Zaštita osobnih podataka – Politika privatnosti

1. VODITELJ OBRADE

Hrvatski Crveni križ – Gradsko društvo Crvenog križa Čakovec (u daljnjem tekstu: HCK-GDCK Čakovec) poštuje privatnost i štiti osobne podatke svih ispitanika u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka te drugim primjenjivim propisima.

Voditelj obrade:

Hrvatski Crveni križ – Gradsko društvo Crvenog križa Čakovec
Ulica kralja Tomislava 29
40000 Čakovec

OIB: 55882109804

Telefon: 040 395 248

E-mail: info@crveni-kriz-cakovec.hr
Web stranica: www.crveni-kriz-cakovec.hr

2. SLUŽBENIK ZA ZAŠTITU PODATAKA

HCK-GDCK Čakovec imenovao je službenika za zaštitu podataka kojem se ispitanici mogu obratiti u vezi svih pitanja koja se odnose na obradu osobnih podataka i ostvarivanje prava iz područja zaštite osobnih podataka.

E-mail: zastita.podataka@crveni-kriz-cakovec.hr

Poštanska adresa:

Hrvatski Crveni križ – Gradsko društvo Crvenog križa Čakovec
n/p Službenika za zaštitu podataka
Ulica kralja Tomislava 29
40000 Čakovec

3. NAČELA OBRADE OSOBNIH PODATAKA

HCK-GDCK Čakovec obrađuje osobne podatke zakonito, pošteno i transparentno te osigurava da se osobni podaci:

• prikupljaju u posebne, izričite i zakonite svrhe,
• obrađuju samo u opsegu nužnom za ostvarenje svrhe obrade,
• održavaju točnima i ažurnima,
• čuvaju samo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade ili koliko nalažu propisi,
• štite odgovarajućim tehničkim i organizacijskim mjerama.

4. KOJE OSOBNE PODATKE OBRAĐUJEMO

Ovisno o svrsi obrade, HCK-GDCK Čakovec može obrađivati:

• identifikacijske podatke (ime i prezime, datum rođenja, OIB i sl.),
• kontakt podatke (adresa, telefon, e-mail),
• podatke o članstvu i volontiranju,
• podatke o zaposlenju i ugovornim odnosima,
• podatke potrebne za pružanje socijalnih usluga i humanitarne pomoći,
• podatke dobrovoljnih darivatelja krvi,
• podatke potrebne za provedbu poslova Službe traženja,
• podatke sudionika projekata, edukacija i tečajeva prve pomoći,
• fotografije i videozapise,
• podatke prikupljene putem web stranice i elektroničke komunikacije,
• podatke prikupljene putem sustava videonadzora,
• druge podatke koje nam ispitanici dobrovoljno dostave ili koje smo obvezni obrađivati temeljem zakona.

5. SVRHE I PRAVNE OSNOVE OBRADE

HCK-GDCK Čakovec obrađuje osobne podatke samo kada za to postoji odgovarajuća pravna osnova.

a) Zakonska obveza

Osobni podaci obrađuju se radi:

• vođenja članstva,
• vođenja evidencija zaposlenika,
• organizacije i provedbe dobrovoljnog darivanja krvi,
• pružanja socijalnih usluga,
• pružanja humanitarne pomoći,
• provedbe poslova Službe traženja,
• organizacije tečajeva prve pomoći,
• izvršavanja ugovornih i izvještajnih obveza u provedbi projekata financiranih iz nacionalnih i međunarodnih izvora,
• izvršavanja obveza prema državnim tijelima, financijerima i nadzornim institucijama.

b) Izvršavanje ugovora ili poduzimanje radnji prije sklapanja ugovora

Osobni podaci mogu se obrađivati radi:

• sklapanja i izvršavanja ugovora o radu,
• sklapanja ugovora o djelu i drugih ugovornih odnosa,
• prijava i sudjelovanja na edukacijama i tečajevima,
• provedbe projektnih aktivnosti.

c) Legitiman interes

Osobni podaci mogu se obrađivati radi:

• komunikacije s građanima, korisnicima i partnerima,
• upravljanja i sigurnosti web stranice,
• vođenja službenih profila na društvenim mrežama,
• dokumentiranja aktivnosti HCK-GDCK Čakovec,
• zaštite osoba i imovine putem videonadzora,
• informiranja javnosti o radu organizacije.

d) Privola

Kada je to potrebno, osobni podaci obrađuju se na temelju privole ispitanika ili roditelja/skrbnika, osobito za:

• objavu pojedinačnih fotografija i videozapisa,
• objavu fotografija djece,
• objavu fotografija korisnika socijalnih usluga i drugih ranjivih skupina,
• druge svrhe za koje nije primjenjiva druga pravna osnova.

6. IZ KOJIH IZVORA PRIKUPLJAMO OSOBNE PODATKE

HCK-GDCK Čakovec osobne podatke prikuplja:

• izravno od ispitanika prilikom učlanjenja, volontiranja, zapošljavanja, prijava na edukacije, projekte, tečajeve prve pomoći i druge aktivnosti,
• od roditelja ili zakonskih skrbnika maloljetnih osoba,
• od Hrvatskog zavoda za socijalni rad i drugih nadležnih tijela kada je to potrebno radi pružanja socijalnih usluga ili humanitarne pomoći,
• od Hrvatskog Crvenog križa i drugih ustrojstvenih oblika Hrvatskog Crvenog križa,
• od projektnih partnera, obrazovnih ustanova i drugih organizacija uključenih u provedbu projekata i aktivnosti,
• iz javno dostupnih izvora kada je to dopušteno propisima,
• putem web stranice, elektroničke pošte i drugih komunikacijskih kanala.

Kada osobni podaci nisu prikupljeni izravno od ispitanika, HCK-GDCK Čakovec pružit će informacije propisane člankom 14. GDPR-a, osim u slučajevima kada se primjenjuje neko od zakonskih izuzeća.

7. PRIMATELJI OSOBNIH PODATAKA

Ovisno o svrsi obrade, osobni podaci mogu biti dostupni:

• Hrvatskom Crvenom križu,
• nadležnim ministarstvima i drugim tijelima javne vlasti,
• Hrvatskom zavodu za socijalni rad,
• Hrvatskom zavodu za transfuzijsku medicinu,
• projektnim partnerima i financijerima projekata,
• sudovima, policiji i drugim nadležnim tijelima kada je to propisano zakonom,
• pružateljima informatičkih, komunikacijskih i knjigovodstvenih usluga koji djeluju kao izvršitelji obrade,
• osiguravajućim društvima kada je to potrebno za ostvarivanje prava i obveza,
• drugim primateljima kada postoji zakonska osnova za dostavu podataka.

Svi izvršitelji obrade obrađuju osobne podatke isključivo prema uputama HCK-GDCK Čakovec i uz odgovarajuće ugovorne mjere zaštite.

8. MEĐUNARODNI PRIJENOS OSOBNIH PODATAKA

HCK-GDCK Čakovec u pravilu ne prenosi osobne podatke izvan Europskog gospodarskog prostora.

Iznimno, određeni osobni podaci mogu biti predmet međunarodnog prijenosa:

• u okviru obavljanja poslova Službe traženja unutar Međunarodnog pokreta Crvenog križa i Crvenog polumjeseca,
• u okviru korištenja pojedinih internetskih i komunikacijskih platformi,
• kada je to potrebno radi provedbe međunarodnih projekata ili zakonskih obveza.

U takvim slučajevima HCK-GDCK Čakovec osigurava primjenu odgovarajućih zaštitnih mjera sukladno GDPR-u.

9. FOTOGRAFIRANJE I SNIMANJE AKTIVNOSTI

Radi dokumentiranja rada organizacije, izvještavanja o provedenim aktivnostima, informiranja javnosti i promicanja humanitarnih vrijednosti, HCK-GDCK Čakovec može fotografirati i snimati događanja, edukacije, projekte, humanitarne akcije, dobrovoljno darivanje krvi, volonterske aktivnosti i druge javne događaje.

Fotografije i videozapisi mogu se objavljivati:

• na službenoj web stranici,
• na društvenim mrežama,
• u publikacijama,
• u izvješćima,
• u promotivnim i informativnim materijalima.

Za obradu fotografija djece, korisnika socijalnih usluga i drugih ranjivih skupina pribavlja se privola roditelja, skrbnika ili ispitanika kada je to potrebno.

Sudionici događanja o fotografiranju i snimanju obavještavaju se putem obavijesti, poziva, prijavnih obrazaca ili oznaka na mjestu održavanja aktivnosti.

10. VIDEONADZOR

HCK-GDCK Čakovec koristi sustav videonadzora radi zaštite osoba i imovine.

Videonadzor se provodi sukladno GDPR-u, Zakonu o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima.

Snimke videonadzora mogu biti dostupne isključivo ovlaštenim osobama te se, prema potrebi, mogu dostaviti nadležnim tijelima radi vođenja službenih postupaka.

Snimke se čuvaju najdulje 60 dana, osim ako predstavljaju dokaz u sudskom, upravnom, prekršajnom ili drugom postupku.

11. KORIŠTENJE DRUŠTVENIH MREŽA

HCK-GDCK Čakovec koristi službene profile na društvenim mrežama Facebook, Instagram, YouTube i drugim platformama radi informiranja javnosti o svom radu, promicanja humanitarnih aktivnosti, volontiranja, edukacija, projekata i drugih aktivnosti organizacije.

Kada korisnici komuniciraju sa službenim profilima HCK-GDCK Čakovec putem komentara, reakcija, dijeljenja sadržaja ili privatnih poruka, mogu se obrađivati podaci koji su javno dostupni na njihovim korisničkim profilima te sadržaj komunikacije.

Pružatelji društvenih mreža (npr. Meta Platforms Ireland Ltd. i Google LLC) djeluju kao zasebni ili zajednički voditelji obrade za određene obrade podataka te primjenjuju vlastite politike privatnosti.

12. KORIŠTENJE WEB STRANICE I KOLAČIĆA

Prilikom korištenja službene web stranice HCK-GDCK Čakovec mogu se prikupljati određeni tehnički podaci o korisnicima, uključujući IP adresu, vrstu internetskog preglednika, operativni sustav, vrijeme pristupa te druge tehničke podatke potrebne za funkcioniranje, sigurnost i poboljšanje rada web stranice.

Web stranica koristi kolačiće (cookies) radi:

• osiguravanja pravilnog rada i sigurnosti web stranice,
• pohrane korisničkih postavki,
• poboljšanja korisničkog iskustva,
• analize korištenja web stranice,
• unapređenja sadržaja i funkcionalnosti internetskih stranica.

Kolačići su male tekstualne datoteke koje internetska stranica pohranjuje na uređaj korisnika putem internetskog preglednika. Kolačići mogu biti privremeni (sesijski) ili trajni te se mogu koristiti od strane HCK-GDCK Čakovec ili pružatelja pojedinih usluga ugrađenih u web stranicu.

Korisnik može u svakom trenutku upravljati postavkama kolačića putem svojeg internetskog preglednika ili postavki dostupnih na web stranici. Ograničavanje ili onemogućavanje pojedinih kolačića može utjecati na funkcionalnost određenih dijelova web stranice.

Detaljnije informacije o vrstama kolačića koje koristi web stranica HCK-GDCK Čakovec dostupne su u zasebnoj Izjavi o kolačićima objavljenoj na web stranici.

Više informacija dostupno je na:
https://www.crveni-kriz-cakovec.hr/vise-o-kolacicima/

13. RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

HCK-GDCK Čakovec čuva osobne podatke samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni ili koliko je propisano zakonom.

Razdoblje čuvanja određuje se prema:

• zakonskim propisima,
• ugovornim obvezama,
• pravilima o arhivskom i registraturnom gradivu,
• internim aktima HCK-GDCK Čakovec.

Po isteku propisanih rokova osobni podaci brišu se, anonimiziraju ili trajno uništavaju, osim ako postoji zakonska osnova za njihovo daljnje čuvanje.

Detaljni rokovi čuvanja pojedinih kategorija osobnih podataka definirani su u Registru aktivnosti obrade osobnih podataka HCK-GDCK Čakovec.

KOJA SU VAŠA PRAVA U VEZI OBRADE OSOBNIH PODATAKA

Svaka osoba čije osobne podatke obrađuje HCK-GDCK Čakovec ima pravo:

• zatražiti pristup svojim osobnim podacima,
• zatražiti ispravak netočnih ili dopunu nepotpunih podataka,
• zatražiti brisanje osobnih podataka kada su za to ispunjeni uvjeti,
• zatražiti ograničenje obrade,
• uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom interesu,
• zatražiti prijenos osobnih podataka drugom voditelju obrade kada su za to ispunjeni uvjeti,
• povući privolu u bilo kojem trenutku, kada se obrada temelji na privoli.

Kako bismo vam omogućili lakše ostvarivanje vaših prava na našim internetskim stranicama, objavili smo obrasce zahtjeva koje možete preuzeti:

Zahtjev koji podnosite mora biti uredno popunjen i potpisan. U slučaju zaprimanja zahtjeva koji nije uredno popunjen ili koji ispitanik nije potpisao, pozvat ćemo vas da uočeni nedostatak u zahtjevu otklonite.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Zahtjevi za ostvarivanje prava mogu se podnijeti:

poštom:

Hrvatski Crveni križ – Gradsko društvo Crvenog križa Čakovec
n/p Službenika za zaštitu podataka
Ulica kralja Tomislava 29
40000 Čakovec

e-mailom:

zastita.podataka@crveni-kriz-cakovec.hr

HCK-GDCK Čakovec odgovorit će na zahtjev bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od njegova zaprimanja, osim u slučajevima kada GDPR dopušta produljenje tog roka.

14. PRAVO NA PODNOŠENJE PRITUŽBE

Ako ispitanik smatra da obrada njegovih osobnih podataka nije u skladu s propisima o zaštiti osobnih podataka, ima pravo podnijeti pritužbu nadzornom tijelu.

Nadležno nadzorno tijelo u Republici Hrvatskoj je:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb

Web stranica: www.azop.hr

Podnošenje pritužbe AZOP-u ne utječe na druga upravna ili sudska pravna sredstva koja su ispitaniku na raspolaganju.

15. SIGURNOST OSOBNIH PODATAKA

HCK-GDCK Čakovec poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene ili otkrivanja.

Primijenjene mjere uključuju, između ostalog:

• kontrolu pristupa osobnim podacima,
• korištenje korisničkih računa i lozinki,
• zaštitu informacijskih sustava,
• sigurnosne kopije podataka,
• zaštitu papirnate dokumentacije,
• edukaciju zaposlenika i volontera,
• ugovorne mjere zaštite s izvršiteljima obrade.

Pristup osobnim podacima imaju samo osobe kojima je takav pristup nužan za obavljanje njihovih poslova i odgovornosti.

16. IZMJENE POLITIKE PRIVATNOSTI

HCK-GDCK Čakovec zadržava pravo izmjene i dopune ove Politike privatnosti radi usklađivanja s promjenama propisa, organizacijskih procesa ili načina obrade osobnih podataka.

Sve izmjene bit će pravodobno objavljene na službenoj web stranici HCK-GDCK Čakovec.

Ova Politika privatnosti primjenjuje se od dana njezina donošenja/posljednje izmjene i objave na službenoj web stranici.

INFORMACIJE O ZAŠTITI OSOBNIH PODATAKA

POSLJEDNJE AŽURIRANJE: 18.06.2026.