Opća uredba o zaštiti podataka 2016/679 (GDPR) postavlja visoke standarde za zaštitu osobnih podataka. S poštovanjem tih zahtjeva i primjenom preporučenih standarda sigurnosti i najboljih praksi, ovom politikom privatnosti pružaju se informacije o prikupljanju i obradi osobnih podataka putem ovog web mjesta, kao i o obradama temeljenim na našem legitimnom interesu. Za sve dodatne informacije molimo da nas kontaktirate putem navedenih kontakta.
VODITELJ OBRADE
RIJEKA PLUS društvo s ograničenom odgovornošću za usluge, putnička agencija
Sjedište: Blaža Polića 2/III, Rijeka
OIB 83938812619
Kontakt: tel:+385 51 311 401
E-mail: info@rijeka-plus.hr
SLUŽBENIK ZA ZAŠTITU PODATAKA (DPO)
Dragana Šmitran Babić
Kontakt: tel.: +385 51 311 401
E-mail:zastita.podataka@rijeka-plus.hr
INFORMACIJE O PODACIMA KOJI SE OBRAĐUJU
Svrha prikupljanja osobnih podataka
Osobni podaci putem ove web stranice mogu se prikupljati u svrhu registracije korisnika radi izvršenja usluge odnosno kupnje parkirnih karata, u svrhu odgovaranja na postavljeni upit ili zahtjev (podaci i informacije koje sami dostavite putem e-pošte) te u svrhu boljeg funkcioniranja značajki ovih internetskih stranica (kolačići).
Kategorije osobnih podataka
Kategorije osobnih podataka koje se mogu prikupljati putem ove web stranice su sljedeće:
- Identifikacijski podaci (npr. ime korisnika);
- kontakt podaci (npr. e-mail korisnika);
- podaci o vozilu (npr. registarska oznaka)
- podaci o korištenju ovog web mjesta (kolačići).
Zakonita osnova za obradu osobnih podataka
Za prikupljanje osobnih podataka ovo web mjesto koristi sljedeće zakonite osnove:
- Izvršenje ugovora/usluge: Podaci se obrađuju kako bi se omogućilo izvršenje tražene usluge ili poduzimanje mjera na vaš zahtjev prije pružanja tražene usluge (odgovaranje na Vaš postavljeni zahtjev, kupnja parkirnih karata). Podaci koji se prikupljaju u svrhu odgovaranja na postavljeni upit i u svrhu registracije korisnika radi izvršenja usluge odnosno kupnje parkirnih karata smatraju se nužnim podacima. Odnosno, takva obrada podataka je nužna kako bi se izvršila tražena usluga ili kako bi se poduzele radnje prije pružanja tražene usluge, što čini tu obradu zakonitom u skladu s odredbama Opće uredbe o zaštiti podataka. Napominjemo da u slučaju nedostavljanja nužnih podataka, nećemo biti u mogućnosti udovoljiti Vašem traženju.
- Legitimni interesi: Podaci se obrađuju na temelju naših legitimnih interesa ili trećih strana, osim kada interesi, prava i slobode ispitanika pretežu nad tim interesima. (primjerice, videonadzor)
- Privola: Podaci se obrađuju na temelju vašeg prethodnog pristanka. (primjerice, kolačići)
LEGITIMNI INTERESI
Možemo provoditi obrade osobnih podataka radi naših legitimnih interesa osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete.
Na ovoj web stranici ne prikupljamo takve podatke, ali ih prikupljamo u redovnom poslovanju te radi osiguravanja transparentnosti i informiranosti ispitanika svako takvo prikupljanje i informacije o tome objavljujemo i na ovoj stranici. Proveli smo opsežnu analizu opravdanosti, procjenu učinka na zaštitu podataka i donijeli kontrolni dokument kako bi utvrdili stvarnu opravdanost i osigurali visok stupanj zaštite podataka osoba čiji podaci se na taj način prikupljaju. Navedeno se redovito provjerava i ažurira jednom kvartalno o čemu se vodi evidencija i dokumentacija o izvršenoj reviziji.
Slijedom navedenog a u skladu s člankom 6. stavak 1 točka (f) GDPR-a provodimo sljedeće obrade temeljem utvrđenih legitimnih interesa:
VIDEONADZOR
Svrha obrade videonadzora: zaštita osoba i imovine.
Rok pohrane: minimalno 168 sati do 30 dana, a u slučaju incidenta do 6 mjeseci. Moguć je i duži rok pohrane ako su snimke potrebne kao dokaz u sudskom, upravnom, arbitražnom ili drugom postupku. Drugi primatelji video snimki mogu biti nadležna tijela na zahtjev, kada je to potrebno za provođenje službenog postupka. Mjesta prije ulaska u perimetar snimanja označena su propisanom oznakom sa potrebnim informacijama. Prije provođenja videonadzora provedena je Procjena učinka na zaštitu podataka sukladno Odluci o uspostavi i javnoj objavi popisa vrsta postupaka obrade koje podliježu zahtjevu za procjenu učinka na zaštitu podataka RH regulatornog tijela, odnosno AZOP-a.Videonadzor provodi se u skladu s utvrđenim pravilima u Politici videonadzora osiguravajući najviši mogući stupanj zaštite osobnih podataka u skladu s mogućnostima ovog društva.
OBJAVA GRUPNIH FOTOGRAFIJA ILI VIDEOZAPISA NA DRUŠTVENIM MREŽAMA
Svrha: informiranje naših korisnika o događanjima i uslugama
Opis: u vrijeme rapidnog rasta popularnosti društvenih mreža mnogi informacije o raznim uslugama i aktivnostima poslovnih subjekata pretežito potražuju na društvenim mrežama. Poštujući napredak tehnologije i razvitak digitalnog društva, kao tvrtka prilagođavamo se tim promjenama idemo u korak s time. Slijedom navedenog moguće je da radi pružanja određene informacije koristimo fotografije koje su snimljene na javnom prostoru i koje zahvaćaju nekog od ispitanika. Onda kada se objavljuje takve fotografije ili videozapis, osoba se ne izdvaja iz konteksta i uvijek je na fotografiji/video zapisu grupa od minimalno tri osobe te se niti jedan dio osobe ne zumira ili na drugi način ističe. Fotografije ili videozapisi koji se koriste u svrhu ovog legitimnog interesa ne koristite se u niti koju drugu svrhu (osim u slučaju zakonske obaveze)i niti se ne prosljeđuju drugim voditeljima obrade. Ograničenja: ne vrši se objava fotografija ili videozapisa djece na način na koji ih je moguće identificirati.
Prikupljeni podaci ne obrađuju se u druge svrhe.
INTERNETSKI KOLAČIĆI
1) KOLAČIĆI KOJI SE PRIKUPLJAJU PUTEM OVE WEB STRANICE
U svrhu funkcioniranja značajki internetskih stranica, možemo koristiti nužne i nenametljive kolačiće kako bismo prikupili anonimne podatke koji ne sadrže identifikacijske informacije o pojedincu. Ističemo da za korištenje nužnih kolačića ne prikupljamo vašu privolu. To je u skladu s Direktivom 2009/136/EZ i Zakonom o elektroničkim komunikacijama koji propisuju da za kolačiće koji su tehnički neophodni za odvijanje komunikacije između korisnikove terminalne opreme i internetskog mjesta koje posjećuje, ili za pružanje usluge na Internet mjestu na zahtjev korisnika, nije potrebna privola korisnika.
2) OPĆI POJMOVI
Što su kolačići (COOKIE)?
Kolačić (cookie) poznati i kao HTTP kolačići, su male tekstualne datoteke koje web stranice pohranjuju na korisnikovom uređaju (poput računala, mobilnog telefona ili tableta) kada posjetite određenu web stranicu. Ovi kolačići omogućuju web stranici da pamti korisnikove akcije i postavke tijekom vremena. Kada korisnik ponovno posjeti istu web stranicu, kolačići se šalju natrag na web poslužitelj, omogućujući web stranici da prepozna korisnika i pruži personalizirano iskustvo.
Koje informacije kolačići mogu pohranjivati?
Internetski kolačići mogu pohranjivati različite vrste informacija koje se odnose na korisnika i način na koji korisnik koristi određenu web stranicu. To uključuje identifikacijske podatke, korisničke postavke, sadržaj košarice na web stranicama za e-trgovinu, podatke o prijavljivanju na korisničke račune, informacije o aktivnostima korisnika na web stranici, interese korisnika za personalizaciju sadržaja i oglasa, vrijeme trajanja posjeta (sesija), te podatke o sigurnosti i autentifikaciji korisnika. Kolačići su alat koji omogućuje web stranicama da poboljšaju korisničko iskustvo i pruže personalizirane usluge.
Koja je svrha kolačića?
Svrha kolačića je optimizirati i poboljšati korisničko iskustvo prilikom posjeta web stranicama.
Kolačići prema funkciji:
I Tehnički kolačići
(uvijek aktivni) – nužni za funkcioniranje Internet mjesta i ne mogu se isključiti. Ti kolačići ne pohranjuju informacije koje bi vas mogle identificirati.
II Funkcionalni kolačići
(mogu se isključiti) – omogućuju Internet mjestu pružanje poboljšane funkcionalnosti i personalizaciju.
III Statistički kolačići
(mogu se isključiti) – omogućuju bilježenje posjeta i izvora prometa u svrhu mjerenja i poboljšanja učinkovitosti Internet mjesta
IV Marketinški kolačići
(mogu se isključiti) – služe za praćenje korisnika kroz web stranice i prikazivanje ciljanih oglasa.
NAČIN ONEMOGUĆAVANJA KOLAČIĆA
U kontrolnom prozoru možete upravljati kolačićima koji nisu nužni na ovoj web stranici.
Isključivanjem kolačića korisnik odlučuje hoće li dopustiti pohranjivanje kolačića na svom računalu. Dodatno možete prihvatiti ili odbiti neke ili sve kolačiće prilagođavanjem postavki svog preglednika. Postavke kolačića mogu se također kontrolirati i konfigurirati i u Internet pregledniku. Na sljedećim poveznicama možete pronaći informacije o tome kako promijeniti postavke za neke od najčešće korištenih Internet preglednika:
DODATNE INFOMACIJE OKO ISKLJUČIVANJA KOLAČIĆA
Neki preglednici omogućuju kretanje kroz Internet mjesto u “anonimnom” načinu rada, ograničavajući količinu podataka postavljenih na vašem računalu i automatsko brisanje trajnih kolačića postavljenih na vaše računalo ili mobilni uređaj kada završite sesiju pregledavanja. Postoje i mnoge aplikacije trećih strana koje možete dodati u preglednik da biste blokirali ili upravljali kolačićima. Možete i izbrisati kolačiće koji su prethodno bili postavljeni u vaš preglednik tako da odaberete opciju za brisanje povijesti pregledavanja i pritom uključite i opciju brisanja kolačića. Detaljnije informacije o kolačićima i podešavanje postavki preglednika možete pronaći na sljedećim linkovima:
PODACI PRIKUPLJENI PUTEM DRUŠTVENIH MREŽA
Društvo ima stranice/profile na slijedećim društvenim mrežama:
- Facebook: @rijekaplus
- Google MyBusiness:
- Tržnica Brajda: @trznicabrajda
- Centralna tržnica: @centralnatrznica
- RIJEKA plus d.o.o.: @rijekaplus
Osobne podatke o svojim kontaktima koje prikupimo korištenjem istih, koristimosamo u slučaju odgovaranja na upit ili komentar te se u niti jednu drugu svrhu podaci ne obrađuju i ne pohranjuju.
PRIMATELJI OSOBNIH PODATAKA
Prikupljeni osobni podaci mogu se proslijediti na korištenje pružateljima informatičko-komunikacijskih rješenja i usluga koji djeluju kao naši izvršitelji obrade. Navedeni izvršitelji pružaju razumna jamstva te su poduzeli odgovarajuće tehničke i organizacijske mjere zaštite kako bi se primjereno osigurala zaštita podataka i postupanje u skladu s zahtjevima Opće uredbe. S takvim izvršiteljima obrade sklopljeni je sporazum/ugovor o obradi osobnih podataka temeljem Provedbene odluke Komisije (EU) 2021/915 o standardnim ugovornim klauzulama između voditelja i izvršitelja obrade kao poseban dio ugovora. U navedenom sporazumu/ugovoru detaljno je propisano postupanje s osobnim podacima stoga isti nisu u mogućnosti obrađivati osobne podatke bez našeg naloga i prosljeđivati ih trećim stranama. Osobni podaci ne prosljeđuju se trećim stranama u svrhe izravnog marketinga.
RAZDOBLJE POHRANE PODATAKA
Važno nam je osigurati transparentno i odgovorno postupanje s osobnim podacima naših korisnika. Osobni podaci koje prikupljamo u svrhu kupnje parkirnih karata ili koje nam dostavite radi odgovaranja na postavljene upite i zahtjeve, obrađivat ćemo samo dok se ne ostvari svrha za koju su prikupljeni. Nakon što ta svrha bude ispunjena, podaci više neće biti u obradi. Za osobne podatke koje obrađujemo na temelju našeg legitimnog interesa obrađujemo sve dok takav interes postoji ili dok se obrada ne ograniči ili potpuno obustavi na temelju vašeg prigovora. Podatke koje obrađujemo na temelju pristanka, pohranjujemo sve dok se ne ostvari svrha obrade ili dok sami ne povučete svoj pristanak. Vaša privatnost i povjerenje su nam izuzetno važni, te se brinemo o tome da osobni podaci budu tretirani s pažnjom i odgovornošću.
SIGURNOST OBRADE OSOBNIH PODATAKA
Prikupljamo i obrađujemo osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) na način kojim se osigurava odgovarajuća sigurnost i povjerljivost u njihovoj obradi. Naš cilj je omogućiti učinkovitu primjenu načela zaštite podataka, smanjenje količine podataka, opseg njihove obrade, razdoblje pohrane i osiguranje njihove dostupnosti. U tu svrhu, implementirali smo odgovarajuće tehničke i organizacijske mjere zaštite kako bismo osigurali razinu sigurnosti koja odgovara rizicima koje predstavlja obrada podataka i prirodi osobnih podataka koji se štite. Prilikom uvođenja tih mjera, posebno smo uzeli u obzir karakteristike i troškove kako bismo postigli optimalan balans između zaštite podataka i praktične primjenjivosti. Redovito preispitujemo sve obrade podataka koje mogu predstavljati rizik za prava i slobode pojedinaca. Poduzeli smo odgovarajuće mjere zaštite kako bismo osigurali da osobni podaci budu zaštićeni od slučajnog ili nezakonitog uništenja, slučajnog gubitka, izmjene, neovlaštenog otkrivanja ili pristupa. Posebnu pažnju posvećujemo zaštiti podataka prilikom njihovog prijenosa putem mreže te sprečavanju mogućih nezakonitih oblika obrade. Korisnicima osiguravamo najviši nivo zaštite podataka. Za sigurni prijenos podataka koriste se PCI DSS standard sa TLS 1.2 kriptografskim protokolima. Svi osobni podaci, brojevi osobnih dokumenata, kreditnih kartica ili drugih sredstava plaćanja koje korisnici dostave, prenose se isključivo sigurnom vezom sa 256-bitnom enkripcijom podataka. Voditelj obrade nema pristup podacima koji se koriste za plaćanje. Redovno preispitujemo obrade koje mogu predstavljat rizik za prava i slobode pojedinca te smo poduzeli primjerene mjere zasitite kako bi se osobni podaci zaštitili od slučajnog ili nezakonitog uništenja ili slučajnog gubitka, izmjene, neovlaštenog otkrivanja ili pristupa, osobito u slučajevima gdje obrada uključuje prijenos osobnih podataka putem mreže, te od svih drugih nezakonitih oblika obrade.
OSTVARIVANJE PRAVA
Pravo na pristup
Imate pravo na pristup svojim osobnim podacima te svakom trenutku možete zatražiti potvrdu obrađuju li se Vaši osobni podaci i detaljne informacije o obradi, osobito o njihovoj svrsi obrade, o vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni.
Pravo na ispravak
Osiguravamo Vaše pravo na ispravak te bez odgađanja možete ishoditi ispravak netočnih i dopunu nepotpunih osobnih podataka.
Pravo na brisanje
Imate pravo postaviti zahtjev za brisanje svojih osobnih podataka. U slučaju opravdanosti zahtjeva i ako nas zakonska regulativa ne obvezuje na pohranu podataka, podaci će biti izbrisani bez nepotrebnog odgađanja.
Pravo na ograničenje obrade
Imate pravo zatražiti ograničenje obrade svojih osobnih podataka u slučajevima predviđenim Općom uredbom. Posebice ističemo da možete ograničiti obradu osobnih podataka koja se temelji na legitimnom interesu kao zakonitoj osnovi za obradu.
Pravo na povlačenje privole
Imate pravo u bilo kojem trenutku povući danu privolu. Bitno je napomenuti da povlačenje privole ne utječe na zakonitost obrade osobnih podataka koja je provedena do trenutka njezina povlačenja.
Pravo na prigovor
Imate pravo istaknuti prigovor na obradu svojih osobnih podataka u svim slučajevima predviđenim Općom uredbom. Posebno ističemo da možete istaknuti prigovor na obrade koje se temelje na legitimnom interesu kao zakonitoj osnovi za obradu te obradu ograničiti ili potpuno zabraniti.
Pravo na pritužbu
Možete podnijeti pritužbu nadzornom tijelu Agenciji za zaštitu osobnih podatak iz Zagreba, Selska ulica 136 u slučaju kada smatrate da je obradom došlo do povrede Vaših osobnih podataka i kršenja odredbi Opće uredbe.
KONTAKT INFORMACIJE
Kontaktirajte nas putem našeg službenika za zaštitu podataka ili putem drugih dostupnih kontakata za sve dodatne informacije o obradi osobnih podataka ili za ostvarivanje prava u vezi s tim. Vaš zahtjev će biti obrađen u roku od 30 dana od trenutka kada se uspješno identificirate. Odgovor ćemo Vam pružiti uobičajenim elektronskim oblikom, osim ako izrijekom zatražite drugačije.
OSTALE INFORMACIJE
Ova politika privatnosti redovito se preispituje, dopunjuje i mijenja kako bi uvijek odražavala stvarno stanje prikupljanja i obrade osobnih podataka putem ove web stranice. Molimo Vas da redovito provjeravate takve izmjene kako biste u potpunosti bili informirani o našim praksama vezanim uz zaštitu privatnosti i obradu podataka. U slučaju promjena koje mogu utjecati na vaša prava kao prava ispitanika ili u bitnome mijenjati prethodnu obavijest o obradi, posebice ako dođe do promjene svrha obrade, otkrivanja podataka ili prijenosa u treće zemlje, obavijest o tome biti će istaknuta u skočnom prozoru prilikom dolaska na ovo web mjesto. Time želimo osigurati da su svi naši korisnici obaviješteni o eventualnim značajnim promjenama.
Iznimno nam je važna zaštita i zakonita obrada svih osobnih podataka pohranjenih u našim sustavima. Stoga kontinuirano pratimo najbolje prakse i regulative kako bismo osigurali da privatnost naših korisnika ostane na najvišoj razini.
Posljednje ažuriranje: svibanj/2024. godine