Opća informacija o obradi osobnih podataka fizičkih osoba koju provodi Zagrebački holding d.o.o., njihovim pravima i načinu ostvarivanja prava

 

Zaštita pojedinaca u vezi s obradom osobnih podataka i sloboda kretanja takvih podataka regulirani su Općom uredbom o zaštiti podataka (eng. General Data Protection Regulation - GDPR). Zakonom o provedbi Opće uredbe o zaštiti podataka, osigurava se provedba Opće uredbe o zaštiti podataka (dalje: Opća uredba) u Republici Hrvatskoj.
 
Kontakti voditelja obrade i službenika za zaštitu podataka:
Zagrebački holding d.o.o., Ulica grada Vukovara 41 , 10000 Zagreb
tel.: +385 1 6420 000
 
Za pitanja vezana za obradu Vaših osobnih podataka i ostvarivanje prava prema Općoj uredbi, možete kontaktirati službenika za zaštitu podataka na prije navedenu adresu ili e-mail: zastitaosobnihpodataka@zgh.hr
 
U smislu zaštite osobnih podataka, voditelj obrade je Zagrebački holding, a podružnice AGM, Arena Zagreb, Autobusni kolodvor, Čistoća, Gradska groblja, Robni terminali Zagreb, Tržnice Zagreb, Vladimir Nazor, Zagrebačke ceste, Zagrebački digitalni grad, Zagrebparking i Zrinjevac su organizacijske jedinice voditelja obrade.

 

Obrada osobnih podataka

Pravna osnova za obradu osobnih podataka

Osobne podatke Zagrebački holding obrađuje sukladno čl. 6.1. Opće uredbe, ako je ispunjeno najmanje jedno od sljedećega:

1. fizička osoba koja je Zagrebačkoom holdingu privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha;
2. obrada je nužna za izvršavanje ugovora u kojem je fizička osoba stranka ili kako bi se poduzele radnje na zahtjev fizičke osobe prije sklapanja ugovora;
3. obrada je nužna radi izvršavanja pravnih obveza voditelja obrade;
4. obrada je nužna kako bi se zaštitili ključni interesi fizičkih osoba;
5. obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
6. obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode fizičkih osoba koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete.

 
Temeljem čl.9., st. 2 Opće uredbe i odluka Gradske skupštine Grada Zagreba, Zagrebački holding može obrađivati posebne kategorije osobnih podataka.
 

Obrada osobnih podataka prilikom kontaktiranja Zagrebačkog holdinga

Zagrebački holding obrađuje osobne podatke u svrhu davanja odgovora na postavljeni upit, zahtjev, prigovor, reklamaciju i sl. po osnovi:
 

• poduzimanja radnji na Vaš zahtjev prije sklapanja ugovora ili radi izvršavanja ugovora u skladu s čl.6. st.1. točke b Opće uredbe;
• izvršavanja pravnih obveza ako je zatraženo ostvarivanje prava iz Opće uredbe, ako se traže informacije temeljem Zakona o pravu na pristup informacijama ili je podnesen prigovor temeljem Zakona o zaštiti potrošača, u skladu s čl.6. st.1. točke c Opće uredbe;
• legitimnog interesa radi davanja odgovora, u skladu s čl.6. st.1. točke f Opće uredbe.

 
Zagrebački holding obrađuje osobne podatke fizičkih osoba koje mu dostave primjerice: ime i prezime/naziv, adresa/sjedište, kontakti (telefon/ mobitel/ e-mail adresa), OIB, sadržaj poruke i dr. Ukoliko fizička osoba dostavi nepotpune podatke, Zagrebački holding može zatražiti dodatne informacije radi davanja odgovora.
Ako ne dobije osobne podatke neophodne za davanje odgovora, Zagrebački holding u svom odgovoru možda neće moći postupiti na način kako je zatraženo.
 

Obrada osobnih podataka prikupljenih putem videonadzora

Zagrebački holding je uspostavio sustav videonadzora u svrhu zaštite osoba i imovine s ciljem pružanja više razine zaštite sigurnosti fizičkih osoba koje se nađu u poslovnom prostoru, smanjenja rizika i sprečavanja protupravnih radnji usmjerenih prema imovini Zagrebačkog holdinga i imovini svih osoba, rekonstrukcije događaja odnosno okolnosti koje su prethodile nastupanju događaja i utvrđivanja odgovornosti za događaj. Ujedno se koristi kao sredstvo zaštite na radu.

Osobni podaci dobiveni putem videonadzora poslovnog prostora obrađuju se temeljem legitimnog interesa radi osiguravanja zaštite osoba i imovine, u skladu s čl. 6. st. 1. točke f Opće uredbe.
 
Videonadzorom mogu biti obuhvaćene poslovne prostorije, dijelovi prostorija, vanjska površina poslovnog objekta ili samo dio navedenih prostora i površina. Videonadzor radnih prostorija ne obuhvaća prostorije za odmor, osobnu higijenu i presvlačenje.
 
Videonadzor ne koristi visokotehnološke sustave za prepoznavanje lica, sustave za indeksiranje i praćenje osoba i slično te nema snimanja zvukova.
 
Na svim prostorima Zagrebačkog holdinga na kojima je uspostavljen videonadzor, a prije ulaska u perimetar snimanja videonadzora, postavljena je obavijest sa simbolom i obavijesti o videonadzoru.
 
Kada stupite u prostor pod videonadzorom, Zagrebačkog holdinga obrađuje osobne podatke snimku videonadzora i sliku osobe/a, mjesto snimanja (lokacija/objekt), datum snimanja i vrijeme snimanja.
 

Obrada osobnih podataka prilikom kontrole pristupa

Prilikom kontrole pristupa, Zagrebački holding obrađuje osobne podatke u svrhu zaštite osoba i imovine, na osnovu legitimnog interesa u skladu s čl.6. st.1. točke f Opće uredbe.
 
Od osobnih podataka, Zagrebački holding obrađuje ime i prezime, broj osobnog identifikacijskog dokumenta, datum i vrijeme ulaska i izlaska u poslovni prostor u kojemu se obavlja kontrola pristupa.
 
Temeljem čl.46. Zakona o privatnoj zaštiti, osoba koja obavlja poslove privatne zaštite, prilikom kontrole pristupa, može provjeriti identitet osobe uvidom u osobni identifikacijski dokument, bez kopiranja istog.
Osobni podaci nužni su radi ulaska u prostor koji se štiti. Bez njih i/ili uvida u osobni identifikacijski dokument, Zagrebački holding zadržava pravo uskratiti ulazak u poslovni prostor Zagrebačkog holdinga.
 

Obrada osobnih podataka koja se odnosi na jedinstvenu uplatnicu (JUP)
 
 
Obrada osobnih podataka koja se odnosi na zapošljavanje u Zagrebačkom holdingu
 
 
Prijenos osobnih podataka drugom primatelju
Osobne podatke korisnika usluga, temeljem ugovora o poslovnoj suradnji mogu obrađivati pružatelji informatičkih rješenja i usluga, zaštitarske tvrtke i dr. koji djeluju kao izvršitelji obrade. Zagrebački holding može osobne podatke podijeliti sa sudovima i drugim nadležnim tijelima, inspekcijama, agencijama i sl. temeljem zakonskih propisa. U postupcima koji se odnose na odštetne zahtjeve, Zagrebački holding može osobne podatke podijeliti s osiguravajućim društvom odnosno posrednikom u osiguranju u skladu sa sklopljenim ugovorima i drugim aktima o poslovnoj suradnji. U slučaju pokretanja sudskog ili drugog postupka, Zagrebački holding osobne podatke korisnika usluga može podijeliti s odvjetnicima radi postavljanja, ostvarivanja ili obrane svojih pravnih zahtjeva u skladu s sklopljenim ugovorima.
 
Zagrebački holding osobne podatke ne prenosi u treće zemlje i međunarodnu organizaciju, ne izrađuje profile i ne provodi automatizirano donošenje odluka na temelju osobnih podataka kojima raspolaže.
 
Sigurnost osobnih podataka
Zagrebački holding osigurava odgovarajuću razinu sigurnosti osobnih podataka, uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, kao i različite rizike. Osobni podaci obrađuju se zakonito, povjerljivo i samo u svrhu za koju su prikupljeni sukladno propisima koji uređuju područje zaštite osobnih podataka i informacijske sigurnosti.
 
Razdoblje pohrane osobnih podataka
Zagrebački holding obrađuje osobne podatke dok se ne ispuni svrha obrade. Nakon prestanka svrhe za koju su obrađeni, osobni podaci se više ne koriste te se čuvaju, sukladno zakonskim propisima i internim aktima. Zagrebački holding je stvaratelj arhivskog i dokumentarnog/ registraturnog gradiva temeljem Zakona o arhivskim gradivu i kojim su propisana pravila postupanja s tim gradivom.
 
Ako su osobni podaci dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku, isti će se čuvati dulje od zakonom ili drugim aktom propisanog razdoblja pohrane, do konačnog završetka postupka. Nakon završetka postupka, podaci se čuvaju 5 godina od isteka godine u kojoj je postupak završio.
 
Poveznice na druge mrežne stranice
Mrežna stranica Zagrebačkog holdinga ima poveznice na druge mrežne stranice kojima upravlja te može imati poveznice na mrežne stranice trećih strana. Mrežne stranice trećih strana Zagrebački holdinga ne može kontrolirati niti nadzirati sadržaj dostupan putem poveznice te ne može jamčiti njihovu točnost, istinitost, podrijetlo, sadržaj, sigurnost ili dostupnost.
 
Kada posjetite mrežne stranice trećih strana, trebali bi pažljivo pročitati njihova pravila privatnosti prije korištenja istih. Slijedom gore navedenog, Zagrebački holding ne može se smatrati odgovornim za moguću štetu nastalu u vezi s korištenjem bilo koje mrežne stranice trećih strana.
 

Prava prema Općoj uredbi i način ostvarivanja prava

Fizička osoba u svakom trenutku može zatražiti ostvarivanje sljedećih prava:
 

1. Pravo na pristup svojim osobnim podacima: Imate pravo dobiti potvrdu obrađuje li Zagrebački holding Vaše osobne podatke, a time i pristup svojim osobnim podacima i informacijama: o njihovoj svrsi obrade, o vrsti odnosno kategoriji, o primateljima ili kategorijama primatelja vaših osobnih podataka te o razdoblju pohrane. Možete dobiti kopiju svojih osobnih podataka.

 

2. Pravo na ispravak: Imate pravo zatražiti ispravak ili dopunu Vaših osobnih podataka, ako podaci nisu točni i/ili potpuni.

 

3. Pravo na brisanje: Imate pravo tražiti brisanje Vaših osobnih, podataka ako je ispunjen jedan od slijedećih uvjeta:
   • Vaši osobni podaci više nisu nužni u odnosu na svrhu za koju su prikupljeni ili na drugi način obrađeni,
   • povukli ste svoju privolu na kojoj se obrada temelji i ne postoji druga pravna osnova za obradu,
   • uložili ste prigovor na obradu svojih osobnih podataka te Zagrebački holding nema jače legitimne interese za obradu,
   • Vaši osobni podaci nezakonito su obrađeni,
   • Vaši osobni podaci moraju se brisati prema važećim pravnim propisima.

 
Vaši osobni podaci neće se obrisati u slučaju:

• ostvarivanja prava na slobodu izražavanja i informiranja;
• pravne obveze kojoj podliježe Zagrebački holding ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Zagrebačkog holdinga,
• arhiviranja u javnom interesu, znanstvenog ili povijesnog istraživanja ili u statističke svrhe na temelju čl.89.st.1. Opće uredbe
• postavljanja, ostvarivanja ili obrane pravnih zahtjeva Zagrebačkog holdinga.

 

4. Pravo na ograničenje obrade: Imate pravo ishoditi ograničenje obrade Vaših osobnih podataka ako:
   • osporavate njihovu točnost,
   • je obrada nezakonita, a protivite se brisanju osobnih podataka te umjesto toga tražite ograničenje njihove upotrebe,
   • Zagrebački holding više ne treba Vaše osobne podatke, ali ste ih zatražili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva,
   • ste uložili prigovor na obradu Vaših osobnih podataka koji se obrađuju na temelju legitimnog interesa i očekujete odgovor je li legitimni interes Zagrebački holding važniji od Vaših osobnih interesa, prava i slobode.

 

5. Pravo na prenosivost podataka: Imate pravo zaprimiti Vaše osobne podatke u strukturiranom obliku te uobičajenom i strojno čitljivom formatu ako se obrada temelji na ugovoru ili privoli. Ako je izvedivo, imate pravo na izravni prijenos tih podataka drugom voditelju obrade.

 

6. Pravo na prigovor: Imate pravo na temelju svoj posebne situacije u svakom trenutku uložiti prigovor protiv obrade Vaših osobnih podataka koje Zagrebački holding obrađuje temeljem legitimnog interesa i za izvršavanje zadaća od javnog interesa ili pri izvršavanju službene ovlasti. Kada uložite prigovor protiv obrade osobnih podataka, Zagrebački holding više neće obrađivati Vaše osobne podatke, osim ako za to postoje uvjerljivi legitimni razlozi za obradu koji nadilaze Vaše interese, prava i slobode ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva Zagrebačkog holdinga.

 
Ako ste Zagrebački holding na e-mail adresu marketing@zgh.hr obavijestili da ne želite primati sadržaj izravnog marketinga koji ste zaprimali na temelju legitimnog interesa Zagrebačkog holdinga, Vaši osobni podaci neće se više obrađivati u tu svrhu.
 
Ako se obrada temelji na privoli, u svakom trenutku imate pravo povući privolu na način propisan u privoli. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja. Nakon povlačenja privole, osobni podaci za koje ste dali privolu neće se više koristiti.
 
Navedena prava možete ostvariti podnošenjem Zahtjeva za ostvarivanje prava Ispitanika putem redovne pošte ili osobnom dostavom na adresu: Zagrebački holding d.o.o., Ulica grada Vukovara 41, 10000 Zagreb, Službenik za zaštitu podataka, s naznakom na omotnici “Osobni podaci“ ili na e-mail adresu zastitaosobnihpodataka@zgh.hr. Korištenje obrasca zahtjeva za ostvarivanje prava nije obavezno.
 
Podnošenje zahtjeva ne podliježe plaćanju naknade. Na Vaš zahtjev Zagrebački holding odgovorit će u roku od mjesec dana od dana zaprimanja valjanog zahtjeva.
 
Zahtjev treba biti razumljiv te sadržavati potpune, jasne i točne informacije kako bismo Vam osigurali cjelovit odgovor. Ako je podneseni zahtjev nepotpun ili nejasan, Zagrebački holding će od Vas zatražiti dodatne podatke kako bi ga riješio.
 
S ciljem zaštite korisnika naših usluga od neovlaštenog otkrivanje osobnih podataka trećim osobama, nakon što zaprimimo zahtjev, od pošiljatelja možemo zatražiti dodatne podatke kako bi potvrdili jesu li oni stvarno osobe za koje se izdaju. U tom slučaju, od pošiljatelja ćemo zatražiti podatke s kojima već raspolažemo. Pravna osnova za traženje dodatnih podataka radi potvrđivanja Vašeg identiteta je pravna obveza temeljem čl.12. Opće Uredbe u skladu s čl. 6.st.1(c) Opće uredbe.
U slučaju nemogućnosti utvrđivanja identiteta pošiljatelja, Zagrebački holding ima pravo odbiti postupiti po ovom zahtjevu kao i u slučaju kada je zahtjev očito neutemeljen ili pretjeran, osobito zbog njegove učestalosti.
 
Ako Zagrebački holding nije u mogućnosti postupiti po zahtjevu, izvijestit će Vas o razlozima te o mogućnosti podnošenja Vaše pritužbe nadzornom tijelu.
 
Ako nakon obraćanja Zagrebačkom holdingu smatrate kako Vam je povrijeđeno pravo na zaštitu osobnih podataka, možete podnijeti pritužbu odnosno zahtjev za utvrđivanje povrede prava izravno nadzornom tijelu:
 
Agencija za zaštitu osobnih podataka (dalje u tekstu: AZOP)
Ulica grada Vukovara 54, 10000 Zagreb,
tel.:+385 1 4609 000, e-mail: azop@azop.hr, www.azop.hr
 
Zagrebački holding Vam predlaže da prije podnošenja zahtjeva za utvrđivanje povrede prava AZOP-u, kontaktirate službenika za zaštitu podataka radi razjašnjenja spornih pitanja.
 
Detaljnije informacije i obradi osobnih podataka vezanih za pružanje usluga pojedinih podružnica možete pronaći na mrežnim stranicama AGM, Arena Zagreb, Autobusni kolodvor, Čistoća, Gradska groblja, Robni terminali Zagreb, Tržnice Zagreb, Vladimir Nazor, Zagrebačke ceste, Zagrebački digitalni grad, Zagrebparking i Zrinjevac.
 
 
 
Dokumenti za preuzimanje:

• Politika sustava upravljanja osobnim podacima u Zagrebačkom holdingu d.o.o.
• Obrazac: Zahtjev za ostvarivanje prava Ispitanika

Više informacija o zaštiti osobnih podataka i nadzornom tijelu u Republici Hrvatskoj možete pronaći na sljedećim poveznicama:

• Opća uredba o zaštiti osobnih podataka - Uredba (EU) 2016/679
• Zakon o provedbi Opće uredbe za zaštitu podataka (NN 42/2018)
• Agencija za zaštitu osobnih podataka - AZOP