Politika privatnosti

POLITIKA PRIVATNOSTI

1. VODITELJ OBRADE

Dom za odrasle osobe Orehovica

Augusta Šenoe 2

40322 Orehovica

tel: + 385 40 635 305

dom-orehovica@socskrb.hr

 

2. SLUŽBENIK ZA ZAŠTITU PODATAKA

mr.sc. Anica Ister Težak, dipl.inf.

tel: +385 42 208 260

e-mail: info@expera.hr

 

3. SVRHE I PRAVNI TEMELJI ZA OBRADU OSOBNIH PODATAKA

Dom za odrasle osobe Orehovica, kao Voditelj obrade, obrađuje osobne podatke u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine (u daljnjem tekstu: Opća uredba o zaštiti podataka, GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka te drugim primjenjivim propisima Republike Hrvatske.

Osobni podaci obrađuju se radi pružanja socijalnih usluga, vođenja propisanih evidencija, ostvarivanja prava i obveza iz radnog odnosa, provedbe postupaka zapošljavanja, izvršavanja ugovornih obveza, osiguravanja sigurnosti osoba i imovine te radi ispunjavanja drugih zakonskih obveza kojima podliježe Voditelj obrade.

Obrada osobnih podataka temelji se na jednom ili više sljedećih pravnih temelja:

1. izvršavanje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora,
2. poštivanje pravnih obveza Voditelja obrade,
3. izvršavanje zadaće od javnog interesa ili pri izvršavanju službenih ovlasti Voditelja obrade,
4. legitimni interes Voditelja obrade, kada je takva obrada dopuštena važećim propisima i kada ne prevladavaju interesi ili temeljna prava i slobode ispitanika,
5. privola ispitanika, kada ne postoji drugi odgovarajući pravni temelj za obradu osobnih podataka.

 

U slučaju obrade posebnih kategorija osobnih podataka, uključujući podatke o zdravlju korisnika usluga, obrada se provodi u skladu s člankom 9. GDPR-a i posebnim propisima koji uređuju sustav socijalne skrbi i zdravstvene zaštite.

Dom za odrasle osobe Orehovica obrađuje osobne podatke sljedećih kategorija ispitanika:

1. korisnika usluga i njihovih zakonskih zastupnika, skrbnika ili članova obitelji,
2. radnika i osoba angažiranih temeljem drugih ugovornih odnosa,
3. kandidata koji sudjeluju u postupcima zapošljavanja,
4. članova Upravnog vijeća,
5. polaznika stručne prakse,
6. osoba upućenih na rad za opće dobro,
7. poslovnih partnera i njihovih ovlaštenih predstavnika,
8. posjetitelja,
9. drugih osoba čiji se podaci obrađuju radi ostvarivanja prava i obveza iz djelokruga rada.

 

Privola ispitanika prikuplja se isključivo kada obrada osobnih podataka nije nužna za izvršavanje ugovora, ispunjavanje zakonske obveze, izvršavanje zadaće od javnog interesa ili ostvarivanje legitimnog interesa Voditelja obrade. Ispitanik ima pravo u svakom trenutku povući danu privolu, pri čemu povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

4. OBRADA OSOBNIH PODATAKA PUTEM SUSTAVA VIDEONADZORA

Voditelj obrade koristi sustav videonadzora u svrhu zaštite osoba i imovine. Legitimni interes  Voditelja obrade je pravni temelj za obradu osobnih podataka putem videonadzora. Svi prostori nadzirani putem videonadzora označeni su na propisani način. Snimke dobivene putem videonadzora čuvaju se najviše 6 mjeseci ili duže ako su one izuzete kao dokaz u sudskom, upravnom, arbitražnom ili drugom postupku. Sustav videonadzora zaštićen je od pristupa neovlaštenih osoba, a ovlaštene osobe smiju koristiti snimke iz sustava videonadzora samo u skladu s propisanom svrhom.

Uvid u osobne podatke na videozapisima mogu imati i treće osobe, izvršitelji obrade, ugovorni partneri Voditelja obrade registrirani za pružanje usluga zaštite osoba i imovine, a koji ni na koji način ne koriste samostalno navedene podatke.

Voditelj obrade je donio Pravilnik o korištenju sustava videonadzora, koji je dostupan na web stranicama Voditelja obrade.

5. PRAVA ISPITANIKA U VEZI OBRADE OSOBNIH PODATAKA

Voditelj obrade u svom redovnom poslovanju omogućava Ispitanicima ostvarenje svih njihovih prava vezanih uz obradu osobnih podataka. Za ostvarivanje svojih prava Ispitanik može podnijeti zahtjev Voditelju obrade putem e-maila dom-orehovica@socskrb.hr  ili ga dostaviti na e-mail adresu Službenika za zaštitu podatka info@expera.hr.

Prava ispitanika obuhvaćaju (pogl. III Uredbe):

1. Pravo na pristup – ispitanik ima pravo dobiti od Voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega, te mu se mora omogućiti pristup njegovim osobnim podacima.
2. Pravo na ispravak – ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od Voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.
3. Pravo na brisanje („pravo na zaborav“) – ispitanik ima pravo od Voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose, te Voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja, osim ako postoji opravdani razlog (npr. pravna obveza Voditelja obrade)
4. Pravo na ograničenje obrade – ispitanik ima pravo od Voditelja obrade ishoditi ograničenje obrade ako su ispunjeni uvjeti iz čl. 18. Uredbe.
5. Pravo na prenosivost podataka – ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio Voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom Voditelju obrade bez ometanja od strane Voditelja obrade kojem su osobni podaci pruženi.
6. Pravo na prigovor – ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, u skladu s čl. 6. stavkom 1. točkom (e) ili (f) Uredbe, uključujući izradu profila koja se temelji na tim odredbama.
7. Automatizirano pojedinačno donošenje odluka, uključujući izradu profila – ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu.
8. PRAVO NA PODNOŠENJE PRIGOVORA NADZORNOM TIJELU

Ispitanik ima pravo uložiti prigovor nadzornom tijelu, odnosno Agenciji za zaštitu osobnih podataka (AZOP), ako smatra da obrada osobnih podataka nije zakonita.

7. PRIMATELJI OSOBNIH PODATAKA

Osobni podaci dostupni su isključivo ovlaštenim osobama Voditelja obrade kojima su potrebni za obavljanje poslova iz njihovog djelokruga rada.

Osobni podaci mogu se dostavljati nadležnim državnim tijelima, javnopravnim tijelima, sudovima, Hrvatskom zavodu za socijalni rad, Hrvatskom zavodu za zdravstveno osiguranje, Hrvatskom zavodu za mirovinsko osiguranje te drugim pravnim i fizičkim osobama kada je takva dostava propisana zakonom ili nužna za ostvarivanje prava i obveza korisnika usluga, radnika ili Voditelja obrade.

Pojedini poslovi obrade osobnih podataka mogu se povjeriti vanjskim pružateljima usluga koji djeluju kao izvršitelji obrade koji obrađuju osobne podatke u ime i za račun Voditelja obrade. Sa svim izvršiteljima obrade sklopljen je ugovor o obradi osobnih podataka kojim se uređuju svrha i trajanje obrade, vrste osobnih podataka i kategorije ispitanika, kao i obveza primjene odgovarajućih tehničkih i organizacijskih mjera zaštite osobnih podataka. Izvršitelji obrade obrađuju osobne podatke isključivo prema dokumentiranim uputama Voditelja obrade.

8. KORIŠTENJE KOLAČIĆA (COOKIES)

Na službenim mrežnim stranicama  https://dom-orehovica.hr koriste se kolačići (cookies) – datoteke koje internetski poslužitelj pohranjuje na računalo, mobilni uređaj ili neki drugi uređaj putem kojeg je korisnik posjetio stranicu. Prilikom svake slijedeće posjete mrežnim stranicama, preglednik dohvaća i šalje kolačiće na poslužitelj mrežne stranice.

Na mrežnim stranicama koriste se tehnički kolačići koji su nužni za funkcioniranje stranica, obavezni su i ne mogu se isključiti. To su kolačići koji se uklanjaju s uređaja korisnika po završetku sesije pregledavanja.

U svrhu poboljšanja korisničkog iskustva posjetitelja mrežnih stranica i stalnog unapređenja  mrežnih stranica mogu se koristiti:

• funkcionalni kolačići koji se koriste u svrhu poboljšanja funkcionalnosti mrežnih stranica i personaliziranog korisničkog iskustva.
• statistički kolačići koji prikupljaju informacije o  statistici posjećenosti,  ali bez identifikacije samog korisnika.
• marketinške kolačiće koji prikupljaju informacije o navikama i ponašanju posjetitelja mrežnih stranica, a u cilju objave personaliziranih oglasa.

Funkcionalni, statistički i marketinški kolačići koriste se isključivo na temelju prethodno dane privole korisnika. Privola se može dati, odbiti ili naknadno povući putem alata za upravljanje kolačićima dostupnog na mrežnim stranicama.

 

Postavke kolačića moguće je u svakom trenutku promijeniti putem postavki internetskog preglednika ili alata za upravljanje kolačićima na mrežnim stranicama. Onemogućavanje pojedinih kolačića može utjecati na dostupnost ili funkcionalnost određenih dijelova mrežnih stranica.

9. SIGURNOST OSOBNIH PODATAKA

Osobni podaci prikupljaju se i obrađuju na način kojim se osigurava odgovarajuća razina sigurnosti i povjerljivosti, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih i organizacijskih mjera.

Provode se mjere kojima se osigurava učinkovita primjena načela zaštite osobnih podataka, uključujući smanjenje količine podataka koji se obrađuju, ograničenje opsega obrade, kontrolu pristupa podacima, ograničenje razdoblja pohrane te zaštitu dostupnosti, cjelovitosti i povjerljivosti osobnih podataka.

Poduzimaju se odgovarajuće tehničke i organizacijske mjere zaštite radi sprječavanja slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja, pristupa ili bilo kojeg drugog oblika nezakonite obrade osobnih podataka. Pristup osobnim podacima omogućen je isključivo ovlaštenim osobama kojima su podaci potrebni za obavljanje poslova iz njihovog djelokruga rada.

Radnici i druge osobe koje u okviru svojih poslova imaju pristup osobnim podacima obvezni su čuvati njihovu povjerljivost te su dužni potpisati Izjavu o povjerljivosti ili su obvezani čuvati podatke kao profesionalnu, službenu ili drugu zakonom propisanu tajnu. Obveza čuvanja povjerljivosti i zaštite osobnih podataka traje i nakon prestanka radnog odnosa, ugovornog odnosa ili ovlasti za pristup osobnim podacima.

10. RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe radi koje su prikupljeni i obrađivani, osim kada je dulje razdoblje čuvanja propisano zakonom ili drugim važećim propisima. Nakon prestanka svrhe obrade osobni podaci više se ne obrađuju za svrhe za koje su prikupljeni, a nastavljaju se čuvati samo ako za to postoji zakonska obveza ili drugi valjani pravni temelj.

Razdoblja čuvanja pojedinih kategorija osobnih podataka određuju se u skladu s propisima kojima se uređuje zaštita arhivskog i dokumentarnog gradiva, propisima iz područja socijalne skrbi, radnih odnosa, računovodstva i drugim primjenjivim propisima.

11. IZMJENE POLITIKE PRIVATNOSTI

Ova Politika privatnosti redovito se preispituje i prema potrebi ažurira radi usklađivanja sa zakonskim i regulatornim promjenama, promjenama u postupcima obrade osobnih podataka te drugim okolnostima koje mogu utjecati na zaštitu osobnih podataka.

Sve izmjene i dopune Politike privatnosti objavljuju se na službenim mrežnim stranicama Voditelja obrade te stupaju na snagu danom objave, osim ako nije drugačije određeno.

 

Datum ažuriranja: svibanj 2026. godine