Politika privatnosti i zaštita osobnih podataka
Uvod
Hrvatska demokratska zajednica (u daljnjem tekstu HDZ) nastoji u svom poslovanju biti usklađena sa svim relevantnim zakonskim odredbama i propisima koji se odnose na osobne podatke u svim zemljama u kojima ima svoje organizacije.
Ovaj dokument određuje temeljne principe po kojima HDZ obrađuje osobne podatke članova, simpatizera, donatora, poslovnih suradnika, zaposlenika, dobavljača i drugih te utvrđuje uloge i odgovornosti u svim dijelovima i organizacijama HDZ-a prilikom obrade osobnih podataka.
Ova politika odnosi se na HDZ koji je član Europske pučke stranke i obrađuje osobne podatke gore navedenih kategorija ispitanika unutar Republike Hrvatske i Europske unije. Korisnici ovog dokumenta su svi članovi i zaposlenici HDZ-a na neodređeno ili određeno vrijeme, simpatizeri stranke, kao i sve treće strane koje HDZ angažira.
Osnovni pojmovi
Definicije navedene u ovom dokumentu definira čl. 4. Opće uredbe o zaštiti podataka:
Osobni podaci — svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi.
Ispitanik — osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
Osjetljivi osobni podaci — osobni podaci koji su po svojoj naravi posebno osjetljive prirode u pogledu temeljnih prava i sloboda te zaslužuju posebnu zaštitu. Obuhvaćaju podatke koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, članstvo u sindikatu, genetičke i biometrijske podatke, podatke o zdravlju te podatke o spolnom životu ili seksualnoj orijentaciji pojedinca.
Voditelj obrade — fizička ili pravna osoba, tijelo javne vlasti ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.
Izvršitelj obrade — fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
Obrada — svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima, automatiziranim ili neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, uporaba, otkrivanje, usklađivanje, ograničavanje, brisanje ili uništavanje.
Anonimizacija — nepovratno obrađeni osobni podaci na način da se osoba ne može identificirati u razumnom vremenu, troškovima ili tehnologijom. Načela obrade osobnih podataka ne primjenjuju se na anonimizirane podatke.
Pseudonimizacija — obrada osobnih podataka na način da se podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve informacije drže odvojeno uz odgovarajuće tehničke i organizacijske mjere. Pseudonimizirani podaci i dalje predstavljaju osobni podatak te podliježu načelima obrade.
Prekogranična obrada — obrada osobnih podataka koja se odvija u EU u kontekstu aktivnosti poslovnih nastana voditelja ili izvršitelja obrade u više od jedne države članice, ili obrada koja bitno utječe na ispitanike u više od jedne države članice.
Nadzorno tijelo — neovisno tijelo javne vlasti koje je osnovala država članica u skladu s čl. 51. Opće uredbe o zaštiti podataka. Vodeće nadzorno tijelo prvenstveno je nadležno za prekograničnu obradu podataka, uključujući zaprimanje obavijesti o povredi osobnih podataka. Lokalno nadzorno tijelo nadležno je na svom državnom području i prati svaku lokalnu obradu podataka.
Osnovna načela obrade osobnih podataka
Zakonita, poštena i transparentna obrada. Osobni podaci u HDZ-u obrađuju se na zakonit, pošten i transparentan način u odnosu na ispitanika.
Ograničenje svrhe. Osobni podaci prikupljeni su u skladu sa zakonskim obvezama i legitimnim interesima HDZ-a te se ne smiju obrađivati na bilo koji način koji nije u skladu s tim svrhama.
Minimalna količina podataka. Osobni podaci ograničeni su na ono što je nužno za ispunjavanje svrhe obrade. HDZ prilikom definiranja svrhe primjenjuje anonimizaciju i pseudonimizaciju kad je to moguće, kako bi se smanjio rizik za ispitanika.
Točnost. Osobni podaci su točni i prema potrebi se ažuriraju. Ako se tijekom obrade pojave netočni podaci, HDZ ih kao voditelj obrade bez odlaganja briše ili ispravlja.
Ograničenje vremena pohrane. Osobni podaci čuvaju se samo onoliko koliko je potrebno da se ispuni svrha radi koje se obrađuju. Rokovi i procedura čuvanja definirani su u Politici čuvanja podataka HDZ-a.
Nepovredivost i povjerljivost. Vodeći računa o tehnološkim dostignućima, raspoloživim sigurnosnim mjerama i troškovima implementacije, HDZ je implementirao odgovarajuće tehničke i organizacijske mjere kako bi obrada osobnih podataka pružala sigurnost te zaštitu od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog odavanja ili pristupa.
Pouzdanost. HDZ je u svakom trenutku u stanju dokazati poštovanje prethodno navedenih načela.
Obavješćivanje ispitanika
Opća uredba o zaštiti podataka propisuje načine obavješćivanja i komunikacije s ispitanikom o njegovim osobnim podacima (čl. 12., 13. te čl. 15.–22.) te obavješćivanje o povredi podataka (čl. 34.). Komunikacija mora biti precizna, transparentna, nedvosmislena i lako razumljiva; komunicirana jasnim i jednostavnim jezikom; u pisanom obliku (elektroničkom ili papirnatom); gdje to ispitanik zatraži, i usmenim putem; te besplatna.
Ispitanikov izbor i privola
Privola ispitanika mora biti slobodno dana, specifična, informirana i nedvosmislena. Na ovoj stranici privolu dajete izričito — označavanjem polja privole u obrascu za kontakt ili prijavom na newsletter.
Prikupljanje, korištenje, pohrana i uklanjanje
HDZ prikuplja najmanju moguću količinu osobnih podataka. Svrha, metode, ograničenje pohrane i razdoblje zadržavanja sukladni su informacijama sadržanima u Izjavi o privatnosti. HDZ čuva točnost, integritet, povjerljivost i relevantnost osobnih podataka, a odgovarajući sigurnosni mehanizmi koriste se radi sprječavanja krađe, povrede prava ili zlouporabe osobnih podataka.
Otkrivanje trećim stranama
Kada HDZ angažira izvršitelja obrade, treću stranu ili poslovnog partnera, dužan je osigurati da poduzmu sigurnosne mjere zaštite koje odgovaraju mogućim rizicima. HDZ ugovorom traži istu razinu zaštite podataka koja je zastupljena u HDZ-u, a treća strana smije obrađivati podatke jedino radi izvršavanja ugovornih obveza ili po nalogu HDZ-a.
Prava ispitanika
Ispitanicima je osiguran pristup njihovim osobnim podacima te njihovo ažuriranje, ispravljanje, brisanje ili prenošenje ako je to primjenjivo ili propisano zakonom.
Prenosivost podataka. Ispitanici imaju pravo, na zahtjev, dobiti kopiju svojih podataka koje HDZ obrađuje u strukturiranom formatu te ih besplatno prenijeti drugom voditelju obrade. Takvi zahtjevi procesiraju se unutar 30 (trideset) dana.
Pravo na zaborav. Na zahtjev, ispitanici imaju pravo od HDZ-a tražiti brisanje svojih osobnih podataka. HDZ će poduzeti potrebne radnje, uključujući tehničke mjere, kako bi informirao treće strane koje koriste ili obrađuju te podatke o potrebi usklađivanja sa zahtjevom.
Zahtjeve možete uputiti na gdpr@ivanmatijevic.hr ili poštom na adresu: Hrvatska demokratska zajednica, Trg žrtava fašizma 4, 10000 Zagreb.
Obavijesti ispitanicima
Prije ili tijekom prikupljanja osobnih podataka ispitanik se obavještava o: vrsti podataka koja se prikuplja, svrsi i metodama obrade, pravima ispitanika, razdoblju čuvanja, mogućem međunarodnom prijenosu podataka, mogućem dijeljenju s trećim stranama i sigurnosnim mjerama. Kod prikupljanja podataka djeteta mlađeg od 16 godina, prije početka prikupljanja pribavlja se roditeljska privola.
Osobni podaci obrađuju se samo u svrhe za koje su izvorno prikupljeni. Za obradu u drugu svrhu traži se nova, jasna i nedvosmislena pisana dozvola ispitanika.
Organizacija i odgovornosti
Odgovornost za primjerenu obradu podataka leži na svakome tko radi za HDZ ili s HDZ-om i ima pristup osobnim podacima. Glavno tajništvo donosi odluke i odobrava opće strategije zaštite osobnih podataka. Službenik za zaštitu podataka odgovoran je za upravljanje programima za zaštitu podataka te za razvoj i promoviranje politike zaštite osobnih podataka. Odgovorna osoba prati i analizira zakone o osobnim podacima i promjene regulative te pomaže u postizanju ciljeva vezanih za osobne podatke.
Postupanje u slučaju povrede osobnih podataka
Kada HDZ posumnja ili sazna da je došlo do povrede osobnih podataka, odgovorna osoba mora poduzeti internu istragu i pokrenuti korektivne mjere popravljanja štete. Ukoliko se utvrdi da postoje bilo kakvi rizici za prava i slobode ispitanika, HDZ mora bez odgađanja, a najkasnije u roku od 72 sata otkad je rizik ili incident uočen, obavijestiti nadzorno tijelo — Agenciju za zaštitu osobnih podataka.
Kolačići
Ova stranica koristi isključivo nužne kolačiće potrebne za njezino ispravno funkcioniranje (pamćenje vaše odluke o obavijesti o kolačićima). Ne koristimo kolačiće za oglašavanje niti podatke dijelimo s trećim stranama. Ako se u budućnosti uvedu analitički kolačići, zatražit ćemo vašu izričitu privolu.
ZAGREB · 45°48′ N · 15°58′ E