NOMAGO Mobility d.o.o. Zaštita osobnih podataka

Agencija NOMAGO Mobility d.o.o. svjesna je važnosti zaštite osobnih podataka, prvenstveno zato jer ih koristimo u svrhu pružanja prikladnijih usluga i informacija našim kupcima. Svaki osobni podatak (kao što je podatak o uporabi internetske stranice, koji povezujemo s pojedincem) govori nam malo više o tome što naše korisnike zanima te nam omogućava da ih ne opterećujemo sadržajem koji za njih nije važan. S druge strane pak svaki osobni podatak predstavlja također rizik – svi dobro znamo za slučajeve kada su tvrtke neprimjerno koristile osobne podatke, posredovale ih drugim tvrtkama, slučajno ih otkrile ili izgubile itd.

Uredba GDPR, koju je prihvatila Europska unija, diktira visoke standarde koji određuju kako se vaši podaci prikupljaju i čuvaju te vam omogućava uvid u iste, zahtjev za brisanje te mnogo više od toga. Sukladno zakonodavstvu i našoj svjesnosti o važnosti o važnosti tog područja, pripremili smo objašnjenja koja se odnose na zaštitu vaših podataka i prava koja kao vlasnik podataka imate. Molimo vas da objašnjenje u nastavku teksta pažljivo pročitate, prije no što pristanete na prikupljanje ili obradu vaših osobnih podataka.

Što su osobni podaci

Osobni podaci so bilo kakvi podaci koji se odnose na određenu fizičku osobu, dakle pojedinca, bez obzira u kojem su obliku izraženi. Radi se o podacima na temelju kojih vas je moguće identificirati.

Kao primjer nabrajamo nekoliko vrsta osobnih podataka: ime, adresa e-pošte, JMBG, porezni broj, broj zdravstvenog osiguranja, telefonski broj, registarski broj vozila, broj osobnog transakcijskog računa itd.

Posebne vrste osobnih podataka predstavljaju podaci o pojedincu koji otkrivaju njegovo rasno ili etničko porijeklo, političko uvjerenje, vjersko ili filozofsko uvjerenje ili članstvo u sindikatu, te obrada genetskih ili biometričkih podataka u svrhu jedinstvene identifikacije pojedinca, podataka u vezi zdravlja ili podataka u vezi seksualne orijentacije pojedinca, u vezi seksualnog života, podaci o osudama itd.

Upravitelj osobnih podataka je poduzeće NOMAGO Mobility d.o.o., Ul. Andrije Hebranga 22, 10000 Zagreb, matični br. 1358685, OIB 70852164421 (u nastavku: NOMAGO Mobility d.o.o.).

Gdje pohranjujemo vaše osobne podatke i koliko dugo

Osobni podaci koje dobivamo od vas na temelju vaše izričite suglasnosti, pohranjeni su u elektroničkoj ili fizičkoj zbirci osobnih podataka (ovisno o obliku stečenog osobnog podatka). Zbirke su odgovarajuće tehnički osigurane i pristup njima imaju samo ovlašteni zaposlenici poduzeća NOMAGO Mobility d.o.o.

Osobni podaci koje nam digitalno posredujete, čuvaju se na poslužiteljima u sjedištu poduzeća, a ponekad i kod poduzeća čije alate koristimo. Na primjer, ponuditelj alata za komunikaciju putem e-pošte pohranjuje podatke o primateljima. Poduzeće NOMAGO Mobility d.o.o. surađuje isključivo s vodećim ponuditeljima spomenutih alata te se prije svake suradnje dogovorimo tj. osiguramo da ponuditelj alata nema pravo pristupa podacima. Osim toga, provjeravamo ima li ponuditelj odgovarajuće uređene mehanizme zaštite podataka i garanciju da sami nikada neće koristiti niti jedan podatak naših stranaka.

Prikupljene osobne podatke čuvamo do trenutka kada nas obavijestite da više ne suglašavate s čuvanjem i obradom osobnih podataka, odnosno najviše onoliko vremena koliko je potrebno da se postigne svrha u koju se podaci obrađuju, ili da zadovoljimo zakonske zahtjeve.

Prikupljanje, obrada i upotreba osobnih podataka

Vaše osobne podatke prikupljamo, njima upravljamo te ih obrađujemo samo u zakonski određene svrhe ili na temelju vaše izričite suglasnosti.

Osobni podaci koji su nam potrebni u svrhe određene zakonom (ili ugovorom), su na primjer sljedeći: 

  • Podaci o kupnji i uplati vozne karte
  • Podaci o rezervaciji hotela - do isteka roka za pritužbu ili reklamaciju
  • Podaci o sudjelovanju u nagradnoj igri - do isteka nagradne igre
  • Kontaktni podaci putnika do završetka prijevoza, kada nije više potrebno obavještavanje o stanju usluge

Osobni podaci koji su nam potrebni u druge svrhe, za koje je potrebna suglasnost pojedinca, su na primjer sljedeći: 

  • IP-adresa prihvaćanja upotrebe kolačića na internetskoj stranici
  • Ime, prezime, adresa e-pošte prilikom prijave na e-novosti
  • Analiza uporabe internetske stranice za prikaz korisniku prilagođenih web sadržaja
  • Podatak o statusu studenta potreban za slanje obavijesti o akcijama za mlade

Podaci prikupljeni suglasnošću prvenstveno su namijenjeni komunikaciji s vama i poboljšanju usluga. Njima pokušavamo osigurati da npr. umirovljenicima ne šaljemo obavijesti o studentskim iskaznicama i da svjetske putnike ne pozivamo u prikolice za odmor na domaćoj obali. Također pokušavamo utvrditi koji dijelovi naše ponude nisu posjećeni iz razloga što možda nisu dovoljno vidljivi na internetskoj stranici.

U svakom se slučaju obvezujemo da vaše osobne podatke nećemo posuditi ili prodati trećoj osobi bez prethodne obavijesti i stjecanja vaše izričite pismene suglasnosti.

Koje vrste osobnih podataka obrađujemo

Naše poduzeće prikuplja i obrađuje osobne podatke koji su nam potrebni za izvođenje usluga ili ih određuje zakon tj. sklopljen ugovor, odnosno one za koje ste dali izričitu suglasnost. 

Takvi osobni podaci su na primjer: 

  • ime i prezime
  • adresa
  • telefonski broj
  • adresa elektroničke pošte
  • dobna skupina
  • podaci o rođenju 
  • analiza uporabe web mjesta 
  • analiza odaziva na poruke e-pošte 

Opoziv suglasnosti za obradu osobnih podataka

Bilo kada imate pravo otkazati danu suglasnost za obradu osobnih podataka. Otkazati možete pravo za određenu svrhu ili za sve svrhe obrade osobnih podataka s kojima ste bili suglasni. 

Danu suglasnost možete otkazati:

  • na kraju svake e-poruke koju dobivate od nas, 
  • u korisničkom profilu, ako ste prijavljeni na internetskoj stranici, 
  • možete nam i pisati ili nas posjetiti u jednoj od naših poslovnica.

Uzorak pismene izjave za otkazivanje suglasnosti za obrađivanje osobnih podataka možete pronaći na kraju ovih informacija.

Pismenu izjavu za opoziv suglasnost za obradu osobnih podataka pošaljite na adresu: NOMAGO Mobility, d.o.o., Ul. Andrije Hebranga 22, 10000 Zagreb ili na e-mail: travel@nomago.hr.

U slučaju opoziva suglasnosti za prikupljanje ili obradu osobnih podataka, svi prikupljeni osobni podaci, na koje se odnosi zahtjev za brisanje, bit će izbrisani ili izdvojeni iz automatske obrade.

Opoziv suglasnosti za obradu osobnih podataka ne utječe na zakonitost obrade osobnih podataka u vezi s vama, sve do vašeg otkazivanja upotrebu tih osobnih podataka u svrhe određene zakonom.

Vaša prava na području zaštite osobnih podataka

Pravo na brisanje/zaborav

Bilo kada imate pravo zahtijevati od upravitelja da popravi odnosno dopuni netočne odnosno nepotpune osobne podatke koji su povezani s vama. 

Bilo kada možete zahtijevati uvid u podatke koje je upravitelj prikupio o vama, ili momentalno brisanje svojih osobnih podataka.

U slučaju popravka, dopune ili brisanja osobnih podataka, moramo vas bez odgađanja obavijestiti o popravku, dopuni ili brisanju.

Pravo na ograničenje obrade osobnih podataka

Bilo kada imate pravo zahtijevati da ograničimo obradu vaših osobnih podataka u slučaju njihove netočnosti, nezakonitosti, prestanka svrhe obrade ili podnošenja prigovora.

Pravo na prenosivost vaših podataka

Bilo kada imate pravo zahtijevati da vam posredujemo vaše osobne podatke koje obrađujemo.

Bilo kada imate pravo zahtijevati da vaše osobne podatke koje obrađujemo, posredujemo drugom upravitelju.

Pravo na prigovor

Bilo kakva upotreba vaših osobnih podataka u svrhu informativnog ili promotivnog obavještavanja zahtijeva vaš izričit pristanak. U slučaju da na temelju pristanka primite informativne ili komercijalne promotivne sadržaje, bilo kada možete pismenim putem zahtijevati prestanak korištenja vaših podataka u te svrhe. 

Sva prava u vezi zaštite vaših osobnih podataka možete zahtijevati na obrascu koji je prilog ovom dokumentu. Zahtjev pošaljite poštom na adresu NOMAGO Mobility, d.o.o., Ul. Andrije Hebranga 22, 10000 Zagreb ili na e-mail: travel@nomago.hr.

Pravo na pristup osobnim podacima povezanih s vama

Bilo kada imate pravo zahtijevati potvrdu o tome obrađuju li se osobni podaci povezani s vama i pristup osobnim podacima koji su povezani vama te sljedeće informacije: svrha obrade podataka, vrsta osobnih podataka povezanih s vama, korisnike vaših osobnih podataka, predviđeno razdoblje pohrane osobnih podataka, izvor osobnih podataka.

Ugroženost zaštite osobnih podataka

Unatoč svom trudu da što bolje zaštitimo vaše osobne podatke, potpuna zaštita naravno ne postoji. Uvijek postoji mogućnost napada na naše IT-sustave ili nepredvidive greške koja može ugroziti sigurnost vaših osobnih podataka.

U slučaju ugrožene sigurnosti vaših osobnih podataka, kao i u slučaju  da je pritom utvrđena vjerojatnost da takva ugroženost osobnih podataka može uzrokovati veliki rizik za vaša prava i slobode, momentalno ćemo vas obavijestiti o tome.

U slučaju ugrožene sigurnosti vaših osobnih podataka, bez nepotrebnog odgađanja obavijestit ćemo nadležni organ, najkasnije u roku od 72 sata od trenutka spoznaje o ugroženosti vaših osobnih podataka.

Pravo na pritužbu

U slučaju bilo kakvog oblika kršenja zaštite osobnih podataka, imate pravo podnošenja pritužbe protiv upravitelja, kod nadzornog organa na adresu: Agencija za zaštitu osobnih podataka, Fra Grge Martića 14, 10000 Zagreb ili na azop@azop.hr.

Važne informacije u vezi s obradom vaših osobnih podataka

Obvezujemo se da ćemo sve prikupljene podatke obrađivati samo u gore spomenute svrhe upravljanja tj. obrade osobnih podataka te sukladno Zakonu o zaštiti osobnih podataka i drugom zakonodavstvu na tom području te sukladno Uredbi (EU) 2016/679 o zaštiti pojedinca u vezi s obradom osobnih podataka (GDPR).

Pitanja, nejasnoće ili informacije u vezi s ostvarivanjem vaših prava na području osobnih podataka pošaljite na adresu upravitelja:

NOMAGO Mobility d.o.o. 
Ul. Andrije Hebranga 22
10000 Zagreb

e-pošta: travel@nomago.hr

T: +385 1 488 63 40
F: +385 1 488 63 45

Internetska stranica: https://putovanja.nomago.hr


NOMAGO d.o.o.
Zaštita osobnih podataka

U društvu NOMAGO d.o.o. smo svjesni značenja i važnosti zaštite osobnih podataka, koje nam povjeravate, zato vaše osobne podatke s pažnjom čuvamo i upravljamo.

Ova politika privatnosti se odnosi na obradu osobnih podataka u društvu NOMAGO d.o.o. te upoznaje stranke društva i posjetitelje web stranica društva sa svrhama obrade, vrstama osobnih podataka, koje obrađujemo, pravima, koja jamčimo i temeljima obrade osobnih podataka.

Društvo NOMAGO d.o.o. provodi obradu osobnih podataka sukladno odredbama Uredbe (EU) 2016/697 o zaštiti pojedinaca prilikom obrade osobnih podataka i o protoku takvih podataka (Opća uredba o zaštiti podataka ili GDPR), nacionalnog zakonodavstva i najnovijim smjernicama te standardima zaštite osobnih podataka.

Kako bi vam osigurali odgovarajuće korisničko iskustvo te bi s vama mogli primjereno surađivati , od vas ćemo zatražiti određene osobne podatke. Uvijek ćemo od vas tražiti samo one osobne podatke, koje nužno trebamo, da s vama, po vašoj želji, možemo surađivati i upotrijebiti ih sukladno sa svrhom radi kojeg su bili dani. Obvezani smo zakonitoj i poštenoj obradi osobnih podataka, koje nam povjerite, zato vaše osobne podatke nećemo nikako koristiti u druge svrhe, koje nisu sukladne sa svrhama obrade za koje su bili vaši osobni podaci prikupljeni.

Uredba GDPR, koju je prihvatila Europska unija, diktira visoke standarde zaštite osobnih podataka, koji određuju, kako se vaši podaci prikupljaju, pohranjuju, vam omogućuje uvid u njih, zahtjev za brisanje te još dosta toga. Sukladno sa zakonodavstvom i našom svjesnošću važnosti tog područja smo pripremili objašnjenja o zaštiti vaših podataka i prava, koja imate kao vlasnik podataka. Prije davanja privole za prikupljanje ili obradu vaših osobnih podataka zato ovo objašnjenje pažljivo pročitajte.

Upravitelj osobnih podataka

Kontaktni podaci o upravitelju osobnih podataka


Puni naziv Upravitelja

NOMAGO storitve mobilnosti in potovanj, d.o.o.

sjedište

Vošnjakova ulica 3, 1000 Ljubljana

porezni broj

SI 52398790

matični broj

5143373000

elektronička adresa

travel@nomago.hr

Telefonski broj

01 431 77 00

Web stranica

www.nomago.si

Opunomoćena osoba za zaštitu osobnih podataka

Kontaktni podaci opunomoćene osobe za zaštitu osobnih podataka (DPO)

Telefonski broj: 01 431 77 00
Elektronička adresa: dpo@nomago.si

Osobni podaci

Osobni podaci su bilo koje informacije u svezi s određenim ili odredivim pojedincem. Odredljiv pojedinac je onaj, kojeg je moguće neposredno ili posredno utvrditi, osobito s navodom identifikatora, kao što je ime, JMBG broj, podaci o lokaciji, ili s navodom jednog ili više čimbenika, koji su karakteristični za fizičko, fiziološko, genetsko, duševno, gospodarsko, kulturno ili društven identitet tog pojedinca.

Upravitelj za točno i unaprijed određene svrhe obrađuje sljedeće vrste osobnih podataka:

  • ime i prezime
  • adresa stalnog ili privremenog boravišta
  • telefonski broj
  • elektronička adresa
  • dobna skupina
  • podaci o rođenju (datum, mjesto i država rođenja)
  • narodnost
  • podaci o osobnim dokumentima (broj, datum izdavanje i isteka valjanosti, gdje i tko ga je izdao)
  • posebna zdravstvena stanja
  • podaci o osobnim prihodima
  • studentski ili mirovinski status
  • broj kartice GO
  • analiza uporabe mobilne aplikacije
  • analiza uporabe web mjesta
  • analiza odziva na e-poštanske poruke
  • IP – adresa s internetom povezani uređaji i uporabe kolačića na web stranici
  • datum i vrijeme dostupa
  • geolokacija autobusa

 

Zakonite osnove za obradu osobnih podataka

Vaše osobne podatke društvo obrađuje samo:

  • na osnovu vaše izričite privole. (točka a 1. stavka 6. članka GDPR)
  • ako je prikupljanje vaših osobnih podataka potrebno zato, da možemo s vama sklopiti ugovor. (točka b 1. stavka 6. članka GDPR)
  • ako prikupljanje osobnih podataka zahtijeva važeće zakonodavstvo (npr. glede podataka, koji su na izdanom računu). (točka c 1. stavka 6. članka GDPR)
  • kada postoji za prikupljanje vaših osobnih podataka zakoniti interes društva NOMAGO d.o.o., osim kada nad interesom društva prevladaju interesi ili temeljna prava i sloboštine pojedinaca. (točka f 1. stavka 6. članka GDPR)

 

Obrada osobnih podataka sukladno sa zahtjevima zakona ili radi sklapanja i provođenja ugovora

Društvo NOMAGO d.o.o. obrađuje osobne podatke, radi sklapanja i provođenja  ugovora ili na osnovu zahtjeva, koje nam h nalaže važeće zakonodavstvo, u sljedeće svrhe:

SVRHA

OPIS

Sklapanje ugovora: Kupovina, karte za provedbu prijevoza, kupovina mjesečne ili godišnje karte.

Vaše podatke ćemo obrađivati sa svrhom ispunjavanja ugovorne obveze provedbe prijevoza na osnovu dnevne, mjesečne ili godišnje karte.

Izdaja računa za obavljenu uslugu

 

Vaše osobne podatke ćemo sukladno sa zakonskim zahtjevima obrađivati za potrebe izdavanja računa za obavljenu uslugu.

Rezervacija izleta, putovanja, smještaja

Vaše osobne podatke ćemo obrađivati sa svrhom provedbe rezervacije izleta, putovanja i smještaja.

Provođenje podrške strankama u procesu rezervacije i rješavanja eventualnih problema

Vaše osobne podatke obrađujemo na ugovornom osnovu u svrhu rješavanja eventualnih problema, koji nastaju tijekom provođenja ugovora u svezi s provođenjem ugovornih obveza te u svrhu provođenja  podrške strankama tijekom provođenja  prijevoza ili smještaja.

Sprječavanje i utvrđivanje zlouporaba i radnji, koje imaju obilježja kaznenog djela

Vaše osobne podatke poduzeće obrađuje u svrhu sprječavanja zlouporaba i utvrđivanja radnji, koje imaju obilježja kaznenog djela te javljanja podataka nadležnim tijelima i službama (tužiteljstvo, policija…)

 

Obrada osobnih podataka na osnovu zakonitoga interesa

 SVRHA

 OSOBNI PODACI I ROK ČUVANJA

 OPIS

Poboljšanje sigurnosti i sprečavanje upada u informacijske sustave društva

IP adresa

Vaše osobne podatke poduzeće obrađuje u svrhu sprječavanja upada u informacijske sustave društva, napada na web stranice društva i utvrđivanje kritičnih točaka u informacijskom sustavu društva te poboljšanja informacijske sigurnosti u društvu.

Korištenje kolačića na web stranicama poduzeća

Nužni kolačići

Rok pohranjivanja: za vrijeme uporabe web stranica društva odnosno do zaprimanja opoziva privole u korištenje kolačića.

Poduzeće radi osiguravanja neometanog djelovanja web stranice, na osnovu f točke prvog stavka 6. članka Opće uredbe, koristi kolačiće. Kolačići nam omogućuju, da web stranicu prilagodimo vašim potrebama i da vam olakšamo korištenje te da vam prikazujemo sadržaje, koji su za vas važne te vam ne prikazujemo sadržaje, koji za vas nisu važni ili su neprimjerene.

S korištenjem Web stranica ste suglasni s korištenjem obveznih kolačića. Obvezni kolačići su nužni za djelovanje web stranica i u njima ne čuvamo vaše osobne podatke te služe za normalno i pravilno djelovanje web stranica. A neobvezne kolačiće, koji su potrebni za djelovanje različitih sučelja naložimo samo s vašom privolom.

Istraživanje tržišta, provođenje analitike i poboljšanje naših usluga

Logi, IP adresa korisnika web stranica, kretanje korisnika po web stranicama. Potrebni kolačići za provođenje osnovne Google analitike. Podaci se obrađuju anonimizirano.

Rok pohranjivanja: Podatke, koje obrađujemo u svrhu istraživanja tržišta i poboljšanja naših usluga obrađivat ćemo isključivo do isteka svrhe provođenja  istraživanja tržišta i utvrđivanja važnih činjenica za poboljšanje naših usluga.

Vaše osobne podatke uporabljamo u svrhu provedbe analiza radi poboljšanja naših usluga, utvrđivanja eventualnih grešaka u našim sustavima i web stranicama, utvrđivanja učinkovitosti djelovanja naših web stranica te osiguravanju veće kakvoće usluga i djelovanja web stranica. U poduzeću provodimo opću statističku obradu podataka (osnovna Google analitika) o generalnom ponašanju kupaca i njihovih narudžbi. Društvo u tu svrhu obrađuje podatke pojedinaca na tak način, da pojedinaca ni moguće identificirati.

Promidžbena aktivnost i trgovanje proizvoda i usluga postojećim strankama

Ime i prezime, telefonska broj, adresa, elektronička adresa

Rok pohranjivanja: Podatke u svrhu trgovanja postojećim strankama čuvat ćemo toliko vremena, koliko je potrebno za postizane svrhe provođenja  aktivnosti marketinga i trgovanja odnosno do dobivanja opoziva vaše privole u obradu osobnih podataka u svrhu provođenja  trgovanja.

Aktivnost trgovanja i promidžbe postojećim strankama opseže prvenstveno:

  • Prikazivanje vama prilagođenih sadržaja na web stranicama poduzeća glede na vašu dob i želje,
  • Sudjelovanje u nagradnim igrama i promocijskih aktivnosti društva,
  • slanje uporabnih savjeta, korisnih informacija i savjeta u svezi s prijevozima, smještajima, znamenitostima…

 

Određivanje geolokacije autobusa i korisnika aplikacije radi osiguranja usluge podrobnog praćenja dolazaka i odlazaka autobusa na stajalište te trenutačne lokacije autobusa u aplikaciji NOMAGO Intercity.

Razrješavanje reklamacijskih i odštetnih zahtjeva podnesenih od strane putnika.

Geolokacija autobusa

Lokacijske podatke vaše mobilne naprave,

Elektronička adresa

Telefonski broj

Rok pohranjivanja: Podaci se pohranjuju na 5 godina od zahvata za razdoblje uvažavanja reklamacija odnosno odštetnih zahtjeva stranaka odnosno do zaključivanja započetog pravnog spora.

Društvo NOMAGO d.o.o. vam u aplikaciji Intercity omogućuje praćenje geolokacije autobusa preko vaše mobilne naprave, radi osiguranja usluge podrobnog praćenja dolazaka i odlazaka autobusa i praćenje trenutačne lokacije autobusa. Podaci o vašoj lokaciji autobusa upotrijebit će se i u slučaju podnošenja zahtjeva za reklamaciju ili odštetni zahtjev. U aplikaciji se sami odlučite dali ćete dozvoliti aplikaciji praćenje vaše geolokacije.

Obrada osobnih podataka na osnovu privole

 

SVRHA

 

OSOBNI PODACI I ROK POHRANJIVANJA

 

OPIS

 obrada osobnih podataka za prilagođavanje web sadržaja i poruka

Ime i prezime, IP adresa, adresa, elektronička adresa, telefonska broj

Rok pohranjivanja: Do zaprimanja opoziva privole u obradu vaših osobnih podataka odnosno zahtjeva za brisanje.

Društvo NOMAGO d.o.o. s vašom suglasnošću uporablja vaše osobne podatke za praćenje ponašanja tijekom korištenja web stranica. Podaci, prikupljeni s vašom suglasnošću, su u prvom redu namijenjeni prilagođeni komunikaciji s vama i poboljšanju naših usluga. S njima pokušavamo jamčiti to, da npr. umirovljenicima ne šaljemo obavijesti o studentskim iskaznicama i da svjetske putnike ne pozivamo u kamp prikolice na domaćoj obali. Istotako pokušavamo utvrditi, koji dijelovi naše ponude nisu posjećivani, pošto možda nisu dovoljno vidljivi na web stranici.

Obavještavanje kupaca o novostima, reklamne aktivnosti i trgovanje proizvoda te usluga pojedincima, koji nisu stranke poduzeća

Ime i prezime, IP adresa, adresa, elektronička adresa, telefonska broj

Rok pohranjivanja: Podatke u svrhu trgovanja čuvat ćemo toliko vremena, koliko je potrebno za postizanje svrhe provođenja  reklamne aktivnosti i trgovanja odnosno do dobivanja opoziva vaše privole u obrada osobnih podataka u svrhu provođenja  trgovanja.

Aktivnost trgovanja i reklama postojećim strankama opseže prvenstveno:

  • prikazivanje vama prilagođenih sadržaja na web stranicama poduzeća glede na vašu dob i želje,
  • sudjelovanje u nagradnim igrama i promocijskih aktivnosti društva,
  • slanje uporabnih savjeta, korisnih informacija i savjeta u svezi s prijevozima, smještajima, znamenitostima…

Pribavljanje vaših osobnih podataka

Vaše osobne podatke će društvo NOMAGO d.o.o. pribavljati:

  • od vas samih: ako nam budete vaše osobne podatke sami proslijedili za određenu svrhu obrade,
  • od strane trećih osoba: u slučaju, kada nam vaše osobne podatke proslijedi treća osoba. (Npr. prijatelj kupi kartu na ime za 4 prijatelja te nam proslijedi njihova imena i prezimena, otac rezervira turistički aranžman za cijelu obitelj te unese osobne podatke svih obiteljskih članova…)

Pohranjivanje vaših osobnih podataka

Osobni podaci, koje pridobijemo od vas ili prilikom korištenja web stranica društva NOMAGO d.o.o., ili na osnovu vaše izričite suglasnosti, bit će čuvani u elektroničkoj ili fizičkoj zbirci osobnih podataka (ovisno od oblika pridobivenog osobnog podatka). Zbirke su primjereno zaštićene s tehničkim, organizacijskim i logično-tehničkim mjerama. Do zbirki osobnih podataka imaju dostup samo opunomoćene osobe od strane poduzeća NOMAGO d.o.o..

Osobni podaci, koje nam digitalno proslijedite, se čuvaju na serverima na sjedištu poduzeća, a može i u poduzećima, čiji programski alat koristimo. Na primjer, ponuđač za programski alat za e-poštansku komunikaciju čuva podatke o naslovnicima. Poduzeće Nomago d.o.o. surađuje isključivo s vodećim ponuđačima takvih programskih alata i prije svake suradnje se dogovorimo odn. zajamčimo, da ponuđači programskih alata nemaju nikakvo pravo dostupa do podataka. Isto tako provjeravamo, dali imaju odgovarajuće uređene mehanizme za zaštitu podataka i jamstvo, da sami nikada neće da upotrijebe nijedan podatak naših stranaka.

Ugovorna obrada osobnih podataka

Priroda našeg poslovanja je takva, da moramo vaše osobne podatke u određenim slučajevima dijeliti s drugima ugovornim obrađivačima i upraviteljima, koji sudjeluju s nama.

  • Ponuđači hotelskih usluga i drugih smještaja
  • Ugovorni ponuđači, koji osiguravaju razvoj IT usluga, informacijske sigurnosti i razvoj aplikacija u uporabi društva NOMAGO d.o.o.
  • Ponuđači usluga u oblaku
  • Ugovorni ponuđači, koji provode autobusne i druge prijevoze za društvo Nomago d.o.o.
  • Avio prijevoznici
  • Ugovorni obrađivači, koji za društvo NOMAGO d.o.o. osiguravaju prodaju karata
  • Ugovorni obrađivači, koji nude turističke usluge i smještaje
  • Ugovorni obrađivači, koji provode usluge plaćanja i nude sustave plaćanja
  • Osiguravajuće kuće
  • Ugovorni obrađivači, koji provode usluge turističkog vođenja

NOMAGO d.o.o. sudjeluje samo s provjerenim ugovornim obrađivačima, koji jamče odgovarajuću zaštitu vaših osobnih podataka s jamčenjem primjerenih tehničkih i organizacijskih mjera te vaše osobne podatke obrađuju sukladno s Općom uredbom o zaštiti podataka.

Ponuđač neće proslijediti vaše osobne podatke trećim neovlaštenim osobama.

Ugovorni obrađivači mogu osobne podatke obrađivati samo u okviru naputaka upravitelja i osobne podatke ne smiju koristiti za praćenje bilo kakvih vlastitih interesa.

Sigurnost obrade osobnih podataka

Upravitelj se svakodnevno trudi za osiguravanje odgovarajuće sigurnosti obrade osobnih podataka, zato neprestano ažurira i dograđuje sigurnosne sustave za osiguravanje sigurne obrade osobnih podataka. Vaši osobni podaci su čitavo vrijeme obrade zaštićeni od gubitka, uništenja, neovlaštenim uvidom i dostupom o strane neovlaštenih osoba.

Slanje podataka u treće države ili međunarodne organizacije

U slučaju provedbe putovanja ili prijevoza u treće države, društvo NOMAGO d.o.o. će morati vaše podatke proslijediti i u treće države različitim ugovornim obrađivačima kao što su npr. ponuđači smještaja (hoteli, apartmani), ponuđači prijevoza (avio društva) i drugi.

Društvo NOMAGO d.o.o. uvijek surađuje s ponuđačima u trećim državama, koji jamče odgovarajuću zaštitu osobnih podataka.

Prava pojedinaca glede obrade osobnih podataka

Društvo NOMAGO d.o.o. vam jamči sljedeća prava na području zaštite osobnih podataka:

1. Pravo na opoziv privole

U slučaju, da ste kao pojedinac dali privolu za obradu osobnih podataka za jednu ili više svrha obrade osobnih podataka, imate bilo kada pravo opozvati svoju privolu.

Upravitelj će nakon zaprimanja opoziva vaše privole u jednu ili više svrha obrade, vaše osobne podatke bez odlaganja prestati obrađivati u tu svrhu.

Opoziv suglasnosti za obradu osobnih podataka ne utječe na zakonitost obrade osobnih podataka u svezi s vama do vašega opoziva, te uporabu tih osobnih podataka za zakonsko ili ugovorno određene svrhe.

2. Pravo na dostup do osobnih podataka, koji se obrađuju u svezi s vama

Od upravitelja imate pravo dobiti potvrdu dali se u svezi s vama obrađuju osobni podaci te dostup do osobnih podataka u svezi s vama i sljedeće informacije: svrha obrade, vrsta osobnih podataka u svezi s vama, korisnike vaših osobnih podataka, predviđeno razdoblje pohranjivanja osobnih podataka, izvor osobnih podataka.

3. Pravo na ispravak netočnih osobnih podataka u svezi s vama

Bilo kada imate pravo zahtijevati, da upravitelj ispravi odnosno dopuni netočne odnosno nedostatne osobne podatke u svezi s vama.

Upravitelj će vas o ispravku vaših osobnih podataka bez odlaganja obavijestiti.

4. Pravo na ograničenje obrade osobnih podataka

Od upravitelja imate pravo zahtijevati, da upravitelj ograniči obradu vaših osobnih podataka u slučaju njihove netočnosti, nezakonitosti, prestanka svrhe obrade ili podnošenja prigovora.

5. Pravo na brisanje osobnih podataka (»pravo do zaborava«)

Od upravitelja imate pravo zahtijevati, da bez nepotrebnog odlaganja izbriše osobne podatke, koje obrađuje u svezi s vama.

U slučaju brisanje osobnih podataka na osnovu vašeg zahtjeva upravitelj će vas o brisanju obavijestiti.

6. Pravo na prigovor

Pored prava do opoziva privole možete u slučaju uporabe vaših osobnih podataka u svrhu obavještavanja odn. neposrednog trgovanja bilo kada pismeno da zahtijevate prestanak uporabe vaših podataka u tu svrhu. U slučaju prigovora na obradu u svrhu trgovanja, upravitelj će osobne podatke u svrhu trgovanja i obavještavanja bez odlaganja prestati obrađivati.

7. Pravo na prenosivost podataka

Imate pravo, da se osobni podaci, koje upravitelj obrađuje u svezi s vama, neposredno prenesu od upravitelja ka drugomu upravitelju, kada je to tehnički izvodivo.

Ostvarivanje prava

Sva prava iz gornje točke ove izjave možete ostvarivati na osnovu zahtjeva za ostvarivanje pojedinog prava. Zahtjev za ostvarivanje prava možete ostvarivati u fizičkom ili elektroničkom obliku. Zahtjev za ostvarivanje prava putem pošte na adresu NOMAGO, storitve mobilnosti in potovanj, d.o.o., Vošnjakova ulica 3, 1000 Ljubljana ili na elektroničku adresu: travel@nomago.hrodnosno dpo©nomago.si

Pravo na žalbu

Imate pravo, da u slučaju kršenja zaštite osobnih podataka protiv upravitelja podnesete žalbu nadležnom nadzornom tijelu na adresu: Informacijski pooblaščenec, Zaloška 59, 1000 Ljubljana ili na: gp.ip@ip-rs.si.

Ugroženost zaštite osobnih podataka

Unatoč velikom trudu za zaštitu podataka na žalost, potpune zaštite nema. Uvijek postoji mogućnost, da osobito zagrizen upad u naše IT-sustave ili nepredvidiva greška ugrozi zaštitu vaših osobnih podataka.

U slučaju ugroze zaštite vaših osobnih podataka i u slučaju, da bi bila tom prilikom iskazana vjerojatnoća, kako bi takva ugroženost zaštite osobnih podataka mogla prouzročiti velik rizik za vaša prava i sloboštine, o tomu ćemo vas bez odlaganja obavijestiti.

U slučaju ugroženosti zaštite osobnih podataka ćemo bez nepotrebnog odlaganja, a najkasnije u roku od 72 sata nakon upoznavanja s ugroženošću zaštite vaših osobnih podataka o njoj obavijestiti nadležno tijelo.

Valjanost politike

Pridržavamo si pravo, da izjavu o zaštiti osobnih podataka, bez prethodnog obavještenja prilagodimo odnosno ažuriramo izmjenu zakonodavstva. Valjano je svaki put tu objavljena aktualna varijanta.

Svaka izmjena ove politike privatnosti bit će objavljena na ovoj web stranici.

Verzija: 2.0 od 17. 09. 2019

NOMAGO, storitve mobilnosti in potovanj, d.o.o.
Vošnjakova ulica 3
1000 Ljubljana
e-adresa: travel@nomago.hr
tel. br.: +386 1 431 77 00


 

Na temelju članaka 25, 26, 27, 28, 29 i 30 Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/18, na snazi od 25. 5. 2018.) i Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca pri obradi osobnih podataka i slobodnom protoku tih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka ili GDPR) uprava društva NOMAGO Mobility d.o.o. sa sjedištem u Zagrebu, Andrije Hebranga 22, OIB: 70852164421 (u daljnjem tekstu NOMAGO Mobility d.o.o. i/ili Društvo i/ili Voditelj obrade) donijela je sljedeći:

 

PRAVILNIK O OBRADI OSOBNIH PODATAKA PUTEM VIDEO NADZORA

 

I. Opće odredbe

Članak 1.

Ovim se Pravilnikom pobliže uređuje način obrade i zaštite osobnih podataka prikupljenih putem sustava videonadzora (u daljnjem tekstu: videonadzor), način naručivanja snimanja, postupanje s videosnimkama i nadzor nad korištenjem videosnimki u Društvu.

 

II. Svrha obrade osobnih podatakata putem videonadzora

Članak 2.

Društvo obrađuje osobne podatke putem video nadzora poslovnih prostorija u kojima Društvo obavlja svoju poslovnu djelatnost.

Sustav video nadzora koristi se zbog zaštite života i imovine zaposlenika, Društva i svih drugih osoba koje se nađu u poslovnim prostorijama Društva. Sustav se nadalje koristi i za sprječavanje protupravnih radnji usmjerenih prema imovini Društva (krađe, oštećenja, uništenja i sl), osiguravanje kontrole ulaska i/ili izlaska u ured i/ili poslovni prostor Društva te zaštitu poslovnih tajni u Društvu. Pri tome Društvo može koristiti usluge stručnih podizvođača (zaštitarskih službi) koji također imaju svojstvo izvršitelja obrade.

Kamere za videonadzor snimaju sliku. Na videima su osim slike vidljivi datum i vrijeme snimanja videa.

Snimke iz sustava video nadzora se ne smiju koristiti suprotno svrsi utvrđenoj u stavku 2. ovog članka.

Članak 3

Svrhe iz stavka 2. prethodnog članka ne mogu se postići blažim mjerama.

 

III. Zakonitost provedbe videonadzora

 

Članak 4

Društvo je dužno označiti da je objekt odnosno pojedina prostorija u njemu te vanjska površina objekta pod video nadzorom, a oznaka mora biti vidljiva najkasnije prilikom ulaska u područje snimanja. Društvo ne obavlja djelatnost praćenja i snimanja javnih površina.

Oznaka o video nadzoru koja se izrađuje u obliku naljepnice ili pločice sadrži lako razumljivu sliku uz tekst kojim se ispitanicima pružaju sljedeće informacije:

• da je prostor pod video nadzorom

• podatke o voditelju obrade

• podatke za kontakt putem kojih ispitanik može ostvariti svoja prava.

Društvo je dužno u obavijesti iz prethodnog stavka istaknuti i web adresu (putem QR koda) na kojoj se pojedinac može informirati o posebnim učincima obrade, posebice o daljnjoj obradi, kontakt podacima ovlaštene osobe te informacijama o neuobičajenim daljnjim obradama, kao što su prijenosi subjektima u treće zemlje, praćenje uživo događanja, mogućnost audio intervencije u događaje, praćenje događaja uživo i podacima iz stavka 1. članka 13. Opće uredbe o zaštiti podataka.

 

Članak 5

Pravo pristupa osobnim podacima prikupljenim putem video nadzora ima:

• odgovorna osoba podizvođača koji obavlja poslove zaštite putem video nadzora

• službenik za zaštitu osobnih podataka

• uprava Društva i/ili osoba koju na to ovlasti uprava Društva

Sustav video nadzora zaštićen je od pristupa neovlaštenih osoba.

Prijenos video signala od kamere sustava do kontrolne točke sustava provodi se na način da se neovlaštenim osobama onemogućuje gledanje, prisvajanje ili ometanje tog signala.

 

Članak 6

 

Ako je vjerojatno da će obrada podataka prikupljenih video nadzorom, uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, prouzročiti visok rizik za prava i slobode pojedinaca, Društvo prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštitu osobnih podataka. Pri provođenju procjene učinka na zaštitu podataka Društvo traži savjet od službenika za zaštitu podataka.

 

Članak 7

Uprava Društva odlukom, ovlaštenjem ili ugovorom o poslovnoj suradnji imenuje ovlaštenog djelatnika ili djelatnike ili vanjskog izvođača koji su odgovorni za rad sa sustavom videonadzora i obradu osobnih podataka dobivenih videonadzorom.

Ovlaštena osoba mora biti odgovarajuće kvalificirana za upravljanje i korištenje sustava. S uređajima mora rukovati pažljivo i u skladu s tehničkim uputama.

Članak 8

Tehnički nadzor nad radom sustava provodi uprava Društva i/ili od nje ovlašteni djelatnik ili vanjski izvođač.

Uprava Društva može ovlastiti i vanjskog izvođača za tehnički nadzor nad radom sustava videonadzora na temelju odgovarajućeg ugovora o poslovnoj suradnji.

Ovlašteni djelatnik ili vanjski izvođač, odnosno njeni ovlašteni serviseri i održavatelji hardvera i aplikativnog softvera, dužni su jednom godišnje ili po potrebi provjeriti rad sustava videonadzora.

Uprava Društva ili osoba koju ona ovlasti ili vanjski izvođač mora osigurati da se u slučaju servisiranja, popravka, izmjene ili dopune sustava te eventualnog kopiranja osobnih podataka, kopija uništi nakon prestanka potrebe za kopijom. Tijekom radova na instalaciji ili održavanju, predstavnik Uprave društva ili osoba koju uprava Društva na to ovlasti mora biti prisutna cijelo vrijeme i nadzirati instalaciju i/ili održavanje sustava kako ne bi došlo do nezakonite obrade osobnih podataka.

U slučaju brisanja videosnimki pohranjenih na mediju ili uništavanja nosača video zapisa, ovlaštena osoba dužna je popuniti Zapisnik o brisanju videosnimki ili uništavanju medija.

Članak 9

Pristup postavkama sustava video nadzora zaštićen je ulaznom lozinkom sukladno usvojenoj politici lozinki.

Sve intervencije u sustavu videonadzora moraju biti u skladu s odredbama članka 9. ovog pravilnika.

Članak 10

Zahvate u sustavu videonadzora provodi ovlaštena osoba u tvrtki za upravljanje sustavom videonadzora ili ovlašteni vanjski izvođač koji vodi potrebnu evidenciju o zahvatima na sustavu videonadzora, evidencija je prilog 6. ovog pravilnika, kao i potpisan odgovarajući ugovor o poslovnoj suradnji s operatorom.

 

IV. Provedba video nadzora

Članak 11

Videonadzor u poslovnim prostorijama Društva uvodi se pisanom odlukom o pokretanju videonadzora u društvu.

U odluci o uvođenju videonadzora u tvrtci moraju biti navedeni i obrazloženi razlozi uvođenja videonadzora.

O uvođenju videonadzora moraju biti obaviješteni svi zaposlenici i druge osobe koje temeljem pisane obavijesti ulaze u tvrtku.

Prije uvođenja sustava videonadzora, uprava Društva mora objaviti obavijest ili odluku o uvođenju videonadzora na zajedničkoj oglasnoj ploči ili drugom uobičajenom mjestu ili na drugi uobičajeni način u poduzeću, u kojem svi zaposlenici, osobe koje posluju s Društvom i posjetitelji Društva mogu biti informirani o uvođenju i načinu implementacije videonadzora.

Društvo mora na vidnom mjestu istaknuti obavijesti sukladno članku 4. ovog pravilnika.

Članak 12

Obavijest se postavlja na vidljivim mjestima na vanjskoj strani poslovne zgrade, na ulazima u poslovnu zgradu i prilikom ulaska u poslovni prostor zgrade tvrtke.

Članak 13

Videonadzor u poslovnim prostorijama Društva provodi se kamerama za videonadzor. Videonadzor se provodi snimanjem na mjestima navedenim u Prilogu 2. ovog pravilnika.

Članak 14

Provedbom videonadzora stvara se zbirka osobnih podataka videonadzora.

Zbirka osobnih podataka videonadzora sadrži:

- video traku,

- mjesto snimanja,

- datum snimanja,

- vrijeme snimanja.

 

Navedena zbirka osobnih podataka ujedno je i Prilog 1. ovog pravilnika kao evidencija o poslovima obrade u društvu pod naslovom Zbirka podataka o provedbi videonadzora.

Članak 15

Prije početka videonadzora u tvrtci pružatelj videonadzora izrađuje popis zbirke osobnih podataka videonadzora.

Članak 16

Snimke dobivene sustavom videonadzora moraju biti označene s oznakom poslovne tajne i obrađene u skladu s ovim Pravilnikom.

Članak 17

Videonadzor se provodi 24 sata dnevno i 365 dana u godini.

U slučaju hitnog prekida snimanja, ovlaštena osoba mora ispuniti Zapisnik o prekidu snimanja.

 

V. Pohranjivanje snimaka

Članak 18

Snimke iz sustava videonadzora čuvaju se minimalno 1 dan, a maksimalno 21 dan od dana snimanja.

Snimke dobivene putem video nadzora mogu se čuvati i duže od roka navedenog u prethodnom stavku, a najviše šest mjeseci, osim ako je drugim zakonom propisan još i duži rok čuvanja ili ako iste predstavljaju dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku.

Snimke sustava videonadzora pohranjuju se na disk u uređaju i automatski se kopiraju ili brišu nakon isteka rokova iz stavaka 1. i 2. ovoga članka.

Snimke na prijenosnim medijima pohranjuju se na način da je osigurana odgovarajuća tehnička i organizacijska zaštita od neovlaštenog pristupa ili nastanka sigurnosnog incidenta u skladu s pravilima koja uređuju zaštitu osobnih podataka, kao što su npr.:

·       Zaključana prostorija u kojoj se nalazi oprema i mediji s video zapisima;

·       Ograničen pristup prostoru u kojem se nalazi oprema i video mediji samo ovlaštenim osobama;

·       Sigurnosna oprema, gdje se videi mogu gledati uz osobno korisničko ime i lozinku;

Snimanje na prijenosne medije naređuje Uprava Društva ili osoba koju ona ovlasti za vođenje videonadzora na pojedinoj lokaciji.

Kopija snimke može se čuvati za vrijeme trajanja sudskog, upravnog, arbitražnog ili drugog postupka pred nadležnim tijelima.

Ukoliko snimke određenog događaja ili situacije upućuju na sumnju na kazneno djelo, uprava Društva ili ovlaštena osoba dužna je obavijestiti policiju. Na pisani zahtjev policije, snimka joj se dostavlja u tiskanom obliku ili na prijenosnom mediju.

Osobe koje se nalaze na snimkama koje se koriste u sudskim, upravnim, arbitražnim ili drugim postupcima pred nadležnim tijelima moraju biti obaviještene o tome da će se snimke na kojima se nalaze biti izdvojene i proslijeđene nadležnim tijelima.

Zabranjeno je prosljeđivati snimke osobama koje tvrde da namjeravaju pokrenuti neki sudski postupak.

Snimke se prosljeđuju isključivo po nalogu suda ili nadležnih tijela.

 

VI. Upravljanje video nadzorom

 

Članak 19

Društvo je dužno uspostaviti automatizirani sustav zapisa za evidentiranje pristupa snimkama video nadzora koji će sadržavati vrijeme i mjesto pristupa, kao i oznaku osoba koje su izvršile pristup podacima prikupljenim putem video nadzora. Osoba ovlaštena za provedbu videonadzora u poduzeću, odnosno vanjski izvođač kojeg ona ovlasti, vodi evidenciju iz koje se kasnije može utvrditi kada su pojedini osobni podaci sustava videonadzora korišteni ili na drugi način obrađivani te tko je to učinio, odnosno za razdoblje kada je moguća pravna zaštita prava pojedinca zbog nedopuštenog prijenosa ili obrade osobnih podataka (5 godina).

Članak 20

Uprava Društva i/ili osoba koju ona ovlasti ima pristup video snimkama i pravo pregledavanja snimki.

Ovlaštena osoba za pregled snimki (uvid) i davanje uputa administratoru informacijskog sustava na temelju zahtjeva državnog tijela ili uprave je:

- Upravitelj koncesijskog područja;

Ovlaštena osoba koja prema uputama regionalnog operativnog voditelja ima dopuštenje za pregled (pregled) te upravljanje, kontrolu, pristup, izvoz, kopiranje, prijenos, uništavanje ili. brisanje snimaka je:

- administrator informacijskih sustava.

Pristup postavkama video nadzora ima samo ovlašteni operater video nadzora ili ovlašteni vanjski izvođač.

Članak 21

Ovlaštena osoba koja vodi videonadzor može promijeniti postavke videonadzora, ako ocijeni da je promjena postavki videonadzora opravdana i potrebna sa stajališta osiguranja nesmetanog rada ili učinkovitosti videonadzora.

O svakoj promjeni postavki ovlaštena osoba mora sastaviti bilješku s naznakom tko je promijenio postavke, svrhu promjene i vrijeme promjene. Oznaka se može voditi i elektronički.

Članak 22

Uprava Društva i/ili osoba koju ona ovlasti može narediti da se snimke pojedinih izvanrednih događaja pohrane na prijenosne medije i radi rekonstrukcije i analize provedbe sigurnosti. Snimanje na prijenosne medije provodi osoba ovlaštena za upravljanje videonadzorom i/ili od nje ovlašteni vanjski izvođač.

 

VII. Tehnički zahtjevi sustava

Članak 23

Uprava Društva, osoba ovlaštena za upravljanje videonadzorom ili vanjski izvođač s kojim društvo sklopi ugovor o poslovnoj suradnji osigurava provedbu videonadzora i održavanje hardverske i programske opreme videonadzora, vodeći računa o odredbama ovog pravilnika i Zakona o zaštiti osobnih podataka.

Sustav videonadzora mora ispunjavati sljedeće tehničke uvjete:

·       Pristup postavkama i snimkama videonadzora imaju samo ovlaštene osobe;

·       Pristup postavkama videonadzora moguć je samo uz posebnu osobnu i sigurnu ulaznu lozinku i korisničko ime;

·       Pristup snimkama i pregled snimki moguć je isključivo uz osobno korisničko ime i lozinku;

·       Uređaj za snimanje mora biti propisno tehnički zaštićen i ne smije biti postavljen na način da treće osobe mogu nekontrolirano vršiti pregled, uvid ili pristup video zapisima, kao npr. zaključana prostorija u kojoj se nalazi sustav videonadzora;

·       Omogućen je revizijski trag koji osigurava sljedivost obrade (pregled, pregled, presnimavanje, brisanje) snimki te omogućuje pregled: tko je pristupao sustavu videonadzora, koje su snimke obrađene i kada je navedena obrada izvršena;

·       osigurano je automatsko brisanje starih snimaka nakon isteka definiranog roka pohrane snimaka;

·       nemoguć je prijenos snimaka putem računalne mreže (osim u sjedište vanjskog izvođača i/ili ovlaštenog radnika na udaljenoj lokaciji);

·       prijenos snimke na prijenosni medij dopušten je samo ovlaštenoj osobi;

·       ekrani na kojima se prati živa slika videonadzora moraju biti postavljeni tako da je neovlaštenim osobama onemogućen ili otežan uvid u monitor.

VIII. Provođenje nadzora

Članak 24

Uprava društva nadzire provođenje odredbi ovog pravilnika.

Uprava društva ima pravo zatražiti uvid u revizijski trag upravljanja videonadzorom od strane osobe ovlaštene za provedbu videonadzora ili ovlaštenog vanjskog izvođača videonadzora.

IX. Prava ispitanika

Članak 25

 

Ispitanici čiji osobni podaci se nalaze na videosnimkama imaju sljedeća prava:

·       Ispitaniku se na njegov zahtjev moraju dati informacije o prikupljenim podacima, načinu čuvanja tih podataka, osobama koje imaju pristup tim podacima te trajanju čuvanja tih podataka.

·       Ispitanik može zatražiti brisanje snimaka koje predstavljaju njegove osobne podatke te se tom traženju mora udovoljiti u najkraćem mogućem roku, a najkasnije u roku od 30 (trideset) dana od dana podnošenja zahtjeva, osim u slučajevima kada se snimka čuva radi korištenja kao dokaz u sudskom postupku.

·       Ispitanik može zatražiti ograničenje obrade i neprenosivost njegovih snimaka koje sadrže osobne podatke, čemu će Društvo udovoljiti bez odgađanja, osim u slučajevima kada se snimka čuva radi korištenja kao dokaz u sudskom postupku.

·       Ispitanik može uložiti prigovor na obradu njegovih osobnih podataka putem video nadzora na za to određeni kontakt.

 

X. Posebne odredbe o videonadzoru radnih prostorija

Članak 26

 

Sustav video nadzora unutar radnih prostorija koristi se zbog zaštite sigurnosti zaposlenika Društva te zbog zaštite interesa i imovine Društva.

Obrada osobnih podataka zaposlenika putem sustava video nadzora može se provoditi samo uz uvjete utvrđene Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018), Općom uredbom o zaštiti podataka i propisima kojima se regulira zaštita na radu i ako su zaposlenici bili na primjereni način unaprijed obaviješteni o takvoj mjeri te ako je Društvo informiralo zaposlenike prije donošenja odluke o postavljanju sustava video nadzora. U tom smislu Društvo je dužno pisanom obavijesti obavijestiti svakog radnika o mjerama video nadzora kojeg provodi.

Video nadzorom nisu pokriveni prostori svlačionice, mjesta za odmor radnika i toaletni prostori, ukoliko isti postoje u poslovnim prostorijama Društva.

Sve odredbe ovog Pravilnika koje vrijede za obradu osobnih podataka posjetitelja, kupaca i partnera Društva putem videonadzora primjenjuju se i na obradu osobnih podataka radnika putem videonadzora.

 

XI. Završne odredbe

Članak 27

Za sve što nije navedeno u ovom pravilniku o zaštiti osobnih podataka izravno se primjenjuju odredbe važeće Opće uredbe o zaštiti podataka, zakona i podzakonskih akata.

Svi zaposlenici tvrtke moraju biti upoznati s odredbama ovog pravilnika. Objavom pravilnika na uobičajenom mjestu za objavu internih akata u društvu, smatra se da su zaposlenici upoznati s odredbama pravilnika.

Ovaj Pravnilnik usvaja Uprava Društva i stupa na snagu dan nakon objave na internoj oglasnoj ploči društva ili na normalnoj elektroničkoj stranici u društvu.

Sve izmjene ovog Pravilnika donose se na način kako je propisano za njezino donošenje.

 

U Zagrebu, 11. srpnja 2023.

 

Prilog 1: Zbirka prikupljanja podataka o provedbi videonadzora

Budi informiran

Ne propusti sljedeće akcije ili važne obavijesti!

Jesi li avanturistički putnik ili svakodnevni putnik? U svakom slučaju za tebe pripremamo ažurne, zanimljive i korisne putničke informacije koje isporučujemo u tvoj virtualni poštanski sandučić jednom ili dvaput mjesečno.