Zaštita osobnih podataka – Dječji vrtić Ciciban

	Uvodne odredbe Sukladno Uredbi (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Službeni list Europske unije L 119, 4.5.2016., str. 1., u daljnjem tekstu: Opća uredba o zaštiti podataka), koja je u punoj primjeni od 25. svibnja 2018. u Republici Hrvatskoj i svim zemljama članicama Europske unije, kao i Zakonu o provedbi Opće uredbe o zaštiti podataka (Narodne novine broj 42/18, u daljnjem tekstu: Zakon) odnosno sukladno pravnom okviru zaštite osobnih podataka u Republici Hrvatskoj i Europskoj uniji te najboljoj europskoj praksi, Dječji vrtić Ciciban sa sjedištem u Bjelovaru, Podravska ulica 13, upisan u sudski registar Trgovačkog suda u Bjelovaru pod matičnim brojem subjekta upisa (MBS): 010042756, osobni identifikacijski broj (OIB): 28211234899 (u daljnjem tekstu: Vrtić), kao voditelj obrade osobnih podataka korisnika svojih usluga, izradilo je Politiku o zaštiti privatnosti korisnika usluga. Politika o zaštiti privatnosti je jednostrano obvezujući pravni akt zasnovan na temeljnim načelima u obradi osobnih podataka, kojim se regulira koji podaci korisnika se prikupljaju, na koji način se takvi podaci obrađuju, u koje se svrhe upotrebljavaju. Politika o zaštiti privatnosti ujedno upoznaje korisnike usluga s njihovim pravima u prikupljanju i daljnjoj obradi osobnih podataka, sve u svrhu zaštite njihove privatnosti u širem smislu. Politika o zaštiti privatnosti temelji se na sljedećim načelima obrade osobnih podataka: načelu zakonitosti, transparentnosti i najbolje prakse, načelu ograničene obrade i smanjenju količine podataka, načelu točnosti i potpunosti osobnih podataka, načelu ograničene pohrane, načelu cjelovitosti i povjerljivosti podataka, načelu odgovornosti, načelu povjerenja i poštene obrade, načelu oportunosti (svrhe obrade), načelu obrade u neimenovanom (anonimiziranom) obliku. Politika o zaštiti privatnosti se primjenjuje na sve usluge koje nudi Vrtić, pri čemu je cilj Politike na jasan i transparentan način upoznati korisnike usluga s postupcima obrade njihovih osobnih podataka, njihovim pravima te o tome u koje svrhe se njihovi podaci obrađuju, kao i temeljem koje pravne osnove. Za obradu osobnih podataka odgovoran je Vrtić: Dječji vrtić Ciciban sa sjedištem u Bjelovaru, Podravska ulica 13, upisan u sudski registar Trgovačkog suda u Bjelovaru pod matičnim brojem subjekta upisa (MBS): 010042756, osobni identifikacijski broj (OIB): 28211234899 Kontakt podaci: e-mail: osobni.podaci.dv.ciciban.bj@gmail.com Način prikupljanja i vrste podataka koji se prikupljaju Pojedine usluge koje u svrhu izvršavanja javnih ovlasti pruža Vrtić zahtijevaju prikupljanje osobnih podataka korisnika i zaposlenika, pri čemu se prikupljaju relevantni osobni podaci na sljedeće načine: 1. Izravno od strane samih korisnika, odnosno njihovih zakonskih zastupnika, na način da ih korisnici sami dostave uz privolu Vrtiću kao voditelju obrade u određenom opsegu podataka koji je bitan za pružanje odgovarajućih usluga. U svrhu pružanja odgovarajućih usluga korisnik je dužan dostaviti Vrtiću sljedeće podatke koji su istome potrebni za obavljanje zakonom utvrđene djelatnosti ili za zasnivanje ugovornog odnosa radi pružanja pojedine usluge: ime i prezime; osobni identifikacijski broj (OIB); datum rođenja; ime i prezime oca i majke; mjesto i država rođenja; spol; državljanstvo; narodnost; podatak o tome je li korisnik stranac, ako postoji; kontakt broj telefona i/ili mobitela; kontakt podatke elektroničke pošte (e-mail adresa); adresa prebivališta ili boravišta korisnika; podatak o darovitosti korisnika, ako postoji; podatak o natjecanjima na kojima je korisnik sudjelovao, ako postoji; matični broj djeteta; podatak o tome radi li se o korisniku s teškoćama, ako postoji; podatak o vladanju korisnika; podatak o odgojno-obrazovnim skupinama kojima je korisnik priključen, ako postoji; 2. Iz drugih izvora odnosno iz javno dostupnih izvora (primjerice, podaci dostupni uvidom u državne matice, telefonski imenik i druge javno dostupne servise); 3. Automatski posjetom našim mrežnim (web) stranicama, pri čemu se radi o podacima koji su pridruženi mrežnim identifikatorima (adrese internetskih protokola te identifikatori kolačića). Kolačić je mala podatkovna datoteka koja se pohranjuje na računalo ili mobilni uređaj pri posjetu određenoj web-stranici. Kolačići se upotrebljavaju radi pružanja boljeg korisničkog iskustva svakom korisniku, spremanje preferencija korisnika, s ciljem da bi web-stranice radile učinkovitije, kao i za praćenje i ispitivanje korištenja te posjećenosti web-stranice Vrtića. Pritom možemo razlikovati sljedeće vrste kolačića koje Vrtić koristi: Trajne kolačiće (eng. Persistent Cookies), koji pomažu u memoriranju podataka i postavki prilikom budućih posjeta web-stranici Vrtića, a što rezultira bržim pristupom sadržajima na webstranici i boljim korisničkim iskustvom; Privremene kolačiće (eng. Session Cookies), koji omogućavaju praćenje kretanja kroz webstranicu Vrtića, na način da ne dolazi do ponovnog traženja i upisivanja podataka koje korisnik usluga daje prilikom posjeta web-stranici, omogućavajući neometano kretanje bez potrebe za dodatnim autentifikacijama; Kolačići od prve strane (eng. First Party Cookies), koji dolaze od web-stranice Vrtića koju posjećuje korisnik usluge, a koriste se radi pohrane podataka prilikom sljedećeg posjeta web stranici Vrtića; Kolačići od treće strane (eng. Third Party Cookies), koji dolaze s oglasa drugih web-stranica i nalaze se na web-stranici Vrtića, a koriste se u svrhu praćenja i ispitivanja korištenja i posjećenosti. Isključivanjem i/ili blokiranjem spremanja kolačića korisnik i dalje može pregledavati web stranice Vrtića. Međutim, postoji vjerojatnost da pojedine mogućnosti i/ili funkcionalnosti web stranice neće biti dostupne takvom korisniku, odnosno da će vrijeme potrebno za pristup pojedinim funkcijama web-stranice biti duže od uobičajenog. Predmetni mrežni identifikatori mogu ostaviti tragove koji, u kombinaciji sa drugim identifikatorima i informacijama koje pružaju poslužitelji internetskih usluga, mogu poslužiti za identifikaciju korisnika. Količina, odnosno opseg osobnih podataka koje Vrtić prikuplja ovise o vrsti usluge koju Vrtić pruža svojim korisnicima, kao i o pravnoj osnovi na temelju koje isto prikuplja podatke. Vrtić neprestano vodi brigu o prikupljanju samo nužnog opsega osobnih podataka koji je potreban za postizanje zakonom utvrđene svrhe u koju se podaci obrađuju. U koje svrhe se osobni podaci prikupljaju i dalje obrađuju Osobne podatke Vrtić prikuplja kako bi mogla ispunjavati svoje zakonom utvrđene obveze odnosno pružati, održavati, štititi i poboljšati svoje usluge koje pruža korisnicima u vidu odgoja i obrazovanja polaznika. Takve podatke Vrtić prikuplja podatke na temelju posebnih propisa iz područja obrazovanja i privole koju je dao korisnik u jednu ili više točno određenih svrha, kao i u jednom od sljedećih slučajeva. Izvršenje ugovornih i zakonskih obveza Vrtić prikuplja i dalje obrađuje osobne podatke korisnika u svrhu izvršenja ugovornih obveza. Pravnu osnovu za obradu osobnih podataka korisnika u naprijed navedene svrhe predstavlja nužnost sklapanja ugovora, odnosno, u slučaju da korisnik uskrati davanje bitnih podataka, Vrtić neće biti u mogućnosti poduzeti pojedine radnje vezane uz izvršenje sklopljenog ugovora. Vrtić je obvezan na temelju podnesenog pisanog zahtjeva korisnika na gore naznačenu adresu istima omogućiti pristup osobnim podacima koje obrađuje o njima, ispravak netočnih osobnih podataka, brisanje osobnih podataka u najkraćem roku ili ograničenje obrade osobnih podataka, kao i upoznati ih s mogućnošću prigovora na obradu osobnih podataka te pravom na prenosivost podataka. Interne svrhe Vrtić koristi određene podatke korisnika isključivo za potrebe vlastitih evidencija radi obavljanja zakonom utvrđene djelatnosti. Podaci o potencijalnim korisnicima Vrtić je također ovlaštena prikupljati podatke o potencijalnim korisnicima svojih usluga. Ovi podaci uključuju osnovne podatke (ime i prezime, adresa elektroničke pošte ili druge kontakt podatke) pomoću kojih se oni mogu identificirati. Pravna osnova za prikupljanje u opisanom slučaju je privola korisnika . Vremensko trajanje čuvanja i obrade osobnih podataka Ovisno o svrsi i pravnoj osnovi temeljem koje je prikupljaju osobni podaci korisnika, Vrtić je u pojedinim slučajevima obvezno čuvati osobne podatke u vremenskom trajanju (razdoblju) koje za pojedinu svrhu propisuju mjerodavni propisi ili do prestanka svrhe u koju su prikupljeni. Protekom zakonskog roka koji obvezuje Školu na čuvanje pojedinih osobnih podataka ili prestankom svrhe isti se brišu. U slučajevima kada osnovu za prikupljanje privola korisnika, osobni podaci se čuvaju u sljedećim vremenskim razdobljima: podaci o postojećim korisnicima: za vrijeme trajanja ugovornog odnosa i 12 mjeseci nakon prestanka; podaci o potencijalnim korisnicima: 3 mjeseca; Podaci koji se obrađuju temeljem privole korisnika mogu se brisati i prije proteka roka navedenog u ovoj Politici, u slučaju da takvo brisanje zahtijeva korisnik odnosno kada se korisnik usprotivi takvoj obradi. Prava korisnika Pravo na pristup osobnim podacima Vrtić se kao voditelj obrade obvezuje na temelju podnesenog pisanog zahtjeva korisnika, koji zahtjev može biti i u obliku elektroničke pošte, omogućiti pristup osobnim podacima koje obrađuje o njima, informirati ih o svrsi obrade osobnih podataka u koju se obrađuju, o vrsti osobnih podataka koji se obrađuju, o primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, o predviđenom vremenskom razdoblju obrade ili o kriterijima koji se koriste za utvrđivanje tog razdoblja. Pravo na ispravak netočnih podataka Vrtić će kao voditelj obrade omogućiti ispravak netočnih osobnih podataka u svakom pojedinom slučaju kada se utvrdi da prikupljeni osobni podaci o korisniku nisu točni ili je došlo do promjene podataka korisnika. Pravo na brisanje osobnih podataka Vrtić će izvršiti brisanje osobnih podataka korisnika u sljedećim slučajevima: kada osobni podaci korisnika više nisu nužni za ispunjenje svrhe obrade, odnosno prestankom svrhe obrade osim ako je posebnim zakonom propisano vremensko razdoblje čuvanja osobnih podataka (primjerice, kada je posebnim zakonom propisano kako se podaci čuvaju trajno); kada korisnik povuče privolu kao pravni temelj za obradu podataka, a ne postoji druga pravna osnova za obradu podataka; kada korisnik uloži prigovor na obradu podataka (vidi više pod naslovom Pravo na ulaganje prigovora) kada su osobni podaci nezakonito obrađeni; kada se osobni podaci moraju brisati radi ispunjenja pravnih obveza iz prava Europske unije ili prave države članice kojem podliježe voditelj obrade podataka; Pravo na ograničenje obrade podataka Ograničenje obrade osobnih podataka Vrtić će osigurati u slučajevima kada korisnik osporava točnost podataka, kada je obrada nezakonita a korisnik se protivi brisanju podataka te umjesto toga traži ograničenje njihove uporabe, kada voditelj obrade više ne treba osobne podatke za potrebe obrade ali korisnik traži podatke za ostvarenje pravnih zahtjeva, kao i u slučaju kada korisnik uloži prigovor na obradu osobnih podataka, uključujući i izradu profila korisnika. Pravo na prenosivost podataka Prenosivost osobnih podataka drugom voditelju obrade Vrtić će provesti na zahtjev korisnika, pod uvjetom da je isti za takav prijenos dao svoju privolu, a obrada se provodi automatiziranim putem, kao i pod uvjetom da je takav prijenos tehnički izvediv. Pravo na ulaganje prigovora Korisnik ima pravo na ulaganje prigovora na obradu osobnih podataka koji se odnose na njega ako se podaci ne obrađuju temeljem zakonske osnove voditelja obrade. U tom slučaju Vrtić će, kao voditelj obrade, prestati obrađivati osobne podatke. Gdje se osobni podaci obrađuju Osobne podatke korisnika Vrtić obrađuje u Republici Hrvatskoj. Pod kojim uvjetima se osobni podaci prosljeđuju trećima Osobne podatke korisnika Vrtić prosljeđuje trećim osobama (uključujući nadležna tijela) samo u sljedećim slučajevima: a) privole korisnika; radi ispunjenja zakonskih obveza Vrtića; kada je takva obrada nužna radi zaštite ključnih interesa korisnika. Upravljanje privolama Aktivna uloga korisnika u zaštiti privatnosti ogleda se u davanju privola kao dobrovoljnog, posebno informiranog i nedvosmislenog izražavanja želja ispitanika kojima on ili njegov zakonski zastupnik izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka. Upravljanje privolama podrazumijeva mogućnost da korisnik aktivnom i nedvosmislenom radnjom, zastupan od strane zakonskih zastupnika, ovlasti Vrtić na prikupljanje i obradu pojedinih osobnih podataka u jednu ili više svrha (privola ispitanika), odnosno da na jednak način povuče ranije danu privolu radi prikupljanja i obrade osobnih podataka, u jednu ili više svrha. Kome se obratiti U slučaju bilo kakvih pitanja o zaštiti osobnih podataka od strane Vrtića, korisnici se mogu obratiti putem elektroničke pošte na e-mail adresu navedenu u ovoj Politici o zaštiti privatnosti ili pisanim putem na sljedeću adresu: DJEČJI VRTIĆ CICIBAN n/r službenika za zaštitu podataka Bjelovar, Podravska ulica 13 43000 BJELOVAR kontakt; 214 070 e-mail: dv.ciciban@bj.t-com.hr OIB: 28211234899 Politika privatnosti Uvodne odredbe Ova Politika utvrđuje odgovoran i transparentan okvir za osiguravanje usklađenosti s Općom uredbom o zaštiti osobnih podataka. Politika se primjenjuje na sve organizacijske dijelove Dječji vrtić Ciciban (u daljnjem tekstu VODITELJ OBRADE) te na sve zaposlenike, uključujući honorarne djelatnike i privremene radnike jednako kao i na sve vanjske suradnike koji djeluju u ime voditelja obrade, te korisnika usluga Dječjeg vrtića Ciciban. Izjava o politici Voditelj obrade posvećen je poslovanju u skladu sa svim zakonima, regulativama te najvišim standardima etičnog poslovanja. Ova politika iznosi odredbe očekivanog ophođenja zaposlenika voditelja obrade i njegovih vanjskih suradnika koji se bave prikupljanjem, upotrebom, čuvanjem, prijenosom, objavljivanjem ili uništavanjem bilo kakvih osobnih podataka koji pripadaju zaposlenicima, poslovnim partnerima voditelja obrade i drugim fizičkim osobama. Svrha politike je standardizacija zaštite prava i sloboda ispitanika očuvanjem privatnosti njegovih osobnih podataka u svim aspektima poslovanja voditelja obrade koji uključuju osobne podatke. Ovom politikom utvrđuje se da Dječji vrtić Ciciban neće neovlašteno otkrivati osobne podatke trećoj strani, niti postupati na način koji ih ugrožava. Načela obrade osobnih podataka Voditelj obrade usvaja sljedeća načela kojih će se držati pri prikupljanju, korištenju, zadržavanju, prijenosu i uništavanju osobnih podataka: LEGITIMNOST, PRAVEDNOST I TRANSPARENTNOST Osobni podaci obrađivat će se legitimno, pravedno i transparentno spram ispitanika. To znači da će voditelj obrade u svim relevantnim situacijama izvjestiti ispitanika o tome kako će obrađivati podatke (transparentnost), a obrada će se vršiti isključivo u skladu s time što je rečeno (pravednost) i u skladu sa svrhom koja je propisana u primjenjivom zakonu o zaštiti osobnih podataka (legitimnost). OGRANIČENJE SVRHE Osobni podaci prikupljat će se za jasno definirane i legitimne svrhe te se neće obrađivati ni na koji način koji nije u skladu s tim svrhama. To znači da voditelj obrade mora jasno navesti za što će se koristiti prikupljeni podaci te ograničiti procese obrade osobnih podataka na isključivo one procese koji su potrebni da bi se ostvarile te svrhe. MINIMIZACIJA PODATAKA Prikupljeni osobni podaci bit će relevantni i ograničeni na ono što je nužno za postizanje svrhe njihove obrade. To znači da voditelj obrade neće prikupljati, obrađivati ni pohranjivati više osobnih podataka no što je nužno potrebno. TOČNOST PODATAKA Prikupljeni osobni podaci bit će točni i ažurni, što znači da će voditelj obrade imati razvijene procedure za otkrivanje i rješavanje zastarjelih, netočnih i nepotrebnih osobnih podataka. OPREZNA POHRANA PODATAKA Osobni podaci neće se čuvati u obliku koji omogućava identifikaciju ispitanika dulje no što je to potrebno za svrhu obrade. To znači da će voditelj obrade, gdje god je to moguće, čuvati osobne podatke na način koji ograničava ili sprečava identifikaciju ispitanika. SIGURNOST PODATAKA Osobni podaci će se obrađivati i pohranjivati na način koji osigurava odgovarajuću zaštitu od povreda poput neovlaštene i nezakonite obrade te slučajnog gubitka, uništenja ili oštećenja podataka. Voditelj obrade će implementirati prikladne tehnološke i organizacijske mjere opisane u Politici sigurnosti osobnih podataka kako bi u svakom trenutku osigurao cjelovitost i povjerljivost osobnih podataka. PRIVATNOST UGRAĐENA U DIZAJN SUSTAVA Prilikom dizajniranja novih te pri pregledu i proširenju postojećih sustava i procesa voditelja obrade, vodit će se briga o primjeni svih ovih načela kako bi se maksimalno zaštitila privatnost ispitanika. Prava ispitanika Svi ispitanici čiji se podaci prikupljaju i obrađuju od strane voditelja obrade, imaju sljedeća prava: PRAVO NA PRISTUP INFORMACIJAMA Svaki ispitanik ima pravo na kopiju podataka koje voditelj obrade posjeduje u svojoj arhivi u svrhu uvida. Osim prava na uvid u vlastite podatke, ispitanik ima i pravo na informaciju o: – svrsi obrade i pravnoj osnovi za obradu legitimnom interesu, ako se na njemu temelji obrada -vrstama i kategorijama prikupljenih osobnih podataka -trećim stranama kojima se podaci prosljeđuju roku čuvanja podataka izvoru osobnih podataka, ako nisu prikupljeni od ispitanika Sve informacije ispitaniku trebaju biti dostavljene jasnim i jednostavnim jezikom, kako bi osigurali razumijevanje, te moraju biti jasno naznačene i vidljive kako ih ispitanik ne bi previdio. Postoji mogućnost da pružanje zatraženih informacija ispitaniku može otkriti informacije o drugoj osobi. U takvim je slučajevima potrebno te podatke anonimizirati ili posve uskratiti kako bi se zaštitila prava te osobe. PRAVO NA ISPRAVAK PODATAKA Svaki ispitanik ima pravo na ispravak netočnih ili nepotpunih podataka koje voditelj obrade posjeduje u svojoj arhivi. PRAVO NA ZABORAV Ispitanici mogu zatražiti da se podaci o njima uklone iz arhive. Zahtjev će biti uzet na razmatranje i bit će mu udovoljeno ukoliko se ne protivi pravnoj osnovi obrade osobnih podataka. PRAVO NA OGRANIČAVANJE OBRADE Ispitanici imaju pravo na ograničavanje opsega obrade, u slučajevima u kojima je to primjenjivo. PRAVO NA PRIJENOS PODATAKA Ispitanici imaju pravo na kopiju podataka radi prijenosa drugom voditelju obrade. PRAVO NA PRIGOVOR Ispitanici imaju pravo na prigovor, posebno u slučaju kad se obrada temelji na legitimnom interesu voditelja obrade. Tada je potrebno napraviti reviziju svrhe obrade i ustanoviti njenu pravnu osnovu te u slučajevima kada je to primjenjivo, omogućiti ispitaniku povlačenje privole za obradu podataka i/ili prestanak obrade njegovih podataka. PRAVO NA PROCJENU: Ispitanici imaju pravo tražiti od nadzornog tijela procjenu kršenja odredbi Uredbe i internih politika voditelja obrade. PRAVO NA PRIGOVOR NA PROFILIRANJE Ispitanici imaju pravo na prigovor na automatsko profiliranje i druge oblike automatiziranog donošenja odluka. U slučaju da voditelj obrade odbije zahtjev ispitanika, u odgovoru će biti naveden razlog odbijanja, na kojeg se ispitanici mogu žaliti nadležnom tijelu za zaštitu osobnih podataka (AZOP-u). Pravna osnova Pravne osnove za prikupljanje i obradu osobnih podataka ispitanika su sljedeće: ZAKONSKA OBVEZA Zakoni kojima se uređuje poslovanje obveznika propisuju skupove podataka koji su nužni za izvršenje zakonske obveze. Za prikupljanje i obradu podataka propisanih zakonima, voditelj obrade neće tražiti privolu od ispitanika, ali će prikupljati samo podatke propisane zakonom i neće ih koristiti u druge svrhe. Ovo se posebno odnosi na podatke prikupljene temeljem sljedećih zakona i njima pripadajućih pravilnika među kojima izdvajamo: Zakon o računovodstvu (NN 78/15, 134/15, 120/16) -Zakon o porezu na dodanu vrijednost (NN 73/13, 99/13, 148/13, 153/13, 143/14, 115/16) -Zakon o porezu na dohodak (NN 115/16) Zakon o radu (NN 93/14, 127/17) Pravilnik o sadržaju i načinu vođenja evidencije o radnicima Zakon o predškolskom odgoju i obrazovanju (NN 10/97, 107/07, 94/13 Dječji vrtić Ciciban Podravska ulica 13 43 000 Bjelovar OIB: 28211234899 tel;214 070 e-mail:dv.ciciban@bj.t-com.hr Politika privatnosti Uvodne odredbe Ova Politika utvrđuje odgovoran i transparentan okvir za osiguravanje usklađenosti s Općom uredbom o zaštiti osobnih podataka. Politika se primjenjuje na sve organizacijske dijelove Dječji vrtić Ciciban (u daljnjem tekstu VODITELJ OBRADE) te na sve zaposlenike, uključujući honorarne djelatnike i privremene radnike jednako kao i na sve vanjske suradnike koji djeluju u ime voditelja obrade, te korisnika usluga Dječjeg vrtića Ciciban. Izjava o politici Voditelj obrade posvećen je poslovanju u skladu sa svim zakonima, regulativama te najvišim standardima etičnog poslovanja. Ova politika iznosi odredbe očekivanog ophođenja zaposlenika voditelja obrade i njegovih vanjskih suradnika koji se bave prikupljanjem, upotrebom, čuvanjem, prijenosom, objavljivanjem ili uništavanjem bilo kakvih osobnih podataka koji pripadaju zaposlenicima, poslovnim partnerima voditelja obrade i drugim fizičkim osobama. Svrha politike je standardizacija zaštite prava i sloboda ispitanika očuvanjem privatnosti njegovih osobnih podataka u svim aspektima poslovanja voditelja obrade koji uključuju osobne podatke. Ovom politikom utvrđuje se da Dječji vrtić Ciciban neće neovlašteno otkrivati osobne podatke trećoj strani, niti postupati na način koji ih ugrožava. Načela obrade osobnih podataka Voditelj obrade usvaja sljedeća načela kojih će se držati pri prikupljanju, korištenju, zadržavanju, prijenosu i uništavanju osobnih podataka: LEGITIMNOST, PRAVEDNOST I TRANSPARENTNOST Osobni podaci obrađivat će se legitimno, pravedno i transparentno spram ispitanika. To znači da će voditelj obrade u svim relevantnim situacijama izvjestiti ispitanika o tome kako će obrađivati podatke (transparentnost), a obrada će se vršiti isključivo u skladu s time što je rečeno (pravednost) i u skladu sa svrhom koja je propisana u primjenjivom zakonu o zaštiti osobnih podataka (legitimnost). OGRANIČENJE SVRHE Osobni podaci prikupljat će se za jasno definirane i legitimne svrhe te se neće obrađivati ni na koji način koji nije u skladu s tim svrhama. To znači da voditelj obrade mora jasno navesti za što će se koristiti prikupljeni podaci te ograničiti procese obrade osobnih podataka na isključivo one procese koji su potrebni da bi se ostvarile te svrhe. MINIMIZACIJA PODATAKA Prikupljeni osobni podaci bit će relevantni i ograničeni na ono što je nužno za postizanje svrhe njihove obrade. To znači da voditelj obrade neće prikupljati, obrađivati ni pohranjivati više osobnih podataka no što je nužno potrebno. TOČNOST PODATAKA Prikupljeni osobni podaci bit će točni i ažurni, što znači da će voditelj obrade imati razvijene procedure za otkrivanje i rješavanje zastarjelih, netočnih i nepotrebnih osobnih podataka. OPREZNA POHRANA PODATAKA Osobni podaci neće se čuvati u obliku koji omogućava identifikaciju ispitanika dulje no što je to potrebno za svrhu obrade. To znači da će voditelj obrade, gdje god je to moguće, čuvati osobne podatke na način koji ograničava ili sprečava identifikaciju ispitanika. SIGURNOST PODATAKA Osobni podaci će se obrađivati i pohranjivati na način koji osigurava odgovarajuću zaštitu od povreda poput neovlaštene i nezakonite obrade te slučajnog gubitka, uništenja ili oštećenja podataka. Voditelj obrade će implementirati prikladne tehnološke i organizacijske mjere opisane u Politici sigurnosti osobnih podataka kako bi u svakom trenutku osigurao cjelovitost i povjerljivost osobnih podataka. PRIVATNOST UGRAĐENA U DIZAJN SUSTAVA Prilikom dizajniranja novih te pri pregledu i proširenju postojećih sustava i procesa voditelja obrade, vodit će se briga o primjeni svih ovih načela kako bi se maksimalno zaštitila privatnost ispitanika. Prava ispitanika Svi ispitanici čiji se podaci prikupljaju i obrađuju od strane voditelja obrade, imaju sljedeća prava: PRAVO NA PRISTUP INFORMACIJAMA Svaki ispitanik ima pravo na kopiju podataka koje voditelj obrade posjeduje u svojoj arhivi u svrhu uvida. Osim prava na uvid u vlastite podatke, ispitanik ima i pravo na informaciju o: – svrsi obrade i pravnoj osnovi za obradu legitimnom interesu, ako se na njemu temelji obrada -vrstama i kategorijama prikupljenih osobnih podataka -trećim stranama kojima se podaci prosljeđuju roku čuvanja podataka izvoru osobnih podataka, ako nisu prikupljeni od ispitanika Sve informacije ispitaniku trebaju biti dostavljene jasnim i jednostavnim jezikom, kako bi osigurali razumijevanje, te moraju biti jasno naznačene i vidljive kako ih ispitanik ne bi previdio. Postoji mogućnost da pružanje zatraženih informacija ispitaniku može otkriti informacije o drugoj osobi. U takvim je slučajevima potrebno te podatke anonimizirati ili posve uskratiti kako bi se zaštitila prava te osobe. PRAVO NA ISPRAVAK PODATAKA Svaki ispitanik ima pravo na ispravak netočnih ili nepotpunih podataka koje voditelj obrade posjeduje u svojoj arhivi. PRAVO NA ZABORAV Ispitanici mogu zatražiti da se podaci o njima uklone iz arhive. Zahtjev će biti uzet na razmatranje i bit će mu udovoljeno ukoliko se ne protivi pravnoj osnovi obrade osobnih podataka. PRAVO NA OGRANIČAVANJE OBRADE Ispitanici imaju pravo na ograničavanje opsega obrade, u slučajevima u kojima je to primjenjivo. PRAVO NA PRIJENOS PODATAKA Ispitanici imaju pravo na kopiju podataka radi prijenosa drugom voditelju obrade. PRAVO NA PRIGOVOR Ispitanici imaju pravo na prigovor, posebno u slučaju kad se obrada temelji na legitimnom interesu voditelja obrade. Tada je potrebno napraviti reviziju svrhe obrade i ustanoviti njenu pravnu osnovu te u slučajevima kada je to primjenjivo, omogućiti ispitaniku povlačenje privole za obradu podataka i/ili prestanak obrade njegovih podataka. PRAVO NA PROCJENU: Ispitanici imaju pravo tražiti od nadzornog tijela procjenu kršenja odredbi Uredbe i internih politika voditelja obrade. PRAVO NA PRIGOVOR NA PROFILIRANJE Ispitanici imaju pravo na prigovor na automatsko profiliranje i druge oblike automatiziranog donošenja odluka. U slučaju da voditelj obrade odbije zahtjev ispitanika, u odgovoru će biti naveden razlog odbijanja, na kojeg se ispitanici mogu žaliti nadležnom tijelu za zaštitu osobnih podataka (AZOP-u). Pravna osnova Pravne osnove za prikupljanje i obradu osobnih podataka ispitanika su sljedeće: ZAKONSKA OBVEZA Zakoni kojima se uređuje poslovanje obveznika propisuju skupove podataka koji su nužni za izvršenje zakonske obveze. Za prikupljanje i obradu podataka propisanih zakonima, voditelj obrade neće tražiti privolu od ispitanika, ali će prikupljati samo podatke propisane zakonom i neće ih koristiti u druge svrhe. Ovo se posebno odnosi na podatke prikupljene temeljem sljedećih zakona i njima pripadajućih pravilnika među kojima izdvajamo: Zakon o računovodstvu (NN 78/15, 134/15, 120/16) -Zakon o porezu na dodanu vrijednost (NN 73/13, 99/13, 148/13, 153/13, 143/14, 115/16) -Zakon o porezu na dohodak (NN 115/16) Zakon o radu (NN 93/14, 127/17) Pravilnik o sadržaju i načinu vođenja evidencije o radnicima Zakon o predškolskom odgoju i obrazovanju (NN 10/97, 107/07, 94/13, 98/19, 57/22, 101/23, 22/26) Zakon o ustanovama 76/93, 29/97, 47/99, 35/08, 127/19 i 151/22 Obiteljski zakon (NN 116/03, 17/14, 136/04, 107/07, 57/11, 61/11, 25/13, 05/15) Državni pedagoški standard predškolskog odgoja i naobrazbe (NN 63/08, 90/2010) Program zdravstvene zaštite djece, higijene i pravilne prehrane djece u dječjim vrtićima (NN 105/02, 55/06, 121/07) Pravilnik o sadržaju i trajanju programa predškole (NN 107/14) Pravilnik o vrsti stručne spreme stručnih suradnika te vrsti i stupnju stručne spreme ostalih djelatnika u dječjem vrtiću (NN 133/97(NN 145/2024) Pravilnik o načinu i uvjetima polaganja stručnog ispita odgojitelja i stručnih suradnika u dječjem vrtiću (NN 133/97, 20/2005,NN 84/2024) Pravilnik o obrascima i sadržaju pedagoške dokumentacije i evidencije o djeci u dječjem vrtiću (NN 83/2001,NN 84/2024) IZVRŠENJE UGOVORNE OBVEZE Osobne podatke potrebne za ispunjenje ugovorne obveze voditelj obrade će prikupljati bez privole ispitanika, u minimalnom obimu koji je nužan za izvršenje obveze. LEGITIMNI INTERES Voditelj obrade u daljnjem će tekstu objaviti popis svojih legitimnih interesa na temelju kojih prikuplja i obrađuje osobne podatke u svrhu omogućavanja i/ili unapređenja svojih usluga ili proizvoda. ZAŠTITA VITALNIH INTERESA ISPITANIKA Voditelj obrade može prikupljati i obrađivati osobne podatke bez privole ispitanika ukoliko je to u svrhu zaštite njegovih vitalnih interesa. JAVNI INTERES ILI IZVRŠENJE SLUŽBENE OVLASTI VODITELJA OBRADE: U slučaju kada djelatnost voditelja obrade obuhvaća djelovanje u ime javnog interesa ili se obrada podataka temelji na drugoj vrsti službene ovlasti, nije uvijek nužno obavijestiti ispitanika o prikupljanju osobnih podataka. PRIVOLA: U svim ostalim slučajevima, voditelj obrade tražit će privolu od ispitanika za prikupljanje i obradu osobnih podataka u kojoj će svrha obrade biti jasno navedena. Ispitanik u svakom trenutku može povući privolu i time njegovi podaci moraju automatski biti uklonjeni i obrada prekinuta. Voditelj obrade vodit će evidenciju aktivnih i povučenih privola u svrhu osiguravanja ispravnosti poslovanja. Pojmovi i definicije OPĆA UREDBA O ZAŠTITI OSOBNIH PODATAKA (GDPR) Opća uredba o zaštiti osobnih podataka (GDPR) (Regulation (EU) 2016/679) je uredba kojom Europski parlament, Vijeće Europske unije i Europska komisija namjeravaju ojačati i objediniti procese zaštite osobnih podataka svih pojedinaca unutar Europske unije (EU). Uredba se također odnosi na iznošenje osobnih podataka van EU. VODITELJ OBRADE Subjekt koji utvrđuje svrhu, uvjete i način obrade osobnih podataka. IZVRŠITELJ OBRADE Subjekt koji provodi obradu podataka u ime voditelja obrade. AGENCIJA ZA ZAŠTITU OSOBNIH PODATAKA Državna agencija čiji je zadatak štititi podatke i privatnost, nadgledati procese primjene Uredbe, te aktivno provoditi Uredbu o zaštiti osobnih podataka unutar Europske unije. SLUŽBENIK ZA ZAŠTITU OSOBNIH PODATAKA Stručnjak za zaštitu podataka koji samostalno djeluje kako bi osigurao da poslovni entitet djeluje u skladu s politikama i procedurama koje su postavljene na temelju Uredbe. ISPITANIK Fizička osoba čije osobne podatke obrađuju voditelj ili izvršitelj obrade podataka. OSOBNI PODATAK Bilo koja informacija koja se dovodi u vezu s fizičkom osobom, tj. ispitanikom i koja se može koristiti za izravno ili neizravno identificiranje osobe. OBRADA OSOBNIH PODATAKA Bilo koja djelatnost koja se provodi nad osobnim podacima, automatska ili ne, koja uključuje prikupljanje, upotrebu, izradu zapisa i slično. PROFILIRANJE Svaka automatizirana obrada podataka u svrhu procjene, analize ili predviđanja ponašanja ispitanika PRAVO PRISTUPA ISPITANIKA Poznato kao ‘pravo pristupa’, omogućuje ispitaniku pristup osobnim podacima koji ga se tiču i koji su u posjedu voditelja obrade. Zakonska regulativa Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) Zakon o provedbi Opće uredbe o zaštiti podataka. ) Zakon o ustanovama (NN 76/93, 29/97, 47/99, 35/08) Obiteljski zakon (NN 116/03, 17/14, 136/04, 107/07, 57/11, 61/11, 25/13, 05/15) Državni pedagoški standard predškolskog odgoja i naobrazbe (NN 63/08, 90/2010) Program zdravstvene zaštite djece, higijene i pravilne prehrane djece u dječjim vrtićima (NN 105/02, 55/06, 121/07) Pravilnik o sadržaju i trajanju programa predškole (NN 107/14) Pravilnik o vrsti stručne spreme stručnih suradnika te vrsti i stupnju stručne spreme ostalih djelatnika u dječjem vrtiću (NN 133/97) Pravilnik o načinu i uvjetima polaganja stručnog ispita odgojitelja i stručnih suradnika u dječjem vrtiću (NN 133/97, 20/2005) Pravilnik o obrascima i sadržaju pedagoške dokumentacije i evidencije o djeci u dječjem vrtiću (NN 83/2001) IZVRŠENJE UGOVORNE OBVEZE Osobne podatke potrebne za ispunjenje ugovorne obveze voditelj obrade će prikupljati bez privole ispitanika, u minimalnom obimu koji je nužan za izvršenje obveze. LEGITIMNI INTERES Voditelj obrade u daljnjem će tekstu objaviti popis svojih legitimnih interesa na temelju kojih prikuplja i obrađuje osobne podatke u svrhu omogućavanja i/ili unapređenja svojih usluga ili proizvoda. ZAŠTITA VITALNIH INTERESA ISPITANIKA Voditelj obrade može prikupljati i obrađivati osobne podatke bez privole ispitanika ukoliko je to u svrhu zaštite njegovih vitalnih interesa. JAVNI INTERES ILI IZVRŠENJE SLUŽBENE OVLASTI VODITELJA OBRADE: U slučaju kada djelatnost voditelja obrade obuhvaća djelovanje u ime javnog interesa ili se obrada podataka temelji na drugoj vrsti službene ovlasti, nije uvijek nužno obavijestiti ispitanika o prikupljanju osobnih podataka. PRIVOLA: U svim ostalim slučajevima, voditelj obrade tražit će privolu od ispitanika za prikupljanje i obradu osobnih podataka u kojoj će svrha obrade biti jasno navedena. Ispitanik u svakom trenutku može povući privolu i time njegovi podaci moraju automatski biti uklonjeni i obrada prekinuta. Voditelj obrade vodit će evidenciju aktivnih i povučenih privola u svrhu osiguravanja ispravnosti poslovanja. Pojmovi i definicije OPĆA UREDBA O ZAŠTITI OSOBNIH PODATAKA (GDPR) Opća uredba o zaštiti osobnih podataka (GDPR) (Regulation (EU) 2016/679) je uredba kojom Europski parlament, Vijeće Europske unije i Europska komisija namjeravaju ojačati i objediniti procese zaštite osobnih podataka svih pojedinaca unutar Europske unije (EU). Uredba se također odnosi na iznošenje osobnih podataka van EU. VODITELJ OBRADE Subjekt koji utvrđuje svrhu, uvjete i način obrade osobnih podataka. IZVRŠITELJ OBRADE Subjekt koji provodi obradu podataka u ime voditelja obrade. AGENCIJA ZA ZAŠTITU OSOBNIH PODATAKA Državna agencija čiji je zadatak štititi podatke i privatnost, nadgledati procese primjene Uredbe, te aktivno provoditi Uredbu o zaštiti osobnih podataka unutar Europske unije. SLUŽBENIK ZA ZAŠTITU OSOBNIH PODATAKA Stručnjak za zaštitu podataka koji samostalno djeluje kako bi osigurao da poslovni entitet djeluje u skladu s politikama i procedurama koje su postavljene na temelju Uredbe. ISPITANIK Fizička osoba čije osobne podatke obrađuju voditelj ili izvršitelj obrade podataka. OSOBNI PODATAK Bilo koja informacija koja se dovodi u vezu s fizičkom osobom, tj. ispitanikom i koja se može koristiti za izravno ili neizravno identificiranje osobe. OBRADA OSOBNIH PODATAKA Bilo koja djelatnost koja se provodi nad osobnim podacima, automatska ili ne, koja uključuje prikupljanje, upotrebu, izradu zapisa i slično. PROFILIRANJE Svaka automatizirana obrada podataka u svrhu procjene, analize ili predviđanja ponašanja ispitanika PRAVO PRISTUPA ISPITANIKA Poznato kao ‘pravo pristupa’, omogućuje ispitaniku pristup osobnim podacima koji ga se tiču i koji su u posjedu voditelja obrade. Zakonska regulativa Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) Zakon o provedbi Opće uredbe o zaštiti podataka. Kontakt Službenik za zaštitu osobnih podataka mail: dv.ciciban@bj.t-com.hr tel: 043 214 070 Izmjene i dopune Politike o zaštiti privatnosti Vrtić zadržava pravo izmijeniti i dopuniti ovu Politiku u bilo kojem trenutku te o izmjenama informirati korisnike. U Bjelovaru, listopad 2018. godine. Odluka o imenovanju službenika za zaštitu osobnih podataka u Dječjem vrtiću Ciciban