Politika privatnosti
UVOD
Ova isprava pruža informacije o obradi podataka koje PassSport (definiran niže kao voditelj obrade podataka) provodi u skladu s odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (”GDPR“), kao i u skladu s hrvatskim Zakonom o provedbi Opće uredbe o zaštiti osobnih podataka.Pravila privatnosti pružaju informacije sukladno člancima 13. i 14. GDPR-a, odnosno informacije o tome kako obrađujemo Vaše osobne podatke, kako ostvariti svoja prava u vezi s obradom osobnih podataka, kao i druge važne informacije sukladno pozitivnim propisima koji uređuju područje zaštite podataka. Ove informacije o obradi osobnih podataka odnose se na svakog korisnika koji je zatražio ili primio uslugu od PassSporta, sve korisnike PassSport web stranice i mobilne aplikacije (”Platforma“), kao i sve druge osobe koje su na bilo koji način povezane ili će biti povezane s PassSportom.Vaša sigurnost nam je važna i stoga težimo obrađivati Vaše osobne podatke što je moguće zakonitije, pravičnije i transparentnije, pri tom štiteći privatnost Vaših osobnih podataka od neovlaštene ili nezakonite obrade, primjenjujući visoke tehničke, sigurnosne i organizacijske mjere zaštite.Ova Pravila privatnosti temelje se na terminologiji koju je koristilo europsko zakonodavstvo prilikom usvajanja GDPR-a. Trebala bi biti jednostavna za čitanje i razumijevanje, kako za javnost tako i za naše korisnike.
VODITELJ OBRADE
PassSport d.o.o. sa sjedištem u Republici Hrvatskoj, 10000 Zagreb, Slavonska avenija 1C, Trgovački sud u Zagrebu MBS: 081517678, OIB: 4859490829, e-mail: info@passsport.com (”PassSport“).
OSOBNI PODACI, NAČIN I SVRHA OBRADE
Osobni podaci su bilo koji podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi. Osoba čiji se identitet može utvrditi jest osoba koju je moguće identificirati izravno ili neizravno, osobito u pomoć identifikatora (npr. ime, prezime, identifikacijski broj, podaci o lokaciji, mrežni identifikator, podaci o bankovnom računu ili u pomoć jednog ili više čimbenika svojstvenih za identitet te osobe). Ispitanik je svaka identificirana fizička osoba ili osoba koja se može identificirati, a čiji se osobni podaci obrađuju od strane voditelja obrade. Obrada podrazumijeva svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. Kako bismo uspostavili poslovni odnos s Vama, pružili Vam PassSport uslugu te u drugim slučajevima vezanim uz poslovanje i usluge koje pruža PassSport, obrađujemo sljedeće kategorije osobnih podataka:
1) Podaci prikupljeni izravno od Vas u trenutku kada nas kontaktirate te podaci iz svake komunikacije koju imate s PassSportom (usmeno, pisano, putem digitalnih komunikacijskih kanala). Primjerice, prilikom uspostave poslovnog odnosa s Vama, vođenja postupka prijave, otvaranja Vašeg računa, utvrđivanja i provjere Vašeg identiteta, prikupljamo Vaše osobne podatke potrebne za prijavu na Vaš račun i korištenje Platforme, poput osnovnih podataka za identifikaciju: ime i prezime, e-mail adresa, broj mobitela, jezik i druge informacije za korisnički profil. Odbijanje pružanja ovih informacija rezultira nemogućnošću sklapanja pojedinačnog ugovora s PassSportom i korištenja PassSport usluga.
2) Podaci proizašli iz korištenja Platforme, poput podataka o IP adresi i geolokaciji korisnika usluga. Korisnik može odlučiti onemogućiti geolokaciju na svom uređaju, što će rezultirati nemogućnošću korištenja PassSport usluga.
3) PassSport obrađuje tehničke podatke sustava koji su preduvjet za korištenje usluge putem sredstava daljinske komunikacije, kao što su operativni sustav koji koristite, vrsta mobilnog uređaja i/ili računala, vrsta i verzija preglednika, jezik preglednika i/ili mobilnog uređaja te, po potrebi, može obrađivati druge podatke ovog tipa.
4) Kategorije podataka koji su proizašli iz obrade bilo kojih podataka tijekom pružanja PassSport usluga, poput vremena ulaska u sportske i rekreacijske objekte, broja posjeta sportskim i rekreacijskim objektima, vrijeme provedeno na Platformi.
5) Podaci prikupljeni od trećih strana (poslodavaca ispitanika, sportskih i rekreacijskih partnerskih objekata predstavljenih na Platformi, itd.) temeljem zakonske obveze ili druge pravne osnove, kao i iz javno dostupnih izvora, u skladu s primjenjivim propisima.
PRAVNA OSNOVA ZA OBRADU PODATAKA
Vaši osobni podaci obrađuju se kada je ispunjen jedan od sljedećih uvjeta:
1) Obrada podataka je nužna za izvršenje ugovora kojeg je ispitanik stranka, odnosno obrada podataka je potrebna kako bi se ispitaniku omogućilo korištenje Platforme i drugih usluga koje pruža PassSport na zahtjev ispitanika ili kako bi se poduzeli koraci na zahtjev ispitanika prije sklapanja ugovora (članak 6. stavak 1(a) GDPR-a). Davanje osobnih podataka u tu svrhu je obvezno. Ako ispitanik odbije pružiti bilo koju od informacija potrebnih za sklapanje i izvršenje ugovora kojeg je stranka, PassSport možda neće moći pružiti određene usluge i stoga može odbiti uspostaviti ugovorni odnos.
2) Obrada podataka je nužna za ostvarivanje legitimnog interesa PassSporta ili trećih strana (članak 6. stavak 1(f) GDPR-a). Legitimni interes uključuje obradu u svrhe kao što su upravljanje operativnim, reputacijskim i drugim rizicima PassSporta, poduzimanje mjera zaštite ljudi i/ili imovine, obrada osobnih podataka u interne administrativne svrhe te zaštita računalnih i elektroničkih komunikacijskih sustava. Prilikom obrade osobnih podataka ispitanika na temelju legitimnog interesa, PassSport uvijek uzima u obzir interese i temeljna prava i slobode ispitanika, posebno vodeći računa da interesi ispitanika ne pretežu interesu PassSporta na kojem se temelji obrada osobnih podataka.
3) Obrada podataka je nužna kako bi se ispunile zakonske obveze, kao i postupanje u skladu s pojedinačnim aktima koje su donijeli nadležni organi Republike Hrvatske ili druga tijela čije je naloge PassSport obvezan provoditi sukladno zakonu ili drugim propisima (članak 6. stavak 1(c) GDPR-a).
4) Ispitanik je dao privolu za obradu svojih osobnih podataka za jednu ili više posebnih svrha (članak 6. stavak 1(a) GDPR-a). PassSport će tražiti privolu u svrhe poput pružanja informacija o ponudama PassSporta, u kojem slučaju PassSport može ponuditi ispitaniku ponude i pogodnosti vezane uz nove ili već dogovorene usluge PassSporta, te u marketinške svrhe radi razvoja poslovnog odnosa s PassSportom, sudjelovanje u istraživanjima tržišta, kao rezultat čega PassSport može pozvati ispitanika da izrazi svoje mišljenje o PassSportu, Platformi i drugim uslugama putem povremenih anketa.Privola je dobrovoljna, a ispitanik može u bilo kojem trenutku povući prethodno danu privolu u marketinške i istraživačke svrhe. U tom slučaju, osobni podaci koji se odnose na ispitanika neće se obrađivati u tu svrhu, osim ako možemo dokazati uvjerljive legitimne razloge za obradu. Povlačenje privole neće utjecati na zakonitost obrade osobnih podataka na temelju privole prije njezinog povlačenja.
AUTOMATIZIRANO DONOŠENJE ODLUKA, UKLJUČUJUĆI PROFILIRANJEU
slučaju automatiziranog donošenja odluka, uključujući i profiliranje, članak 22. GDPR-a Vam daje pravo da ne budete predmet odluke temeljene isključivo na automatiziranoj obradi Vaših osobnih podataka, uključujući profiliranje, osim ako je takva odluka neophodna za zaključenje ili izvršenje ugovora između Vas i PassSporta, a dopuštena je hrvatskim zakonima. U slučajevima gdje je automatizirana obrada osobnih podataka nužna za zaključenje ili izvršenje ugovora i temelji se na izričitom pristanku ispitanika, PassSport, kao voditelj obrade, provodi odgovarajuće mjere radi zaštite prava i sloboda te legitimnih interesa ispitanika, uključujući barem pravo na intervenciju ljudske osobe sa strane voditelja obrade, izražavanje svog stajališta te osporavanje odluke.
KOLAČIĆI
Na našoj Platformi koristimo kolačiće. Kolačići su male datoteke koje se automatski stvaraju i pohranjuju na Vašem IT sustavu (osobno računalo, tablet, mobilni telefon, itd.) prilikom posjeta našoj Platformi. Informacije generirane od određenog uređaja koji se koristi pohranjuju se u kolačićima. Upotreba kolačića pomaže nam da Vam olakšamo korištenje PassSporta usluge. Također koristimo privremene kolačiće radi optimizacije korisničkog doživljaja. Ovi kolačići pohranjuju se na Vašem uređaju tijekom određenog vremenskog razdoblja. Ako se vratite na našu Platformu kako biste koristili naše usluge, kolačići nam omogućuju da automatski prepoznamo da ste već posjetili našu Platformu i da zapamtimo unose i postavke koje ste odabrali tako da ih ne morate ponovno unositi. Također, koristimo kolačiće za statističko bilježenje korištenja naše Platforme i njenu analizu u svrhu optimizacije naših usluga. Podaci obrađeni putem kolačića, koji su potrebni za pravilno funkcioniranje Platforme, služe u svrhu zaštite naših legitimnih interesa sukladno članku 6. stavku 1. točka (f) GDPR-a.
RAZDOBLJE POHRANE OSOBNIH PODATAKA
PassSport pohranjuje osobne podatke onoliko dugo koliko je potrebno za ispunjenje ugovornih i zakonskih obveza. U situacijama gdje zakon ne propisuje rok pohrane za određenu obradu podataka, PassSport određuje razdoblje zadržavanja, pri čemu se podaci uvijek čuvaju onoliko dugo koliko je potrebno za svrhe za koje se obrađuju, uključujući razdoblje utvrđeno zakonom za podnošenje ili obranu odgovarajućih pravnih radnji (npr. građanski postupci, kazneni postupci u vezi s osobnim podacima, računovodstveni i porezni postupci). Maksimalno razdoblje može stoga varirati ovisno o svrsi obrade.Nakon što korisnik izbriše svoj korisnički račun, osobni podaci mogu se pohranjivati samo onoliko dugo koliko je takva obrada potrebna prema zakonu ili je razumno potrebna za ispunjenje naših pravnih obveza ili legitimnih interesa, kao što su pravna obrada potraživanja, knjigovodstvo, interno izvještavanje i usklađivanje.
PRIMATELJI VAŠIH OSOBNIH PODATAKA
PassSport može prenijeti podatke trećim stranama na temelju privole ispitanika ili izvršenja ugovora kojeg je ispitanik ugovorna stranka ili izvršenja ugovora koji je potreban za pružanje usluge PassSporta ili u skladu s odredbama zakona i propisa. To se primjenjuje, primjerice, na poslodavce ispitanika, partnerske sportske i rekreacijske objekte, pružatelje IT usluga, savjetodavnih i konzultantskih usluga, usluga prodaje i marketinga te odvjetničkih društava.Napominjemo da su svi pojedinci koji zbog prirode svog rada s ili za PassSport, imaju pristup osobnim podacima, jednako obvezni čuvati te podatke sukladno ugovorima o obradi podataka sklopljenima s PassSportom, u skladu s GDPR-om, kao i drugim primjenjivim i obvezujućim zakonima i propisima donesenim na temelju tih zakona.Osobni podaci mogu se prenijeti u treću zemlju ili međunarodnu organizaciju na temelju odluke Europske komisije kojom se utvrđuje da ta treća zemlja ili jedan ili više određenih sektora unutar te treće zemlje ili međunarodne organizacije osigurava odgovarajuću razinu zaštite osobnih podataka.
VAŠA PRAVA KAO ISPITANIKA
Svaki ispitanik čiji se osobni podaci obrađuju od strane PassSporta ima sljedeća prava:
1) Pravo na informacije sukladno odredbama članka 15. GDPR-a – omogućuje ispitaniku saznati obrađuju li se njegovi osobni podaci, odnosno ispitanik ima pravo dobiti potvrdu od PassSporta o tome obrađuju li se njegovi podaci, svrhu obrade, kategorije osobnih podataka, primatelje ili kategorije primatelja, predviđeno razdoblje pohrane podataka, itd.
2) Pravo na ispravak podataka sukladno odredbama članka 16. GDPR-a – omogućuje ispitaniku traženje ispravka netočnih ili nepotpunih osobnih podataka koji se odnose na njega.
3) Pravo na brisanje ("pravo na zaborav") sukladno odredbama članka 17. GDPR-a – omogućuje ispitaniku zahtijevati brisanja osobnih podataka, pri čemu PassSport ne može brisati osobne podatke ispitanika ako je obrada nužna (npr. ispunjenje propisane obveze zadržavanja podataka ili u slučaju postavljanja, ostvarivanja ili obrane pravnih zahtjeva).
4) Pravo na ograničenje obrade sukladno odredbama članka 18. GDPR-a – omogućuje ispitaniku traženje ograničenja obrade osobnih podataka, primjerice u slučaju kada ispitanik osporava točnost osobnih podataka ili smatra da je obrada nezakonita.
5) Pravo na prenosivost podataka sukladno odredbama članka 20. GDPR-a – omogućuje ispitaniku prijenos podataka drugom voditelju obrade. Treba napomenuti da se pravo na prenosivost odnosi samo na osobne podatke ispitanika koje je ispitanik osobno dostavio PassSportu i kada je to tehnički izvedivo.
6) Pravo na prigovor sukladno odredbama članka 21. GDPR-a – omogućuje ispitaniku da uloži prigovor na obradu osobnih podataka ako se obrada vrši zbog javnog interesa ili je nužna zbog legitimnih interesa PassSporta (uključujući profiliranje) ili ako se podaci ispitanika obrađuju u svrhe direktnog marketinga. PassSport će se suzdržati od daljnje obrade osobnih podataka ispitanika, osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu (razlozi čija važnost nadilazi interese, prava i slobode ispitanika) ili ako je obrada potrebna za postavljanje, ostvarivanje ili obrane pravnih zahtjeva.
7) Pravo na povlačenje privole – omogućuje Vam da u bilo kojem trenutku opozovete privolu za obradu osobnih podataka s budućim učinkom.
8) Pravo podnošenja pritužbe nadzornom tijelu sukladno odredbama članka 77. GDPR-a – omogućuje ispitaniku da kontaktira Agenciju za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, Hrvatska.
OSTVARIVANJE PRAVA ISPITANIKA
Za ostvarivanje svojih prava u vezi zaštite osobnih podataka, ispitanici imaju na raspolaganju zaposlenike PassSporta iz odjela korisničke podrške koje mogu pisano kontaktirati putem e-mail adrese: gdpr@passsport.com.
PROMJENE PRAVILA PRIVATNOSTI
Pravila privatnosti redovito ažuriramo kako bismo ih učinili točnima i ažurnima te zadržavamo pravo promjene njihova sadržaja ako to budemo smatrali potrebnim. O svim promjenama bit ćete pravodobno obaviješteni putem naše Platforme u skladu s načelom transparentnosti.
U primjeni od 1.12.2023.