Ministarstvo turizma (dalje u tekstu: MINT) vodeći računa o važnosti zaštite, sigurnosti i privatnosti Vaših osobnih podataka, s tim u vezi posluje u skladu s UREDBOM (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća Uredba o zaštiti podataka) te nacionalnim zakonom iz područja zaštite osobnih podataka - Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018), pa se nadamo da će Vam niže opisana Politika zaštite osobnih podataka pomoći u razumijevanju koje podatke MINT kao voditelj obrade prikuplja, obrađuje, koristi i čuva, te s kime ih smije dijeliti.
MINT je omogućio postavljanje upita građanima/zainteresiranim osobama elektoničkim putem popunjavanjem obrasca „Upiti građana“ na internetskim stranicama https://mint.gov.hr/upitigradjana/10180 u okviru kojega se prikupljaju osobni podaci (ime i prezime, e-mail adresa kao obvezni podaci te broj telefona - kao neobvezan podatak) ili postavljanje upita putem elektroničke pošte koju sami građani/stranke dostavljaju organizacijskim jedinicama MINT-a, a koja pošta sadrži također njihove osobne podatke. Popunjavanjem navedenog obrasca „Upiti građana“ odnosno slanjem elektroničke pošte građani/stranke daju svoju izričitu suglasnost MINT-u da obrađuje njihove osobne podatke u granicama obrade/rješavanja postavljenog zahtjeva/upita. Prikupljeni osobni podaci koriste se samo u svrhu omogućavanja komunikacije s građanima/strankama, odnosno za davanje odgovora na postavljeni upit te se na drugi način ne obrađuju niti dostavljaju trećim stranama.
U okviru obavljanja zakonom propisanih poslova iz područja djelatnosti MINT-a prikupljaju se i drugi osobni podaci građana/stranaka (npr. podaci koji se odnose na zapošljavanje, subvencije, koncesije) te se isti prikupljaju izravno od samih građana/stranaka i koriste isključivo za obavljanje zakonom propisanih poslova te drugih ovlasti MINT-a reguliranih zakonskim propisima iz djelokruga rada MINT-a, a koji su ili izravno dostavljeni od samih građana/stranaka u pisarnicu MINT-a ili dostavljeni putem pošte u okviru propisanih obrazaca ili potrebne dokumentacije te se koriste za svrhe u koju su isti dani/ prikupljeni.
U okviru obavljanja zakonom propisanih ovlasti MINT prikuplja samo one osobne podatke koji su potrebni za rješavanje zahtjeva/upita/ prigovora građana/stranaka (primjerice: osnovni osobni podaci - ime i prezime, OIB, mjesto prebivališta, adresa, e-mail adresa, broj telefona/mobitela) kao i podatke razvidne iz dostavljene dokumentacije koju građani/stranke dostavljaju radi ostvarenja zakonom propisanih obveza/ ispunjenja zahtjeva odnosno podataka koji su dostavljeni u okviru postavljenog upita/zahtjeva ili ostvarenja ugovornih obveza u kojem su građani stranke takvih ugovora.
Osobni podaci prikupljaju se i obrađuju u skladu s pozitivnim propisima koji se odnose na zaštitu osobnih podataka. MINT prikuplja i obrađuje osobne podatke samo:
a) na temelju dane privole stranke za obradom njezinih osobnih podataka (privola se može u svakom trenutku opozvati pisanim putem na adresu elektroničke pošte službenika za zaštitu podataka osobni.podaci@mint.hr , osim ako se radi o podacima za koje postoji zakonska obveza čuvanja u određenim rokovima);
b) ako je to nužno za sklapanje/izvršavanje ugovora u kojem je građanin stranka ili kako bi se poduzele radnje na zahtjev stranke prije sklapanja ugovora;
c) ako je obrada nužna radi poštivanja pravnih obveza MINT-a ;
d) ako je obrada podataka nužna kako bi se zaštitili interesi stranaka ili drugih fizičkih osoba;
e) ako postoji zakonska obveza MINT-a za obradom podataka (npr. odgovaranje na prigovor i sl.)
f) ako je obrada nužna za potrebe izvršavanja obveza i ostvarivanja posebnih prava MINT-a
Svrhe obrade vaših osobnih podataka definiraju se ovisno o pravnoj osnovi koja je temelj za prikupljanje vaših osobnih podataka, poštujući odredbe članka 6. stavka 3. i 4. Opće uredbe o zaštiti podataka.
Posebno se vodi računa o ograničavanju svrhe obrade – osobni podaci prikupljaju se u posebne, izričite i zakonite svrhe i neće se dalje obrađivati na način koji nije u skladu s tim svrhama. Podaci koji su prikupljeni u jednu svrhu neće se koristiti niti za jednu drugu svrhu ili na način koji nije u skladu s odobrenom svrhom. Za svrhu obrade podataka koja se ne provodi temeljem zakonske osnove, legitimnog interesa ili ugovorne osnove MINT traži od stranaka/korisnika izričitu, dokazivu privolu.
MINT kao voditelj obrade je sukladno propisima koji uređuju zaštitu podataka imenovao službenika za zaštitu podataka kojem se možete obratiti putem elektroničke pošte osobni.podaci@mint.hr u vezi pitanja o zaštiti vaših osobnih podataka, kao i sa zahtjevom za povlačenjem suglasnosti za obradu vaših podataka (isključivo za slučajeve kad je osnova prikupljanja vaših osobnih podataka temeljena na privoli). Podaci službenika za zaštitu podataka javno su objavljeni na internetskim stranicama MINT-a https://mint.gov.hr/zastitaosobnih-podataka/5601.
MINT može objaviti pojedine odluke iz svog djelokruga (primjerice odluke o odabiru projekata i dodjeli potpora i sl.) na svojim internetskim stranicama https://mint.gov.hr/, a ukoliko takve odluke sadrže osobne podatke fizičkih osoba vodi se računa o tome da se objavljuje samo nužan opseg osobnih podataka za ostvarenje svrhe u koju su podaci dani, odnosno prikupljeni.. MINT može objaviti pojedina izvješća u kojima se mogu naći statistički podaci (primjerice o broju prijava/zahtjeva), ali bez mogućnosti identifikacije samih stranaka
Podaci prikupljeni na temelju privole čuvaju se trajno, odnosno dok se takva privola ne povuče. MINT kao voditelj obrade u cilju osiguranja prava ispitanika i transparentnosti obrade osobnih podataka postupa sukladno odredbama Opće Uredbe o zaštiti podataka (posebice osigurava prava stranaka/korisnika definirana odredbama čl. 13. do 22. navedene Opće Uredbe). Dio osobnih podataka MINT je obvezan čuvati sukladno rokovima određenim u pozitivnim propisima Republike Hrvatske iz područja koja definiraju postupanje s arhivskim gradivom, kao i podzakonskim aktima s tim u vezi (npr. Pravilnik o zaštiti i čuvanju arhivskog i registraturnog gradiva izvan arhiva, Pravilnika o vrednovanju, te postupku odabiranja i izlučivanja arhivskog gradiva, odnosno internog Pravilnika o zaštiti arhivskog i dokumentarnog gradiva). Stranka/korisnik ima pravo u svakome trenutku dobiti obavijest o tome zašto se određeni podatak koji se na njega odnosi ne može izbrisati.
A) Pravo na informacije i pristup osobnim podacima:
Ako se osobni podaci prikupljaju od građana/korisnika MINT u trenutku prikupljanja osobnih podataka pruža građaninu/korisniku informacije o: svom identitetu te kontakt podatke Ministarstva, podatke o službeniku za zaštitu podataka, svrsi obrade radi kojih se prikupljaju osobni podaci te pravnoj osnovi za njihovu obradu (a u slučaju da se radi o podacima čija je obrada nužna za potrebe legitimnih interesa MINT-a ili treće strane i podatke o postojanju legitimnih interesa MINT-a ili treće strane), o primateljima ili kategorijama primatelja, o činjenici da MINT namjerava osobne podatke prenijeti trećoj zemlji ili međunarodnoj organizaciji te postojanju ili nepostojanju odluke Komisije o primjerenosti, o razdoblju u kojem će osobni podaci biti pohranjeni/ili određivanju kriterija kojima se to razdoblje utvrdilo, o postojanju prava da se od MINT-a zatraži pristup osobnim podacima i ispravak ili brisanje osobnih podataka ili ograničavanje obrade koji se odnose na građanina/korisnika ili prava na ulaganje prigovora ili prava na prenosivost osobnih podataka, ako se obrada temelji na privoli postoji pravo da se u bilo kojem trenutku povuče privola, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena, o pravu na podnošenje prigovora Agenciji za zaštitu osobnih podataka. O pravu na pružanje informacija građanina/korisnicima, ako osobni podaci nisu dobiveni od građanina/korisnika, MINT pruža one informacije građaninu/korisniku kako je to propisano člankom 14. Opće Uredbe o zaštiti podataka.
B) Pravo na ispravak:
građanin/korisnik ima pravo bez nepotrebnog odgađanja ishoditi od MINT-a ispravak netočnih osobnih podataka koji se na njega odnose, kako i dopuniti nepotpune osobne podatke, informaciju o tome je li pružanje osobnih podataka zakonska obveza, ugovorna obveza ili zahtjev nužan za sklapanje ugovora te ima li građanin/korisnik obvezu pružanja osobnih podataka kao i koje su posljedice ako se takvi podaci ne pruže, o postojanju automatiziranog donošenja odluka, uključivo i izradu profila, te informacije o tome o kojoj je logici riječ, kao i važnost i predviđene posljedice takve obrade za građanina/korisnika.
C) Pravo na brisanje („pravo na zaborav“):
građanin/korisnik ima pravo od MINT-a, bez nepotrebnog odgađanja, ishoditi brisanje osobnih podataka koji se na njega odnose te MINT ima obvezu obrisati te osobne podatke ako podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni, ako građanin povuče privolu na kojoj se obrada temelji i ako ne postoji druga pravna osnova za obradu podataka, ako građanin/korisnik uloži prigovor na obradu te ne postoje jači legitimni razlozi za obradu podataka, ako su osobni podaci nezakonito obrađeni, ako se osobni podaci moraju brisati radi poštivanja pravne obveze iz prava Unije ili prava proizašlog iz nacionalnog zakonodavstva. Osobni podaci biti će izbrisani ako za to postoje zakonski uvjeti, odnosno ako ti uvjeti nisu ispunjeni građaninu/korisniku dat će se obavijest o razlogu zašto se ti podaci ne mogu brisati.
D) Pravo na ograničenje obrade:
da bi građanin/korisnik ishodio ograničenje obrade osobnih podataka potrebni su slijedeći uvjeti:
E) Pravo na prenosivost podataka:
građanin/korisnik ima pravo zaprimiti osobne podatke koji se na njega odnose (a koje podatke je pružio MINT-u) u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane MINT-a, ali uz uvjete ako se radi o podacima koji su prikupljeni na temelju privole građanina/korisnika ili su prikupljeni temeljem izvršenja ugovora u kojem je građanin/korisnik stranka takvog ugovora te ako se obrada provodi automatiziranim putem.
F) Pravo na prigovor:
građanin/korisnik ma pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se na njega odnose, uključujući i izradu profila koja se temelji na odredbama za izradu profila. Građanin/korisnik prigovor na obradu podataka koji se na njega odnose podnosi putem elektroničke pošte na adresu: osobni.podaci@mint.hr s naznakom „Prigovor na obradu osobnih podataka“. MINT više neće obrađivati takve osobne podatke na koje je uložen prigovor za njihovu obradu, osim ako ne dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrade pravnih zahtjeva. MINT će najkasnije u trenutku prve komunikacije sa građaninom/korisnikom skrenuti pažnju građaninu na pravo ulaganja prigovora (na jasan način).
G) Automatizirano pojedinačno donošenje odluka (uključujući izradu profila):
građanin/korisnik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi (uključujući i izradu profila), koja proizvodi pravne učinke koji se odnose na njega ili na sličan način značajno utječu na njega, uz iznimke u primjeni koje su određene u članku 22.stavku 2. Opće Uredbe o zaštiti podataka.
Ukoliko imate dodatna pitanja ili komentare na ovu Politiku zaštite osobnih podataka, možete kontaktirati voditelja obrade putem pošte na adresu Prisavlje 14, Zagreb s naznakom „Upiti o Politici zaštite osobnih podataka“ ili putem elektroničke pošte na adresu osobni.podaci@mint.hr.