VODITELJ OBRADE:
Hrvatska agencija za civilno zrakoplovstvo (OIB: 76108805525), Buzinski krči 5, Buzin, Grad Zagreb,
telefon: 01/2369 300,
e-mail: ccaa@ccaa.hr
1. PODACI O SLUŽBENIKU ZA ZAŠTITU PODATAKA (DPO)
Hrvatska agencija za civilno zrakoplovstvo (u daljnjem tekstu: Agencija) imenovala je službenike za zaštitu podataka kojima se možete obratiti za sva pitanja vezana uz obradu Vaših podataka i ostvarivanje Vaših prava.
telefon: 01/2369 300
e-mail: dpo@ccaa.hr
2. SVRHA I PRAVNI TEMELJ ZA OBRADU OSOBNIH PODATAKA
2.1. Agencija prikuplja osobne podatke ispitanika u posebne, izričite i zakonite svrhe i iste dalje ne obrađuje na način koji nije u skladu s tim svrhama. Podaci koji su prikupljani za jednu svrhu neće se koristiti ni za jednu drugu svrhu ili na način koji nije u skladu s odobrenom svrhom.
Kao pravna osoba s javnim ovlastima, Agencija obrađuje osobne podatke koji su nužni u svrhu izvršavanja službenih zadaća i ovlasti Agencije. Navedene zadaće i ovlasti propisane su odredbama Zakona o zračnom prometu i EU uredbama iz područja civilnog zračnog prometa, a isto uključuje:
postupanje po zahtjevu stranaka kao podnositelja zahtjeva odnosno stranaka u postupku
poduzimanje radnji s ciljem provođenja nadzora u području civilnog zračnog prometa i provođenje odgovarajućih postupaka vezanih za utvrđene nesukladnosti
postupanje po zaprimljenim predstavkama i pritužbama koje su nam upućena kao nadzornom tijelu
postupanje po prigovorima putnika
vođenje propisanih registara i evidencija
obavljanje poslova iz nadležnosti Agencije vezanim za provođenje ispita za stjecanje dozvola i certifikata zrakoplovnog i drugog osoblja iz područja civilnog zrakoplovstva)
davanje odgovora na postavljene upite.
2.2. Vaše osobne podatke obrađujemo ispunjavajući svoje pravne obveze u smislu članka 6. stavka 1. točke (c) Opće uredbe u svrhu:
odgovaranja na zahtjev za ostvarivanje prava na pristup informacijama
zaposlenja u Agenciji i obavljanja poslova iz područja rada Agencije temeljem ugovora o djelu, poslovnoj suradnji i sl.
2.3. Vaše osobne podatke obrađujemo temeljem legitimnog interesa u smislu članka 6. stavka 1. točke (f) Uredbe, u svrhu:
sudjelovanja na našim edukacijama, predavanjima i projektnim aktivnostima
vođenje evidencije dolazaka stranaka u Agenciju
video nadzora u svrhu zaštite osoba i imovine
3. VRSTE PODATAKA KOJE PRIKUPLJAMO
U okviru svojih nadležnosti, Agencija prikuplja samo one podatke koji su nužni za ostvarivanje zakonskih svrha:
Identifikacijski podaci: ime, prezime, OIB, datum i mjesto rođenja
Kontaktni podaci: adresa prebivališta/boravišta, telefonski broj i adresa e-pošte.
Podaci o stručnoj osposobljenosti i dozvolama: informacije o dozvolama zrakoplovnog osoblja, ovlaštenjima, položenim ispitima i evidencijama obuka
Zdravstveni podaci: svjedodžbe o zdravstvenoj sposobnosti (posebna kategorija podataka vezana uz ispunjavanje zdravstvenih uvjeta za zrakoplovno osoblje)
Podaci o registraciji i operatorima zrakoplova
4. OBRADA OSOBNIH PODATAKA PUTEM VIDEONADZORA
Svrha: zaštita osoba i imovine
Pravni temelj: legitimni interes Agencije kao voditelja obrade
Kategorije osobnih podataka koje se prikupljaju: izgled, lice, fizičke karakteristike zaposlenika i posjetitelja Voditelja obrade te podaci o ponašanju i kretanju – lokacija osobe u prostoru
Primatelji: video snimke možemo dostaviti na zahtjev nadležnim tijelima (policija, sud, državno odvjetništvo) ako je potrebno za provođenje postupka temeljem posebnih propisa
Čuvanje: snimke dobivene putem video nadzornog sustava čuvamo najviše šest mjeseci ili duže ako su one izuzete kao dokaz u sudskom, upravnom ili drugom postupku.
Sustav videonadzora u Agenciji je zaštićen od pristupa neovlaštenih osoba. Pravo pristupa osobnim podacima prikupljenim putem videonadzora ima odgovorna osoba voditelja obrade i/ili osoba koju on ovlasti i koja može obavljati obradu (pristup, arhiviranje, izuzimanje i sl.) snimki videonadzora, a imenovane osobe obvezane su na povjerljivost osobnih podataka.
Ovlaštene osobe tvrtke s kojom Agencija ima sklopljen ugovor o izvršenju zaštitarskih usluga mogu imati izravan uvid na monitor videonadzora u realnom vremenu na svom radnom mjestu, u sklopu izvršavanja svojih radnih obveza. Ta osoba nema pravo kopirati, brisati, dodavati, snimati ili na bilo koji drugi način mijenjati snimke videonadzora ili ih predavati trećoj strani, te ne smije dozvoliti vizualni pregled monitora od videonadzora od strane neovlaštene osobe. Pristup videonadzoru mogu imati i ovlaštene osobe tvrtke s kojom Agencija ima sklopljen ugovor o održavanju sustava videonadzora.
5. PRAVA ISPITANIKA U VEZI OBRADE OSOBNIH PODATAKA
Agencija će odgovoriti na razumne zahtjeve za realizaciju prava ispitanika utvrđenih Uredbom, temeljem pisanih zahtjeva upućenih na adresu sjedišta Agencije ili na kontakt adresu službenika za zaštitu osobnih podataka (e-mail: dpo@ccaa.hr).
Voditelj obrade odgovorit će Ispitaniku u roku od mjesec dana od dana zaprimanja valjanog zahtjeva ili prigovora uz napomenu kako se taj rok može, prema potrebi, produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj istih. Voditelj obrade obavijestit će Ispitanika o svakom takvom produljenju u roku od mjesec dana od dana zaprimanja valjanog zahtjeva ili prigovora, zajedno s razlozima odgađanja davanja odgovora.
Agencija zadržava pravo zatražiti od podnositelja zahtjeva dodatne informacije u svrhu identifikacije ispitanika.
Vaša prava su:
Pravo na pristup: Imate pravo na pristup svojim osobnim podacima koje obrađujemo o Vama i možete zatražiti detaljne informacije osobito o njihovoj svrsi obrade, o vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni. Pristup osobnim podacima može biti ograničen samo u slučajevima propisanim pravom Unije ili našim nacionalnim zakonodavstvom odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda drugih.
Pravo na ispravak: Imate pravo zatražiti ispravljanje ili dopunjavanje osobnih podataka ako Vaši podaci nisu točni, potpuni i ažurni. Da biste to učinili, pošaljite svoj zahtjev nama kao voditelju obrade pisanim putem, uključujući i elektronički oblik komunikacije.
Napominjemo kako je u zahtjevu potrebno specificirati što konkretno nije točno, potpuno ili ažurno i u kojem smislu bi navedeno trebalo ispraviti te dostaviti potrebnu dokumentaciju u prilog svojih navoda.
Pravo na brisanje: Imate pravo tražiti brisanje osobnih podataka koje se na Vas odnose ako je ispunjen jedan od sljedećih uvjeta:
vaši osobni podaci više nisu nužni u odnosu na svrhu u koje smo ih prikupili ili obradili;
povukli ste privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) i ako ne postoji druga pravna osnova za obradu;
uložili ste prigovor na obradu svojih osobnih podataka u skladu sa člankom 21. stavkom 1. Opće uredbe o zaštiti podataka te ako ne postoje naši jači legitimni razlozi za obradu;
osobni podaci nezakonito su obrađeni
osobni podaci moraju se brisati radi poštivanja pravne obveze iz prava Unije ili prava države kojoj podliježe voditelj obrade
osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1. Opće uredbe.
Navedena prava nisu primjenjiva u mjeri u kojoj je obrada nužna:
radi ostvarivanja prava na slobodu izražavanja i informiranja;
radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. u mjeri u kojoj je vjerojatno da se pravom iz stavka 1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
U slučaju obrade osobnih podataka temeljem vaše privole, imate pravo istu privolu povući u bilo kojem trenutku, a što ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena.
Pravo na ograničenje obrade: Imate pravo ishoditi ograničenje obrade ako:
osporavate njihovu točnost
ako je obrada nezakonita, a protivite se njihovom brisanju
ako voditelj obrade više ne treba osobne podatke ali ste ih zatražili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva
ako ste uložili prigovor na obradu Vaših osobnih podataka.
Pravo na prigovor:
Ako Vaše podatke obrađujemo u svrhe izvršavanja zadaća od javnog interesa ili pri izvršavanju svojih službenih ovlasti ili se prilikom obrade istih pozivamo na naše legitimne interese, možete podnijeti prigovor protiv takve obrade.
Zahtjev za ostvarivanje prava podnosi se pismeno Službeniku za zaštitu podataka.
PRAVO PODNOŠENJA PRITUŽBE NADZORNOM TIJELU
Ako smatrate da je obrada vaših osobnih podataka protivna Općoj uredbi o zaštiti podataka (GDPR) ili drugim važećim propisima o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu.
U Republici Hrvatskoj za nadzor nad zaštitom osobnih podataka nadležna je Agencija za zaštitu osobnih podataka (AZOP).
Kontakt podaci nadzornog tijela:
Agencija za zaštitu osobnih podataka (AZOP)
adresa: Ul. Metela Ožegovića 16, 10000, Zagreb
telefon: +385 (0)1 4609 000
e-mail: azop@azop.hr
internetska stranica: www.azop.hr
6. DAVANJE NA KORIŠTENJE OSOBNIH PODATAKA
Vaše osobne podatke možemo proslijediti na korištenje državnim tijelima isključivo kada za to postoji zakonska obveza ili ovlaštenje: ministarstva, sudovi, policija ili druga tijela javne vlasti u sklopu zakonskih postupaka. Također, prilikom utvrđivanja činjenica ili pružanja pravne pomoći moguće je da će biti potrebno dostavljati podatke primjerice drugim tijelima javne vlasti ili zainteresiranim stranama, te drugim stranama u postupku.
U svrhu održavanja informacijskih sustava, te drugih sličnih aktivnosti Agencija angažira dobavljače u svojstvu izvršitelja obrade, temeljem posebnih ugovora sklopljenih sukladno odredbama iz Uredbe. Pružatelji IT usluga i održavanja sustava postupaju isključivo po nalogu Agencije i uz stroge ugovorne mjere zaštite.
Agencija ne prenosi Vaše podatke u treće zemlje izvan EU/EEA.
7. SIGURNOST OSOBNIH PODATAKA
Prikupljamo i obrađujemo osobne podatke na način kojim se osigurava odgovarajuća sigurnost i povjerljivost u njihovoj obradi te omogućavanje učinkovite primjene načela zaštite podataka, smanjenje količine podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost.
Poduzimamo sve odgovarajuće tehničke i organizacijske mjere zaštite kako bi spriječili slučajno ili nezakonito uništavanje, gubitak, izmjene, neovlašteno korištenje, otkrivanje uvid ili pristup podatcima.
Svi zaposlenici voditelja obrade obvezuju se na čuvanje osobnih podataka potpisivanjem izjave o povjerljivosti.
8. VREMENSKO RAZDOBLJE ČUVANJA OSOBNIH PODATAKA
Vaše osobne podatke obrađujemo dok se ne ispuni svrha obrade osobnih podataka. Nakon prestanka svrhe u koju su prikupljeni, Vaše osobne podatke više ne koristimo, te isti ostaju u našem sustavu pohrane i čuvamo ih koliko nas obvezuju zakonski propisi o čuvanju arhivskog gradiva.
9. OSTALE INFORMACIJE VEZANE ZA OBRADU OSOBNIH PODATAKA
9.1. Automatizirano donošenje odluka / profiliranje
Ne koristimo Vaše osobne podatke za automatizirano donošenje odluka niti za izradu profila (profiliranje).
9.2. Osobni podaci koji nisu prikupljeni izravno od ispitanika
U sklopu obavljanja svojih zakonskih ovlasti Agencija može zaprimiti osobne podatke koji nisu prikupljeni izravno od ispitanika, već su dostavljeni npr. od strane Ministarstva unutarnjih poslova i drugih državnih tijela, pružatelja usluga u zračnom prometu, zračnih prijevoznika, operatora aerodroma i sl. te može zaprimiti prijave fizičkih i pravnih osoba vezanih za kršenje propisa iz područja civilnog zračnog prometa.
10. PROMJENE POLITIKE PRIVATNOSTI
Politiku privatnosti redovito ažuriramo kako bi ista bila točna i ažurna te zadržavamo pravo promjene sadržaja iste ako smatramo da je to nužno. O svim izmjenama i dopunama biti ćete pravovremeno informirani putem naše internetske stranice u skladu s načelom transparentnosti.
Detaljne informacije o obradi osobnih podataka kandidata koji se prijavljuje na Javni natječaj za iskazivanje interesa za zapošljavanje u Hrvatskoj agenciji za civilno zrakoplovstvo te postupanje s otvorenim molbama dostupni su u zasebnom dokumentu objavljenom na mrežnoj stranici Agencije: POVEZNICA NA DOKUMENT