Politika privatnosti

POLITIKA PRIVATNOSTI

1. VODITELJ OBRADE

Dom za odrasle osobe Orehovica

Augusta Šenoe 2

40322 Orehovica

tel: + 385 40 635 305

www.dom-orehovica.hr

dom-orehovica@socskrb.hr

2. SLUŽBENIK ZA ZAŠTITU PODATAKA

mr.sc. Anica Ister-Težak, dipl.inf.

tel: +385 42 208 260

e-mail: info@expera.hr

3. SVRHE I PRAVNI TEMELJI ZA OBRADU OSOBNIH PODATAKA

Dom za odrasle osobe Orehovica, kao Voditelj obrade, obrađuje osobne podatke u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine (u daljnjem tekstu: Opća uredba o zaštiti podataka, GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka te drugim primjenjivim propisima Republike Hrvatske.

Osobni podaci obrađuju se radi pružanja socijalnih usluga, vođenja propisanih evidencija, ostvarivanja prava i obveza iz radnog odnosa, provedbe postupaka zapošljavanja, izvršavanja ugovornih obveza, osiguravanja sigurnosti osoba i imovine te radi ispunjavanja drugih zakonskih obveza kojima podliježe Voditelj obrade.

Obrada osobnih podataka temelji se na jednom ili više sljedećih pravnih temelja:

1. izvršavanje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora,
2. poštivanje pravnih obveza Voditelja obrade,
3. izvršavanje zadaće od javnog interesa ili pri izvršavanju službenih ovlasti Voditelja obrade,
4. legitimni interes Voditelja obrade, kada je takva obrada dopuštena važećim propisima i kada ne prevladavaju interesi ili temeljna prava i slobode ispitanika,
5. privola ispitanika, kada ne postoji drugi odgovarajući pravni temelj za obradu osobnih podataka.

U slučaju obrade posebnih kategorija osobnih podataka, uključujući podatke o zdravlju korisnika usluga, obrada se provodi u skladu s člankom 9. GDPR-a i posebnim propisima koji uređuju sustav socijalne skrbi i zdravstvene zaštite.

Dom za odrasle osobe Orehovica obrađuje osobne podatke sljedećih kategorija ispitanika:

1. korisnika usluga i njihovih zakonskih zastupnika, skrbnika ili članova obitelji,
2. radnika i osoba angažiranih temeljem drugih ugovornih odnosa,
3. kandidata koji sudjeluju u postupcima zapošljavanja,
4. članova Upravnog vijeća,
5. polaznika stručne prakse,
6. osoba upućenih na rad za opće dobro,
7. poslovnih partnera i njihovih ovlaštenih predstavnika,
8. posjetitelja,
9. drugih osoba čiji se podaci obrađuju radi ostvarivanja prava i obveza iz djelokruga rada.

Privola ispitanika prikuplja se isključivo kada obrada osobnih podataka nije nužna za izvršavanje ugovora, ispunjavanje zakonske obveze, izvršavanje zadaće od javnog interesa ili ostvarivanje legitimnog interesa Voditelja obrade. Ispitanik ima pravo u svakom trenutku povući danu privolu, pri čemu povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Voditelj obrade ne provodi automatizirano pojedinačno donošenje odluka, uključujući izradu profila, koje bi proizvodilo pravne učinke ili na sličan način značajno utjecalo na ispitanike.

4. OBRADA OSOBNIH PODATAKA KANDIDATA ZA ZAPOŠLJAVANJE

Osobni podaci kandidata prikupljaju se izravno od kandidata putem prijave na natječaj ili iz drugih izvora kada je to propisano zakonom ili uz znanje kandidata. Osobni podaci kandidata za zapošljavanje obrađuju se u svrhu provedbe postupka zapošljavanja i poduzimanja radnji prije sklapanja ugovora o radu, u skladu s važećim propisima. Dostava osobnih podataka koji su propisani kao uvjet za sudjelovanje u postupku zapošljavanja nužna je radi razmatranja prijave. Osobni podaci kandidata čuvaju se u rokovima propisanim važećim propisima. Nakon isteka propisanog roka čuvanja osobni podaci kandidata brišu se ili na drugi način trajno uklanjaju, osim ako postoji zakonska obveza njihova daljnjeg čuvanja. Ako Voditelj obrade želi zadržati podatke kandidata za buduće natječaje, to će učiniti isključivo na temelju prethodno dane privole kandidata.

5. NAČELA OBRADE OSOBNIH PODATAKA

Voditelj obrade obrađuje osobne podatke isključivo u skladu s Općom uredbom o zaštiti podataka. Prema tome, osobni podaci koje obrađuje Voditelj obrade moraju biti (čl. 5. Uredbe):

1. zakonito, pošteno i transparentno obrađivani s obzirom na Ispitanika („zakonitost, poštenosti transparentnost”);
2. prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama; daljnja obrada u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, u skladu s člankom 89. stavkom 1. ne smatra se neusklađenom s prvotnim svrhama („ograničavanje svrhe”);
3. primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju („smanjenje količine podataka”);
4. točni i prema potrebi ažurni; mora se poduzeti svaka razumna mjera radi osiguravanja da se osobni podaci koji nisu točni, uzimajući u obzir svrhe u koje se obrađuju, bez odlaganja izbrišu ili isprave („točnost”);
5. čuvani u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju; osobni podaci mogu se pohraniti na dulja razdoblja ako će se osobni podaci obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1., što podliježe provedbi primjerenih tehničkih i organizacijskih mjera propisanih ovom Uredbom radi zaštite prava i sloboda Ispitanika („ograničenje pohrane”);
6. obrađivani na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera („cjelovitost i povjerljivost”).

6. PRAVA ISPITANIKA U VEZI OBRADE OSOBNIH PODATAKA

Voditelj obrade u svom redovnom poslovanju omogućava Ispitanicima ostvarenje svih njihovih prava vezanih uz obradu osobnih podataka. Za ostvarivanje svojih prava Ispitanik može podnijeti zahtjev Voditelju obrade putem e-maila dom-orehovica@socskrb.hr  ili ga dostaviti na e-mail adresu Službenika za zaštitu podatka info@expera.hr.

Prava ispitanika obuhvaćaju (pogl. III Uredbe):

1. Pravo na pristup – ispitanik ima pravo dobiti od Voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega, te mu se mora omogućiti pristup njegovim osobnim podacima.
2. Pravo na ispravak – ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od Voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.
3. Pravo na brisanje („pravo na zaborav“) – ispitanik ima pravo od Voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose, te Voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja, osim ako postoji opravdani razlog (npr. pravna obveza Voditelja obrade)
4. Pravo na ograničenje obrade – ispitanik ima pravo od Voditelja obrade ishoditi ograničenje obrade ako su ispunjeni uvjeti iz čl. 18. Uredbe.
5. Pravo na prenosivost podataka – ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio Voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom Voditelju obrade bez ometanja od strane Voditelja obrade kojem su osobni podaci pruženi.
6. Pravo na prigovor – ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, u skladu s čl. 6. stavkom 1. točkom (e) ili (f) Uredbe, uključujući izradu profila koja se temelji na tim odredbama.
7. Automatizirano pojedinačno donošenje odluka, uključujući izradu profila – ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu

7 .PRILAGODBA INFORMACIJA KORISNICIMA SOCIJALNIH USLUGA

S obzirom na to da Voditelj obrade pruža socijalne usluge odraslim osobama koje mogu pripadati ranjivim skupinama društva, informacije o obradi osobnih podataka pružaju se na jasan, razumljiv i pristupačan način. Kada je to potrebno, korisnicima se prilikom prijema ili tijekom korištenja usluge pruža i usmeno objašnjenje sadržaja Politike privatnosti te njihovih prava u vezi s obradom osobnih podataka, uzimajući u obzir njihove individualne potrebe, sposobnost razumijevanja i zdravstveno stanje. Ako je primjereno i dopušteno posebnim propisima, informacije se mogu pružiti i zakonskom zastupniku, skrbniku ili drugoj ovlaštenoj osobi koja zastupa interese korisnika.

8. PRAVO NA PODNOŠENJE PRIGOVORA NADZORNOM TIJELU

Ispitanik ima pravo uložiti prigovor nadzornom tijelu, odnosno Agenciji za zaštitu osobnih podataka (AZOP), ako smatra da obrada osobnih podataka nije zakonita.

9. IZVORI OSOBNIH PODATAKA

Voditelj obrade osobne podatke u pravilu prikuplja izravno od Ispitanika. Međutim, kada je to potrebno radi pružanja socijalnih usluga, izvršavanja zakonskih obveza ili obavljanja poslova iz djelokruga rada Voditelja obrade, osobni podaci mogu biti prikupljeni i iz drugih izvora koji mogu uključivati:

1. Hrvatski zavod za socijalni rad,
2. Hrvatski zavod za zdravstveno osiguranje,
3. Hrvatski zavod za mirovinsko osiguranje,
4. nadležna tijela državne uprave i druga javnopravna tijela,
5. sudove i druga pravosudna tijela,
6. zdravstvene ustanove i zdravstvene radnike,
7. zakonske zastupnike, skrbnike ili članove obitelji korisnika,
8. druge osobe ili tijela ovlaštena za dostavu osobnih podataka na temelju zakona.

Kada osobni podaci nisu prikupljeni izravno od Ispitanika, Voditelj obrade Ispitaniku će pružiti informacije propisane člankom 14. Opće uredbe o zaštiti podataka, osim ako je primjenjiva neka od iznimaka iz članka 14. stavka 5. Opće uredbe o zaštiti podataka.

10. PRIMATELJI OSOBNIH PODATAKA

Osobni podaci dostupni su isključivo ovlaštenim osobama Voditelja obrade kojima su potrebni za obavljanje poslova iz njihovog djelokruga rada.

Osobni podaci mogu se dostavljati nadležnim državnim tijelima, javnopravnim tijelima, sudovima, Hrvatskom zavodu za socijalni rad, Hrvatskom zavodu za zdravstveno osiguranje, Hrvatskom zavodu za mirovinsko osiguranje te drugim pravnim i fizičkim osobama kada je takva dostava propisana zakonom ili nužna za ostvarivanje prava i obveza korisnika usluga, radnika ili Voditelja obrade.

Pojedini poslovi obrade osobnih podataka mogu se povjeriti vanjskim pružateljima usluga koji djeluju kao izvršitelji obrade koji obrađuju osobne podatke u ime i za račun Voditelja obrade. Sa svim izvršiteljima obrade sklopljen je ugovor o obradi osobnih podataka kojim se uređuju svrha i trajanje obrade, vrste osobnih podataka i kategorije ispitanika, kao i obveza primjene odgovarajućih tehničkih i organizacijskih mjera zaštite osobnih podataka. Izvršitelji obrade obrađuju osobne podatke isključivo prema dokumentiranim uputama Voditelja obrade.

11. PRIJENOS PODATAKA U TREĆE ZEMLJE

Voditelj obrade u pravilu ne prenosi osobne podatke u treće zemlje. Ako je takav prijenos iznimno potreban, provodit će se u skladu s odredbama poglavlja V. Opće uredbe o zaštiti podataka, uz primjenu odgovarajućih zaštitnih mjera. U slučaju prijenosa osobnih podataka u treću zemlju, Ispitaniku će biti pružene informacije o prijenosu, uključujući informacije o odluci Europske komisije o primjerenosti ili drugim odgovarajućim zaštitnim mjerama, kada je to primjenjivo.

12. OBRADA OSOBNIH PODATAKA PUTEM SUSTAVA VIDEONADZORA

Voditelj obrade koristi sustav videonadzora u svrhu zaštite osoba i imovine. Legitimni interes  Voditelja obrade je pravni temelj za obradu osobnih podataka putem videonadzora. Svi prostori nadzirani putem videonadzora označeni su na propisani način. Snimke dobivene putem videonadzora čuvaju se najviše 6 mjeseci ili duže ako su one izuzete kao dokaz u sudskom, upravnom, arbitražnom ili drugom postupku. Sustav videonadzora zaštićen je od pristupa neovlaštenih osoba, a ovlaštene osobe smiju koristiti snimke iz sustava videonadzora samo u skladu s propisanom svrhom.

Uvid u osobne podatke na videozapisima mogu imati i treće osobe, izvršitelji obrade, ugovorni partneri Voditelja obrade registrirani za pružanje usluga zaštite osoba i imovine, a koji ni na koji način ne koriste samostalno navedene podatke.

Voditelj obrade je donio Pravilnik o korištenju sustava videonadzora, koji je dostupan na web stranicama Voditelja obrade.

13. KORIŠTENJE KOLAČIĆA (COOKIES)

Na službenim mrežnim stranicama  www.dom-orehovica.hr koriste se kolačići (cookies) – datoteke koje internetski poslužitelj pohranjuje na računalo, mobilni uređaj ili neki drugi uređaj putem kojeg je korisnik posjetio stranicu. Prilikom svake slijedeće posjete mrežnim stranicama, preglednik dohvaća i šalje kolačiće na poslužitelj mrežne stranice.

Na mrežnim stranicama koriste se tehnički kolačići koji su nužni za funkcioniranje stranica, obavezni su i ne mogu se isključiti. To su kolačići koji se uklanjaju s uređaja korisnika po završetku sesije pregledavanja.

U svrhu poboljšanja korisničkog iskustva posjetitelja mrežnih stranica i stalnog unapređenja  mrežnih stranica mogu se koristiti:

• funkcionalni kolačići koji se koriste u svrhu poboljšanja funkcionalnosti mrežnih stranica i personaliziranog korisničkog iskustva.
• statistički kolačići koji prikupljaju informacije o  statistici posjećenosti,  ali bez identifikacije samog korisnika.
• marketinške kolačiće koji prikupljaju informacije o navikama i ponašanju posjetitelja mrežnih stranica, a u cilju objave personaliziranih oglasa.

Funkcionalni, statistički i marketinški kolačići koriste se isključivo na temelju prethodno dane privole korisnika. Privola se može dati, odbiti ili naknadno povući putem alata za upravljanje kolačićima dostupnog na mrežnim stranicama.

Postavke kolačića moguće je u svakom trenutku promijeniti putem postavki internetskog preglednika ili alata za upravljanje kolačićima na mrežnim stranicama. Onemogućavanje pojedinih kolačića može utjecati na dostupnost ili funkcionalnost određenih dijelova mrežnih stranica.

14. SIGURNOST OSOBNIH PODATAKA

Osobni podaci prikupljaju se i obrađuju na način kojim se osigurava odgovarajuća razina sigurnosti i povjerljivosti, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih i organizacijskih mjera.

Provode se mjere kojima se osigurava učinkovita primjena načela zaštite osobnih podataka, uključujući smanjenje količine podataka koji se obrađuju, ograničenje opsega obrade, kontrolu pristupa podacima, ograničenje razdoblja pohrane te zaštitu dostupnosti, cjelovitosti i povjerljivosti osobnih podataka.

Poduzimaju se odgovarajuće tehničke i organizacijske mjere zaštite radi sprječavanja slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja, pristupa ili bilo kojeg drugog oblika nezakonite obrade osobnih podataka. Pristup osobnim podacima omogućen je isključivo ovlaštenim osobama kojima su podaci potrebni za obavljanje poslova iz njihovog djelokruga rada.

Radnici i druge osobe koje u okviru svojih poslova imaju pristup osobnim podacima obvezni su čuvati njihovu povjerljivost te su dužni potpisati Izjavu o povjerljivosti ili su obvezani čuvati podatke kao profesionalnu, službenu ili drugu zakonom propisanu tajnu. Obveza čuvanja povjerljivosti i zaštite osobnih podataka traje i nakon prestanka radnog odnosa, ugovornog odnosa ili ovlasti za pristup osobnim podacima.

15. RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe radi koje su prikupljeni i obrađivani, osim kada je dulje razdoblje čuvanja propisano zakonom ili drugim važećim propisima. Nakon prestanka svrhe obrade osobni podaci više se ne obrađuju za svrhe za koje su prikupljeni, a nastavljaju se čuvati samo ako za to postoji zakonska obveza ili drugi valjani pravni temelj.

Razdoblja čuvanja pojedinih kategorija osobnih podataka određuju se u skladu s propisima kojima se uređuje zaštita arhivskog i dokumentarnog gradiva, propisima iz područja socijalne skrbi, radnih odnosa, računovodstva i drugim primjenjivim propisima.

16. KORIŠTENJE UMJETNE INTELIGENCIJE (AI)

Voditelj obrade trenutno ne koristi sustave umjetne inteligencije za obradu osobnih podataka ispitanika. Sve odluke koje se odnose na obradu osobnih podataka donose ovlaštene osobe u skladu s važećim propisima o zaštiti osobnih podataka.

Voditelj obrade ne provodi automatizirano donošenje pojedinačnih odluka niti profiliranje u smislu članka 22. GDPR-a uporabom sustava umjetne inteligencije.

17. IZMJENE POLITIKE PRIVATNOSTI

Ova Politika privatnosti redovito se preispituje i prema potrebi ažurira radi usklađivanja sa zakonskim i regulatornim promjenama, promjenama u postupcima obrade osobnih podataka te drugim okolnostima koje mogu utjecati na zaštitu osobnih podataka.

Sve izmjene i dopune Politike privatnosti objavljuju se na službenim mrežnim stranicama Voditelja obrade te stupaju na snagu danom objave, osim ako nije drugačije određeno.

Datum ažuriranja: svibanj 2026. godine