Obavijest o privatnosti

Obavijest o privatnosti

U Dječjem vrtiću Čigra brinemo o Vašoj privatnosti. Zbog toga pridajemo osobitu pozornost zaštiti osobnih podataka i privatnosti svojih korisnika u skladu s važećim propisima u području zaštite osobnih podataka i informacijske sigurnosti. Zaštita privatnosti korisnika ključni je dio našeg sustava u svrhu postizanja najoptimalnije razine pružanja usluga i proizvoda uz poštivanja temeljnih prava korisnika.

Pripremili smo ovu Obavijest o privatnosti kako bismo pojasnili kako obrađujemo (prikupljamo, koristimo i dijelimo) osobne podatke posjetitelja web stranice „Čigra digital“ https://cigradigital.eu/ (u daljnjem tekstu „Web stranica“) (“Obavijest o privatnosti”). Dječji vrtić Čigra prikuplja, upotrebljava ili na drugi način obrađuje osobne podatke posjetitelja ove Web stranice u skladu s utvrđenjima iz ove Obavijesti.

Za potrebe ove Obavijesti o privatnosti, pojam "Osobni podaci" odnosi se na sve podatke koji se odnose na pojedinca fizičku osobu čiji je identitet utvrđen ili se može utvrditi – ispitanik. Stoga, radi se o bilo kojem podatku kojim se izravno identificira fizičku osobu ili putem kojih se fizička osoba može identificirati, kao što su ime, osobni identifikacijski broj (OIB), adresa, e-pošta i IP adresa. Utvrđivanje identiteta može biti izravno samom informacijom ili u poveznici s bilo kojom drugom informacijom u našem posjedu ili za koju je izgledno da će doći u takav posjed.

Osim u slučaju u kojem je u ovoj Obavijesti o privatnosti izričito drugačije određeno, ovdje korišteni izrazi imaju značenje koje im je dano UREDBOM (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (“Opća uredba o zaštiti podataka” ili “GDPR”).

Izrazi koji započinju sa velikim slovom, a nisu ovdje definirani imaju značenje koje im je određeno u odgovarajućim Uvjetima korištenja dostupnim na Opće uvjeti.

Ova Obavijest o privatnosti pokriva sljedeće teme:

1. Voditelj obrade
2. Vrste Osobnih podataka koje se obrađuju i svrhe obrade

3. Pravna osnova za obradu Osobnih podataka
4. Primatelji Osobnih podataka
5. Prijenos osobnih podataka u treće zemlje
6. Pohrana Osobnih podataka
7. Zaštita i sigurnost
8. Vaša prava u vezi s obradom Vaših Osobnih podataka
9. Automatizirano donošenje odluka
10. Izmjene ove Obavijesti o privatnosti
11. Podaci za kontakt Voditelja obrade i Službenika za zaštitu podataka

1. Voditelj obrade

Dječji vrtić ČIGRA, ustnova, sa sjedištem na adresi Radnička cesta 50, 10000 Zagreb, Hrvatska, OIB: 92430141987 (“Dječji vrtić”, “mi”, “nas” ili “naš”) djeluje kao Voditelj obrade u vezi s obradom Vaših Osobnih podataka obuhvaćenih ovom Obaviješću o privatnosti u smislu primjenjivih propisa o zaštiti podataka. To znači da Dječji vrtić odlučuje o načinu na koji se ti Osobni podaci obrađuju i u koje svrhe se oni obrađuju.

 

2. Vrste Osobnih podataka koje se obrađuju i svrhe obrade

U slučaju da odlučite putem naše Web stranice predati Zahtjev za upis tražit ćemo od Vas sljedeće podatke:

A) Podaci o djetetu Ime i prezime, Prijavljeno prebivalište i gradska četvrt, Datum i mjesto rođenja, OIB, Naziv vrtića koje je dijete prethodno pohađalo, Podaci o braći sestrama, Datum očekivanog polaska u vrtić, Podatak o redovitom cijepljenju, Podaci o alergijama i posebnoj prehrani, Podaci o razvojnoj liniji, Podaci o dijagnostičkom postupku, Podatke o poteškoćama u razvoju, Podaci o rehabilitacijskom postupku.

B) Podaci o roditeljima Ime i prezime, Obiteljski status, Datum i mjesto rođenja, Državljanstvo, OIB, Stručna sprema, Podatak o zaposlenju, uključujući o zaposlenju u PBZ Grupi i mjestu rada u Kampusu A1, Broj mobitela, E-mail adresa, Podatak o prethodnom sudjelovanju na upisnom natječaju Dječjeg vrtića.

U slučaju da budete odabrani kao kandidat za upis, možemo od Vas, putem inicijalnog upitnika, zatražiti dostavu detaljnijih informacija u vezi s gore navedenim te Vas tražiti dostavu popratne dokumentacije na uvid. Također, u okviru upisne dokumentacije od Vas možemo zatražiti dostavu izjave o prihodima članova zajedničkog kućanstva, potvrde o prijavi prebivališta za ostale maloljetne članove zajedničkog kućanstva, potvrde o dohotku Porezne uprave Ministarstva financija, potvrdu banke o iznosu uplaćenih anuiteta stambenog kredita, potvrdu o iznosu uplaćenih najamnina u prethodnoj godini, zahtjeve za sufinanciranje, presliku izvoda iz matice rođenih ili rodni list djeteta, potvrdu o prebivalištu djeteta, potvrdu liječnika u slučaju posebnih potreba djeteta, preslike osobnih iskaznica roditelja.

Kada koristite naše usluge Web stranice, također pohranjujemo elektroničke podatke, tekst, poruke, komunikacije ili druge materijale dostavljene, proizvedene ili stvorene i pohranjene unutar usluge s Vaše strane, kao i informacije o Vašoj aktivnosti unutar Web stranice, koji mogu uključivati, bez ograničenja, Osobne podatke.

Kada pristupite Web stranici , pohranjujemo određene podatke iz Vašeg preglednika pomoću "kolačića". Kolačić je mala količina podataka pohranjena na korisnikovom računalu s podacima o korisniku. Koristimo ove podatke kako bi upravljali Web stranicom i našim tehničkim rješenjima, razumjeli kako se posjetitelji kreću kroz Web stranicu i povezanim web stranicama, poboljšali Vaše iskustvo na našoj Web stranici, unaprijedili naše usluge te osigurali sigurnost naše Web stranice. Molimo Vas da pogledate našu Obavijest o kolačićima za više informacija o kolačićima i kako možete promijeniti postavke u svrhu brisanja ili odbijanja kolačića.

Prikupljamo, obrađujemo i koristimo Vaše osobne podatke iz nekoliko razloga, uključujući:

• u svrhu zakonite i valjane provedbe upisnog natječaja,
• u svrhu sklapanja i ispunjenja ugovora o ostvarivanju programa koji se provode u sklopu usluga koje pruža Dječji vrtić,
• radi slanja informacija o našim proizvodima, ponudama, novim značajkama i sadržajima te savjeta o korištenju naših proizvoda i usluga,
• u svrhu postavljanja, ostvarivanja ili obrane pravnih zahtjeva,
• kako bismo osigurali da možemo odgovoriti na Vaše upite te Vas kontaktirati na Vaš zahtjev,
• u svrhu istraživanja za statističke potrebe;
• radi vođenja naše stranice za potrebe internih operativnih aktivnosti, uključujući detektiranje kvara, analizu podataka, statističke svrhe i u svrhu istraživanja
• radi osiguranja efikasnog funkcioniranja softvera i IT usluga koje Vam pružamo (uključujući krizne situacije te povrat podatak
• u bilo koje druge svrhe uz Vaš pristanak.

3. Pravna osnova za obradu Osobnih podataka

Postoji nekoliko načina na kojima nam je pravno dopuštena obrada Vaših osobnih podataka, a koji su navedeni dalje u tekstu.

Kada je korištenje podataka u našem legitimnom interesu

Dopušteno nam je korištenje Vaših osobnih podataka ako nam je to interesu, a ti interesi nisu u proturječju s bilo kojim uskraćivanjem Vaših prava i sloboda.

Smatramo da je obrada Vaših osobnih podataka u našem legitimnom interesu u određenim slučajevima, koji uključuju, ali se ne ograničavaju na sljedeće:

• radi boljeg razumijevanja korisnika naših stranica, a kako bismo im pružili relevantnije informacije i kvalitetniju uslugu;
• u svrhu postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
• kako bismo osigurali neometan rad naše stranice;
• kako bismo čuvali naš sustav sigurnim i spriječili neovlašteni pristup i napade.

Ne smatramo da bi bilo koje aktivnosti navedene u ovoj Obavijesti o zaštiti privatnosti ugrozile Vaša prava ili slobode. Međutim, imate pravo prigovoriti obradi Vaših osobnih podataka na ovoj pravnoj osnovi. Načini na koji možete iznijeti Vaše prigovore navedeni su u poglavlju 9  niže u tekstu.

Kada ste nam dali privolu na korištenje Vaših osobnih podataka

Dopušteno nam je koristiti Vaše osobne podatke u onim slučajevima kada ste Vi na to izričito pristali. Kako bi Vaš pristanak bio valjan, potrebno je ispuniti sljedeće pretpostavke:

• privola mora biti slobodno dana, bez bilo kakve vrste pritiska;
• mora vam biti poznato za što dajete privolu – stoga je naš zadatak osigurati da imate dovoljno informacija;
• Privolu dajete samo za jednu aktivnost – izbjegavamo grupiranje privola – kako bismo osigurali da znate točno na što pristajete; i
• morate izvršiti aktivnu i afirmativnu radnju da biste dali privolu – vjerojatno ćemo tražiti da označite kućicu kojom dajete pristanak, tako da ovaj zahtjev bude ispunjen na jasan i nedvosmislen način.

Primjerice, možemo Vas zatražiti privolu za slanje newslettera ili provjeru korisničkog iskustva usluga web shopa. U slučaju da nam za bilo što bude potrebna Vaša privola u budućnosti, dostaviti ćemo Vam informacije koje će biti dostatne kako biste mogli odlučiti o davanju privole.

Imate pravo povući danu privolu u bilo kojem trenutku. U ranijem dijelu teksta, u poglavlju 9 je detaljno navedeno kako to pravo možete ostvariti.

Kada je korištenje Vaših osobnih podataka nužno za ispunjenje obveza u ugovoru u kojem ste Vi stranka

Smijemo koristiti Vaše osobne podatke onda kada je to potrebno za ispunjenje ugovora koji smo sklopili s Vama.

Kada je obrada osobnih podataka potreba za ispunjenje naših zakonskih obveza

Osim obveza koje imamo prema Vama na temelju nekog ugovora, postoje i druge zakonske obveze u skladu s kojima smo dužni postupati. Ovlašteni smo koristiti Vaše osobne podatke u svrhu ispunjavanja naših zakonskih obveza.

4. Primatelji Osobnih podataka

Dijelimo Vaše Osobne podatke pribavljene Vašom registracijom i korištenjem usluga Web stranice sa sljedećim vrstama organizacija trećim stranama:

• Pružatelji usluga i/ili izvršitelji obrade (tzv. podizvođači). Ovo su vanjske organizacije koje nam pomažu u poslovanju i/ili obradi Osobnih podataka u naše ime i prema našim uputama (npr. naše knjigovođe, IT operateri i podrška, itd.). Pružatelji usluga i/ili izvršitelji obrade i njihovo odabrano osoblje smiju pristupiti vašim Osobnim podacima i koristiti ih samo u naše ime i to za obavljanje određenih zadataka za koje su bili angažirani, prema našim uputama te su dužni čuvati vaše Osobne podatke tajnima i sigurnima.

 

• Treće strane-primatelji koji upotrebljavaju Osobne podatke iz pravnih razloga. Vaše Osobne podatke možemo, na pravnom temelju, ako je to potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, otkriti trećim stranama kao što su sudovi, upravna tijela, nadzorna tijela za zaštitu podataka, naši pravni savjetnici itd.

 

• Ostali voditelji obrade. Vaši Osobni podaci mogu biti podijeljeni i trećim stranama kada je takva obveza predviđena zakonom i drugim propisom, primjerice s poreznim tijelima, nadležnim gradskom/županijskom uredu za obrazovanje, nadležnom centru za socijalnu skrb, nadležnom tijelu javnog zdravstva, nadležnom ministarstvu obrazovanja, osnovnoj školi, Agenciji za odgoj i obrazovanje.

 

5. Prijenos osobnih podataka u treće zemlje

Ako se nalazite u Europskom gospodarskom prostoru ("EGP"), za obradu Vaših Osobnih podataka, kako je gore opisano, nije potreban prijenos i/ili pohrana Vaših Osobnih podataka na područje izvan EGP-a. Jedina iznimka je upotreba kolačića, u odnosu na koje naši pružatelji usluga mogu određene Osobne podatke izvoziti u treće zemlje. Za više informacija glede navedenog, molimo Vas da proučite našu Obavijest o kolačićima.

U slučaju gdje bi morali dijeliti Vaše Osobne podatke sa subjektom koji se nalazi izvan EGP-a, uključujući države koje imaju drugačiji standard zaštite osobnih podataka od onih koji su trenutno na snazi u EGP-u, sukladno primjenjivim pravnim zahtjevima, primijeniti ćemo odgovarajuće zaštitne mjere kako bi osigurali jednaku zaštitu Vaših Osobnih podataka kakvu uživaju u EGP-u, sve sukladno članku 46. GDPR-a. Ove zaštitne mjere mogu uključivati (i) prihvaćanje standardnih klauzula o zaštiti podataka odobrenih od strane Europske komisije koje pružaju zaštitu Vašim Osobnim podacima; i (ii) prihvaćanje obvezujućih korporativnih pravila (imate pravo zahtijevati od nas kopiju tih klauzula ili pravila tako da nas kontaktirate na način određen dalje u tekstu) te (iii) prijenos na temelju odluke o primjerenosti Europske Komisije, sukladno članku 45. GDPR-a. U slučajevima predviđenim zakonom, u odnosu na prijenose, možemo se oslanjati na odstupanja određena člankom 49. GDPR-a, kao što je Vaša izričita privola.

Pravovremeno ćemo Vas obavijestiti o svim takvim prijenosima izvan EGP-a i zaštitnim mjerama/odstupanjima uspostavljenima radi zaštite Vaših Osobnih podataka.

6. Pohrana Osobnih podataka

Nećemo čuvati vaše osobne podatke duže nego što je to potrebno za svrhe radi koje iste prikupljamo, osim ako je, prema našem shvaćanju, zakonom ili drugim propisom propisan rok čuvanja (primjerice, na temelju zahtjeva poreznog tijela ili u vezi s potencijalnim sporom).

Kada nam vaši podaci više ne budu potrebni, osobne podatke o vama ćemo izbrisati iz našeg sustava.

7. Zaštita i sigurnost

Kontinuirano provodimo organizacijske i tehničke mjere radi osiguranja zakonite obrade osobnih podataka te zaštite osobnih podataka, polazeći od prirode, opsega i svrhe obrade te rizike za prava i slobode ispitanika.

U svrhu zaštite osobnih podataka primjenjuju se najviši standardi informacijske sigurnosti, te se obvezuju zaposlenici na njihovu dosljednu primjenu.

8. Vaša prava u vezi s obradom Vaših Osobnih podataka

Imate na raspolaganju različita prava u odnosu na podatke koje imamo o vama, i to:

Pravo na prigovor

Ovim pravom jamči Vam se pravo prigovoriti na obradu Vaših osobnih podatka, radi jednog od sljedećih razloga:

• zbog toga što je to u našem legitimnom interesu (za više podataka molimo pogledati poglavlje 3 gore u tekstu);
• kako biste nam omogućili da izvršimo zadaću u javnom interesu;
• u znanstvene, povijesne, istraživačke ili statističke svrhe.

Pravo na povlačenje pristanka

U slučajevima u kojima smo ishodili Vaš pristanak na obradu osobnih podataka za određene aktivnosti, možete povući Vaš pristanak u bilo kojem trenutku, a mi ćemo prestati koristiti Vaše podatke u tu svrhu osim ako ne utvrdimo postojanje druge primjenjive pravne osnove za nastavak obrade Vaših osobnih podataka. U tom slučaju ćemo Vas obavijestiti o tome.

U odnosu na povlačenje privole za obradu Vaših osobnih podataka za postavljanje „kolačića“ kako je to navedeno ranije, molimo vas da proučite našu Obavijest o kolačićima.

Pravo na pristup podacima

Možete nas zatražiti presliku informacija koje držimo o Vama u bilo kojem trenutku te na bilo koji način te na zatražiti da izmijenimo, ažuriramo ili izbrišemo te podatke. U slučaju u kojem je to zakonom dopušteno, možemo odbiti Vaš zahtjev. U slučaju da odbijemo Vaš zahtjev, priopćit ćemo vam razloge za takvo postupanje.

Pravo na zaborav

Imate pravo zatražiti da 'izbrišemo' Vaše osobne podatke u određenim okolnostima, primjerice, ako podaci više nisu nužni, ako ste povukli privolu za korištenje Osobnih podataka te ne postoji drugi razlog za daljnju obradu tih podataka, i sl. Ovlašteni smo odbiti Vaš zahtjev u određenim slučajevima, o čemu ćemo Vas obavijestiti o razlozima odbijanja.

Pravo na ograničenje obrade

Ovlašteni ste zatražiti da u određenim slučajevima ograničimo obradu Vaših osobnih podataka, primjerice, u slučaju da osporite točnost osobnih podataka koje imamo o Vama ili da prigovorite obradi Vaših osobnih podataka koju vršimo na temelju postojanja legitimnog interesa.

Pravo na ispravak

Imate pravo zahtijevati ispravak bilo kojeg netočnog ili nepotpunog osobnog podatka koji imamo o Vama. Ovlašteni smo odbiti Vaš zahtjev kada smatramo da nije razumno moguće postupiti po Vašem zahtjevu, o čemu ćemo Vas obavijestiti o razlozima odbijanja.

Pravo na zaštitu prava

Imate pravo podnijeti zahtjev za zaštitu prava lokalnom nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka. Kontakt podaci hrvatskog nadzornog tijela za zaštitu podataka jesu:

Ime:                 Agencija za zaštitu osobnih podataka – AZOP

Sjedište:          Zagreb

Adresa:           Selska cesta 136, 10000 Zagreb

Telefon:          00385 (0)1 4609-000

Fax.:                00385 (0)1 4609-099

E-pošta:          azop@azop.hr

Napominjemo da u određenim, zakonom predviđenim slučajevima, nismo u mogućnosti udovoljiti ili u potpunosti udovoljiti Vašim zahtjevima za ostvarivanjem Vaših prava, npr. kako bismo ispunili naše zakonske obveze, ili u svrhu postavljanja, ostvarivanja ili obrane pravnih zahtjeva, postoji mogućnost da ćemo morati čuvati određene Vaše Osobne podatke i nakon što ste zatražili brisanje.

9. Automatizirano donošenje odluka

Obrada Osobnih podataka opisana u ovoj Obavijesti o privatnosti ne uključuje automatizirano donošenje odluka, uključujući izradu profila.

10. Izmjene ove Obavijesti o privatnosti

Ako promijenimo način na koji postupamo s Vašim Osobnim podacima u vezi s pružanjem usluga i Vašim korištenjem Web stranice, ažurirati ćemo ovu Obavijest o privatnosti. Zadržavamo pravo mijenjanja  naše prakse i ove Obavijesti o privatnosti u bilo kojem trenutku, stoga Vas potičemo da često provjeravate Obavijest o privatnosti kako bi bili informirani o eventualnim ažuriranjima i izmjenama ove Obavijesti.

U svakom slučaju, o svim izmjenama i dopunama  biti ćete pravovremeno informirani putem naše Web stranice u skladu s načelom transparentnosti.

11. Podaci za kontakt Voditelja obrade i Službenika za zaštitu podataka

Da biste postavili pitanja ili komentirali ovu Obavijest o privatnosti i naše prakse zaštite podataka ili podnijeli pritužbu na našu usklađenost s mjerodavnim propisima o zaštiti osobnih podataka, obratite se našem Službeniku za zaštitu podataka grupe putem e-pošte: info@cigravrtic.hr ili pisanim putem na: Dječji vrtić ČIGRA, Radnička cesta 50, 10000 Zagreb, Hrvatska. Primit ćemo na znanje i istražiti svaku pritužbu o načinu na koji upravljamo Osobnim podacima (uključujući i pritužbu da smo prekršili Vaša prava temeljem mjerodavnih propisa o zaštiti osobnih podatka).

Studeni 2024