koji se odnose na zdravlje radnika.
Obrada podataka koji se odnose na zdravlje radnika nu\u017ena jer u svrhu preventivne medicine ili medicine rada radi procjene radne sposobnosti zaposlenika.<\/p>\n
\u2013 identitet i kontaktne podatke Voditelja obrade
\u2013 svrhe obrade radi koji8h se prikupljaju osobni podaci kao i pravnu osnovu za obradu
\u2013 legitimne interese Voditelja obrade i tre\u0107e strane, ako se obrada temelji na tim interesima
\u2013 primatelje ili kategorije primatelja osobnih podataka, ako ih ima i
\u2013 \u010dinjenicu da Voditelj obrade namjerava osobne podatke prenijeti tre\u0107oj zemlji ili me\u0111unarodnoj organizaciji ako je primjenjivo.
Osim informacija iz st. 1. ovog \u010dlanka, Voditelj obrade u trenutku kada se osobni podaci prikupljaju pru\u017ea ispitaniku i sljede\u0107e dodatne informacije potrebne kako bi se osigurala po\u0161tena i transparentna obrada:
\u2013 razdoblje u kojem \u0107e osobni podaci biti pohranjeni
\u2013 postojanju prava da se od Voditelja obrade zatra\u017ei pristup osobnim podacima i ispravak ili brisanje osobnih podataka
\u2013 postojanju prava da se u bilo kojem trenutku povu\u010de privola
\u2013 pravo na podno\u0161enje prigovora nadzornom tijelu
\u2013 informaciju o tome je li pru\u017eanje osobnih podataka zakonska obveza ili uvjet nu\u017ean za sklapanje ugovora te ima li ispitanik obvezu pru\u017eanja osobnih podataka i koje su mogu\u0107e posljedice ako se takvi podaci ne pru\u017ee
\u2013 postojanju automatiziranog dono\u0161enja odluka, \u0161to uklju\u010duje i izradu profila.
Informacije koje se pru\u017eaju ispitaniku navedene su u obrascu koji se prila\u017ee ovim Op\u0107im pravilima. (Prilog 4.)<\/p>\n
\u2013 svrsi obrade
\u2013 kategorijama osobnih podataka o kojima je rije\u010d
\u2013 primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili \u0107e biti otkriveni
\u2013 predvi\u0111enom razdoblju u kojem \u0107e osobni podaci biti pohranjeni
\u2013 postojanju prava da se od Voditelja obrade zatra\u017ei ispravak ili brisanje osobnih podataka ili ograni\u010denje obrade
\u2013 pravu na podno\u0161enje pritu\u017ebe nadzornom tijelu (Agenciji za za\u0161titu osobnih podataka)
\u2013 ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru
\u2013 postojanju automatiziranog dono\u0161enja odluka, \u0161to uklju\u010duje izradu profila.
Voditelj obrade osigurava kopiju osobnih podataka koji se obra\u0111uju. Za sve dodatne kopije koje zatra\u017eim ispitanik Voditelj obrade mo\u017ee naplatiti razumnu naknadu na temelju administrativnih tro\u0161kova.<\/p>\n
\u2013 osobni podaci vi\u0161e nisu nu\u017eni u odnosu na svrhe za koje su prikupljeni
\u2013 ispitanik privu\u010de privolu na kojoj se obrada temelji i ako ne postoji druga pravna osnova za obradu
\u2013 ispitanik ulo\u017ei prigovor na obradu te ne postoji ja\u010di legitimni razlozi za obradu
\u2013 osobni podaci nezakonito su obra\u0111eni
\u2013 osobni podaci moraju se brisati radi po\u0161tivanja pravne obveze iz prava Unije ili prava dr\u017eave \u010dlanice kojem podlije\u017ee Voditelj obrade.<\/p>\n
\u2013 osiguranje trajne povjerljivosti, cjelovitosti, dostupnosti i otpornosti sustava obrade
\u2013 osiguranje pravodobne ponovne uspostave dostupnosti osobnih podataka i pristupa njima u slu\u010daju fizi\u010dkog ili tehni\u010dkog incidenta<\/p>\n
Popis osoba koje su du\u017ene dati izjavu o povjerljivosti utvr\u0111uje direktor Voditelja obrade.
Izjava o povjerljivosti sadr\u017eava potvrdu pojedinca koji djeluje pod odgovorno\u0161\u0107u Voditelja obrade da osobne podatke obra\u0111uje u skladu sa uputama Voditelja obrade, kao i izjavu da prihva\u0107a materijalnu odgovornost i odgovornost zbog povreda radnih obveza za postupanja koja nisu u skladu s uputama nakon prestanka radnog odnosa kod Voditelja obrade.<\/p>\n
Sigurnosne politike Voditelja obrade sadr\u017eavaju osobito:
\u2013 obuku zaposlenika i administratora prije kori\u0161tenja IT usluga
\u2013 pravila lozinki
\u2013 pravila kod kori\u0161tenja Internet Browsera
\u2013 prijenos osjetljivih podataka preuzimanje datoteka
\u2013 E- mail adrese zaposlenika
\u2013 za\u0161tita od virusa
\u2013 pona\u0161anje u slu\u010daju sigurnosnih incidenata
\u2013 dodatne odredbe za mobilne ure\u0111aje
\u2013 sigurnosne mjere.<\/p>\n
\u2013 za obradu osobnih podataka, radi izvr\u0161enja radova i usluga ugovorenih i sukladno me\u0111usobnim sklopljenim Ugovorima<\/p>\n
Ugovor o obradi osobnih podataka vezan je za sklopljeni Ugovor o izvr\u0161enju radova i usluga od strane izvr\u0161itelja obrade i traje sukladno trajanju tog ugovornog odnosa.<\/p>\n
Svaki voditelj obrade koji je uklju\u010den u obradu odgovoran je za \u0161tetu prouzro\u010denu obradom samo ako nije po\u0161tivao obvezu iz Op\u0107e uredbe. Izvr\u0161itelj obrade je odgovoran za \u0161tetu prouzro\u010denu obradom samo ako nije po\u0161tivao obveze iz Op\u0107e uredbe koje su posebno namijenjene izvr\u0161iteljima obrade ili je djelovao izvan zakonskih uputa voditelja obrade ili protivno njima.
Voditelj obrade ili izvr\u0161itelj obrade izuzet je od odgovornosti ako doka\u017ee da nije ni na koji na\u010din odgovoran za doga\u0111aj koji je prouzro\u010dio \u0161tetu.
Sudski postupak za ostvarivanje prava na naknadu \u0161tete vodi se pred sudom op\u0107e nadle\u017enosti.<\/p>\n
Voditelj obrade \u0107e radi ostvarivanja prava i obveza iz radnog odnosa prikupljati, obra\u0111ivati, koristiti i dostavljati tre\u0107im osobama samo one osobne podatke koji su nu\u017eni za navedenu svrhu, a te \u0107e podatke dostavljati samo na zahtjev sudova i drugih dr\u017eavnih ili javnih tijela.
Osobne podatke radnika smije prikupljati, obra\u0111ivati, koristiti i dostavljati tre\u0107im osobama samo Voditelj obrade kao poslodavac ili osoba koju on za to posebno opunomo\u0107i.<\/p>\n
Video nadzorom mogu biti obuhva\u0107ene prostorije, dijelovi prostorija, vanjska povr\u0161ina objekta, \u010diji je nadzor nu\u017ean radi postizanja svrhe iz st. 1. ovog \u010dlanka.
Voditelj obrade du\u017ean je ozna\u010diti da je objekt odnosno pojedina prostorija u njemu te vanjska povr\u0161ina objekta pod video nadzorom, a oznaka treba biti vidljiva najkasnije prilikom ulaska u perimetar snimanja.
Obavijest iz st. 1. ovog \u010dlanka treba sadr\u017eavati sve relevantne informacije sukladno odredbi \u010dl. 13. Op\u0107e uredbe, a posebno jednostavnu i lako razumljivu sliku uz tekst koji se ispitanicima pru\u017eaju slijede\u0107e informacije:
\u2013 da je prostor pod video nadzorom
\u2013 podatke o voditelju obrade
\u2013 podatke za kontakt putem kojih ispitanik mo\u017ee ostvariti svoja prava.<\/p>\n
Voditelj obrade du\u017ean je uspostaviti automatizirani sustav zapisa za evidentiranje pristupa snimkama video nadzora koji \u0107e sadr\u017eavati vrijeme i mjesto pristupa kao i oznaku osoba koje su izvr\u0161ile pristup podacima prikupljenim putem video nadzora.
Pristup podacima video nadzora imaju nadle\u017ena dr\u017eavna tijela u okviru obavljanja poslova iz svojeg zakonom utvr\u0111enog djelokruga.<\/p>\n
Op\u0107a pravila sadr\u017ee priloge navedene u pojedinim odredbama pravila. Prilozi \u010dine sastavni dio pravila.
Po\u010detkom primjene Op\u0107ih pravila stavljaju se izvan snage svi drugi akti koji pitanja za\u0161tite osobnih podataka kod voditelja obrade ure\u0111uju na druk\u010diji na\u010din.
Op\u0107a pravila se objavljuju na mre\u017enoj stranici Voditelja obrade i javno su dostupna.<\/p>\n
Josip Jakovac<\/p>\n