Politika privatnosti

Obavijest o obradi osobnih podataka putem ovog web mjesta

VODITELJ OBRADE

Komunalno društvo AUTOTROLEJ društvo s ograničenom odgovornošću za prijevoz putnika, Školjić 15, Rijeka

Kontakt
Tel.: +385 51 311 400
E-mail: autotrolej@autotrolej.hr

SLUŽBENIK ZA ZAŠTITU PODATAKA (DPO)

Voditelj obrade imenovao je profesionalnog službenika za zaštitu podataka koji je priznati član Europskog udruženja profesionalnih službenika za zaštitu podataka (European Association of Data Protection Professionals), član međunarodne zajednice stručnjaka u privatnosti (International Association of Privacy Professionals) s međunarodno priznatim certifikatom CIPP/E za privatnost te djeluje kao hrvatski predstavnik u Europskoj federaciji službenika za zaštitu podataka (European Federation of Data Protection Officers). Njegova stručnost i članstvo u uglednim organizacijama potvrđuju njegovu posvećenost i osiguravaju visoke standarde zaštite podataka u organizaciji.

Kontakt podaci službenika za zaštitu osobnih podataka:

INFORMACIJE O PODACIMA KOJI SE OBRAĐUJU

            Svrha prikupljanja osobnih podataka

Osobni podaci putem ove web stranice mogu se prikupljati u sljedeće svrhe:

• radi odgovaranja na postavljeni upit ili zahtjev (podaci i informacije koje sami dostavite putem e-pošte)
• radi registracije korisnika radi izvršenja usluge
• radi kupnje ili produljenja mjesečne karte
• radi podnošenja Zahtjeva za izdavanje RCC Torpedo kartice i upis prava za korištenje usluge javnog prijevoza
• radi podnošenja Zahtjeva za izdavanje potvrde o zoni za poslodavca
• radi boljeg funkcioniranja značajki ovih internetskih stranica (kolačići).

Kategorije osobnih podataka

Kategorije osobnih podataka koje se mogu prikupljati putem ove web stranice su sljedeće:

• Identifikacijski podaci (npr. ime korisnika);
• kontakt podaci (npr. e-mail korisnika);
• podaci o tvrtki (npr. naziv, adresa tvrtke)
• podaci o korištenju ovog web mjesta (kolačići).

Zakonita osnova za obradu osobnih podataka

Za prikupljanje osobnih podataka ovo web mjesto koristi sljedeće zakonite osnove:

1. Izvršenje ugovora/usluge: Podaci se obrađuju kako bi se omogućilo izvršenje tražene usluge ili poduzimanje mjera na vaš zahtjev prije pružanja tražene usluge (primjerice, odgovaranje na Vaš postavljeni zahtjev)
2. Legitimni interesi: Podaci se obrađuju na temelju naših legitimnih interesa ili trećih strana, osim kada interesi, prava i slobode ispitanika pretežu nad tim interesima. (primjerice, videonadzor)
3. Privola: Podaci se obrađuju na temelju vašeg prethodnog pristanka. (primjerice, kolačići)

Podaci koji se prikupljaju u svrhu odgovaranja na postavljeni upit, u svrhu registracije korisnika radi izvršenja usluge, u svrhu kupnje ili produljenja mjesečnih karata, u svrhu podnošenja Zahtjeva za izdavanje RCC Torpedo kartice i upis prava za korištenje usluge javnog prijevoza te u svrhu podnošenja Zahtjeva za izdavanje potvrde o zoni za poslodavca smatraju se nužnim podacima. Odnosno, takva obrada podataka je nužna kako bi se izvršila tražena usluga ili kako bi se poduzele radnje prije pružanja tražene usluge, što čini tu obradu zakonitom u skladu s odredbama Opće uredbe o zaštiti podataka. Napominjemo da u slučaju nedostavljanja nužnih podataka, nećemo biti u mogućnosti udovoljiti Vašem traženju.

Od putnika koji je u vozilu zatečen bez ispravne putne karte ili se koristi pretplatnim pravom koje ne glasi na njegovo ime, ovlaštena osoba Prijevoznika ima pravo zatražiti podatke o njegovom identitetu te oduzeti RCC Torpedo karticu.

LEGITIMNI INTERESI

U određenim situacijama, osobni podaci mogu se obrađivati na temelju našeg legitimnog interesa. Napominjemo da takvu obradu nećemo moći ograničiti ili obustaviti u slučaju kada postoje uvjerljivi legitimni razlozi za takvu obradu, koji nadilaze interese, prava i slobode ispitanika, ili kada je takva obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Obrade koje se vrše na toj osnovi:

1) VIDEONADZOR – Svrha obrade putem videonadzora je zaštita osoba i imovine. Rok pohrane snimki je minimalno 168 sati, a u slučaju incidenta do 6 mjeseci. Moguć je i duži rok pohrane ako su snimke potrebne kao dokaz u sudskom, upravnom, arbitražnom ili drugom postupku. Drugi primatelji video snimki mogu biti nadležna tijela na zahtjev, kada je to potrebno za provođenje službenog postupka.

2) FOTOGRAFIJA KORISNIKA NA VIZUALU RCC KARTICE – Svrha obrade ove fotografije je stvaranje odvraćajućeg učinka s ciljem prevencije vožnje bez valjane karte. Ova obrada ima značajan utjecaj na smanjenje neovlaštenih vožnji, što rezultira bitnim smanjenjem potencijalne štete koju bi tvrtka mogla pretrpjeti na godišnjoj razini. Istovremeno, unaprjeđuje se kvaliteta usluge korisnicima putem poboljšane sigurnosti sustava.

Prikupljeni podaci ne obrađuju se u druge svrhe.

PRIMATELJI OSOBNIH PODATAKA

Prikupljeni osobni podaci mogu se proslijediti na korištenje pružateljima informatičko-komunikacijskih rješenja i usluga koji djeluju kao naši izvršitelji obrade. Navedeni izvršitelji pružaju razumna jamstva te su poduzeli odgovarajuće tehničke i organizacijske mjere zaštite kako bi se primjereno osigurala zaštita podataka i postupanje u skladu s zahtjevima Opće uredbe.  S takvim izvršiteljima obrade sklopljeni je sporazum/ugovor o obradi osobnih podataka  temeljem Provedbene odluke Komisije (EU) 2021/915 o standardnim ugovornim klauzulama između voditelja i izvršitelja obrade kao poseban dio ugovora. U navedenom sporazumu/ugovoru detaljno je propisano postupanje s osobnim podacima stoga isti nisu u mogućnosti obrađivati osobne podatke bez našeg naloga i prosljeđivati ih trećim stranama. Osobni podaci ne prosljeđuju se trećim stranama u svrhe izravnog marketinga.

RAZDOBLJE POHRANE  PODATAKA

Osobni podaci prikupljeni putem ove web stranice obrađuju se dok se ne ispuni svrha radi koje su podaci i prikupljeni. Nakon prestanka svrhe  osobni  podaci više se ne obrađuju osim u slučaju ako nas na takvu obradu obvezuju pravni propisi ili se obrada temelji na našem legitimnom interesu. U slučaju obrade na temelju legitimnog interesa ista se vrši dok takav interes postoji, korisnik je ne ograniči ili u potpunosti obustavi temeljem prigovora. Podatke koje obrađujemo na temelju pristanka pohranjujemo sve dok se ne ostvari svrha obrade ili dok Vi ne povučete svoj pristanak. Međutim, određeni podaci mogu ostati u našem sustavu pohrane koliko nas na to obvezuje određeni zakon i drugi propis. Nakon isteka takvog roka, podaci se brišu. Vaša privatnost i povjerenje su nam izuzetno važni te zato brinemo o tome da Vaši osobni podaci budu tretirani s pažnjom i odgovornošću.

PODACI PRIKUPLJENI PUTEM DRUŠTVENIH MREŽA

Stranice i profili kojima upravljamo na društvenim mrežama (Facebook ili dr.)  uvijek su pod točnim i punim nazivom ovog Voditelja obrade. Osobne podatke o svojim kontaktima koje prikupimo korištenjem istih, koristimo  samo u slučaju odgovaranja na upit ili komentar te se podaci u druge svrhe ne obrađuju.

KORIŠTENJE KOLAČIĆA

Na ovim internetskim stranicama koriste se neophodni (tehnički) kolačići i oni kolačići koji nisu neophodni onda kada korisnik prethodno pristane na njihovo korištenje.  

Neophodni tehnički kolačići su nužni za funkcioniranje web stranice i ne mogu se isključiti.

Neesencijalne „kolačiće“,  u pravilu statističke i marketinške,  koristimo onda kada korisnik pristane na iste u svrhu poboljšanja rada sustava i radi poboljšanja korisničkog iskustva. U svakom trenutku korisnik može upravljati takvim kolačićima te povući pristanak i zaustaviti daljnju obradu bez negativnih posljedica.

Trenutno postoji nekoliko internetskih stranica za isključivanje pohranjivanja kolačića za različite servise. O navedenoj temi se možete dodatno informirati na sljedećim stranicama:

• www.allaboutcookies.org
• www.youronlinechoices.eu
• www.aboutads.info/choices

Više informacija o kolačićima

Što su kolačići?

Kolačići (cookies) su male datoteke koje Internet preglednik (eng. Web Browser) pohranjuje na računalo, mobilni uređaj ili neki drugi uređaj kojim je korisnik posjetio neko Internet mjesto (eng. Web site). Pohranjuje ih po “nalogu” tog Internet mjesta, a za njegove daljnje potrebe. Te potrebe mogu biti različite i ovise o namjeni kolačića, pa tako npr. kolačići mogu prikupljati podatak koji je jezik posjetitelj odabrao za prikaz stranica kod višejezičnih mjesta, slijed posjećenih stranica kako bi korisnika mogao istim slijedom vraćati na stranice unatrag, popis artikala koje je korisnik ubacio u košaricu u Internet trgovini, do npr. IP adrese korisnika, korisničkog imena i lozinke korisnika, adrese elektroničke pošte, geolokacije korisnika, da li koristi računalo ili mobilni uređaj, koje sve stranice nekog Internet mjesta je posjećivao, i drugo.

Vrste kolačića prema trajanju

Prema trajanju kolačići mogu biti:

• Stalni kolačići (spremljeni) (eng Persistent Cookies) – to su kolačići koji ostaju na računalu ili uređaju kojim je posjećeno Internet mjesto nakon zatvaranja Internet preglednika. Pomoću njih Internet mjesta pohranjuju podatke, kao što su npr. ime za prijavu i lozinka, postavke jezika ili postavke o kolačićima tako da ih korisnik ne mora ponovno unositi prilikom svakog idućeg posjeta. Stalni kolačići mogu ostati na računalu ili uređaju kojim je posjećeno neko Internet mjesto danima, mjesecima, čak i godinama.
• Privremeni kolačići ili kolačići sesije (eng. Session Cookies) – to su kolačići koji se uklanjaju s računala ili uređaja kojim je posjećeno Internet mjesto po zatvaranju Internet preglednika. Pomoću njih Internet mjesta pohranjuju privremene podatke, poput npr. posljednjih nekoliko stranica koje je korisnik otvorio na Internet mjestu koje posjećuje ili stavki u košarici za kupnju ukoliko je na Internet mjestu koje je specijalizirano za Internet prodaju.

Vrste kolačića prema izvoru

Prema izvoru kolačići mogu biti:

• Kolačići prve strane (first party cookie) – to su kolačići koje pohranjuje izvorno Internet mjesto koje korisnik primarno posjećuje npr. Internet trgovina ukoliko kupuje putem Interneta.
• Kolačići treće strane (third party cookie) – to su kolačići koje pohranjuju druga Internet mjesta ili Internet usluge (eng. Web Services), a koja su dijelovi primarnog Internet mjesta kojeg korisnik primarno posjećuje. Obično ih druga Internet mjesta koriste za praćenje navika korisnika na primarnom Internet mjestu ili se mogu koristiti od strane Internet usluge za kvalitetno pružanje te usluge (npr. Internet mjesto za interakciju s korisnikom koristi tzv. Web Chat Internet uslugu koja za svoje potrebe pohranjuje identifikacijski broj korisnika kako bi usluga znala kome proslijediti koju poruku).

Kolačići prema funkciji

Prema funkciji postoji više vrsta kolačića, a najčešće su:

• Tehnički/neophodni kolačići – to su kolačići koji su nužni za samu funkcionalnost Internet mjesta kao i njezinih temeljnih svrha funkcioniranja kao što je npr. identifikator sesije trenutne posjete korisnika Internet mjestu ili sadržaj košarice koju je korisnik “napunio” prilikom kupovine proizvoda putem Internet trgovine.
• Funkcionalni kolačići – to su kolačići koji omogućuju Internet mjestu pružanje poboljšane funkcionalnosti i personalizaciju kao npr. pamćenje jezika u kojem se prikazuje sadržaj stranica Internet mjesta.
• Statistički kolačići – to su kolačići koji prikupljaju informacije o tome kako korisnici posjećuju Internet mjesto i Internet stranice (eng. Web Pages) tog mjesta. Načelno se podaci prikupljaju u agregiranom obliku bez identificiranja samog korisnika.
• Marketinški kolačići – to su kolačići koji prikupljaju informacije o navikama i ponašanju korisnika na Internet mjestu u cilju objave personaliziranih oglasa.

SIGURNOST OBRADE OSOBNIH PODATAKA

Prikupljamo i obrađujemo osobne podatke na način koji osigurava odgovarajuću sigurnost i povjerljivost u njihovoj obradi, te omogućava učinkovitu primjenu načela zaštite podataka. To uključuje smanjenje količine podataka, ograničenje opsega njihove obrade, određivanje razdoblja pohrane i osiguravanje dostupnosti podataka. U tu svrhu implementirali smo odgovarajuće tehničke i organizacijske mjere zaštite koje pružaju razinu sigurnosti proporcionalnu rizicima obrade podataka i prirodi osobnih podataka koji se čuvaju. Pri tome posebno uzimamo u obzir karakteristike i troškove implementacije tih mjera. Korisnicima osiguravamo najviši nivo zaštite podataka. Za sigurni prijenos podataka koriste se  PCI DSS standard sa TLS 1.2 kriptografskim protokolima. Svi osobni podaci, brojevi osobnih dokumenata, kreditnih kartica ili drugih sredstava plaćanja koje korisnici dostave, prenose se isključivo sigurnom vezom sa 256-bitnom enkripcijom podataka. Voditelj obrade nema pristup podacima koji se koriste za plaćanje. Redovno preispitujemo obrade koje mogu predstavljat rizik za prava i slobode pojedinca te smo poduzeli primjerene mjere zasitite kako bi se osobni podaci zaštitili od slučajnog ili nezakonitog uništenja ili slučajnog gubitka, izmjene, neovlaštenog otkrivanja ili pristupa, osobito u slučajevima gdje obrada uključuje prijenos osobnih podataka putem mreže, te od svih drugih nezakonitih oblika obrade.

OSTVARIVANJE PRAVA

Pravo na pristup

U svakom trenutku možete  zatražiti potvrdu obrađuju li se Vaši osobni podaci i detaljne informacije o obradi, osobito o njihovoj svrsi obrade, o vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni.

Pravo na ispravak

Osiguravamo pravo na ispravak te bez odgađanja možete ishoditi ispravak netočnih i dopunu nepotpunih osobnih podataka.

Pravo na brisanje

Imate pravo postaviti zahtjev za brisanje svojih osobnih podataka. U slučaju opravdanosti zahtjeva i ako nas zakonska regulativa ne obvezuje na pohranu podataka,  podaci će biti izbrisani bez nepotrebnog odgađanja.

Pravo na ograničenje obrade

Imate pravo zatražiti ograničenje obrade svojih osobnih podataka u slučajevima predviđenim Općom uredbom. Posebice ističemo da možete ograničiti obradu osobnih podataka koja se temelji na legitimnom interesu kao zakonitoj osnovi za obradu.

Pravo na prigovor

Imate pravo istaknuti prigovor na obradu svojih osobnih podataka u svim slučajevima predviđenim Općom uredbom. Posebno ističemo da možete istaknuti prigovor na obrade koje se temelje na legitimnom interesu kao zakonitoj osnovi za obradu te obradu ograničiti ili potpuno zabraniti.

Pravo na pritužbu

U slučaju kada smatrate da je obradom došlo do povrede Vaših osobnih podataka i kršenja odredbi Opće uredbe, možete podnijeti pritužbu nadzornom tijelu Agenciji za zaštitu osobnih podatak iz Zagreba, Selska ulica 136.

KONTAKT INFORMACIJE

Za dodatne informacije o obradi osobnih podataka ili ostvarivanje svojih prava, slobodno nas kontaktirajte putem službenika za zaštitu podataka ili drugih dostupnih kontaktnih kanala. Nakon Vaše identifikacije odgovor dostavljamo u roku 30 dana uobičajenim elektronskim oblikom osim ako se ne zatraži drugačije.

OSTALE INFORMACIJE

Ova politika privatnosti redovito se preispituje, dopunjuje i mijenja kako bi uvijek odražavala stvarno stanje prikupljanja i obrade osobnih podataka putem ove web stranice. Molimo Vas da redovito provjerite takve izmjene.  U slučaju značajnih izmjena ili izmjena koje bi mogle utjecati na prava i slobode korisnika ove strane  o tome ćemo informirati u skočnom prozoru odmah po dolasku na ovo web mjesto.

Posljednje ažuriranje: svibanj/2024. godine