POLITIKA PRIVATNOSTI
Tehničko veleučilište u Zagrebu, kao voditelj obrade osobnih podataka, (dalje u tekstu: Veleučilište) posvećeno je zaštiti prava pojedinaca te legitimnoj i transparentnoj obradi i zaštiti njihovih osobnih podataka te se obvezuje provoditi postupke obrade osobnih podataka sukladno odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i ostalih propisa kojima se uređuje zaštita osobnih podataka pojedinaca.
Ova Politika privatnosti, utemeljena na Općoj uredbi o zaštiti podataka i ostalim propisima kojima se uređuju pravila zaštite osobnih podataka, objašnjava koji se osobni podaci prikupljaju u vezi s aktivnostima Veleučilišta, kako te podatke obrađujemo, koristimo i štitimo, u koje ih svrhe upotrebljavamo, kao i vaša prava povezana sa zaštitom vaše privatnosti i vaših osobnih podataka.
Osobne podatke obrađujemo temeljem pravnih osnova obrade koje predviđa Opća uredba o zaštiti podatka, a to su: vaša privola, izvršavanje ugovora, poštivanje pravnih obaveza Veleučilišta, zaštita vaših interesa i legitimni interesi Veleučilišta.
Osobni podaci prikupljaju se u posebne, izričite i zakonite svrhe i neće se dalje obrađivati na način koji nije u skladu s odobrenom svrhom.
Službenik za zaštitu podataka
Veleučilište je imenovalo službenika za zaštitu podataka kojeg možete kontaktirati na adresu elektroničke pošte: dpo@tvz.hr ili na adresu: Vrbik 8, Zagreb.
PRIKUPLJANJE I OBRADA PODATAKA
1. STUDENTI
Na temelju Zakona o visokom obrazovanju i znanstvenoj djelatnosti, a u skladu s uvjetima javnog natječaja za upis na preddiplomske stručne studije i na diplomske stručne studije, prijave se obavljaju putem Nacionalnog informacijskog sustava prijava na visoka učilišta (NISpVU) pod nadležnošću Agencije za znanost i visoko obrazovanje kao voditelja obrade i CARNET-a kao izvršitelja obrade osobnih podataka koji osigurava informatičku infrastrukturu.
Sukladno našoj pravnoj obvezi koja proizlazi iz Pravilnika o studentskoj ispravi, za sve naše studente prikupljamo i fotografiju za izradu studentske iskaznice (tzv. X-ice), koju nam studenti dostavljaju u digitalnom formatu isključivo s adrese elektroničke pošte dodijeljene od strane Veleučilišta.
Osim navedenog, prikupljamo i obrađujemo na temelju Pravilnika o djelomičnom ili potpunom oslobođenju participacije ili školarine na studijima Veleučilišta temeljem stručnih, znanstvenih, sportskih postignuća ili socijalnih i zdravstvenih povlastica i na temelju privole studenata podatke u svrhu uređivanja studentskog statusa (ostvarivanje prava na djelomično ili potpuno oslobođenje participacije ili školarine).
U skladu sa Zakonom o visokom obrazovanju i znanstvenoj djelatnosti i s podzakonskim propisima djelatnost visokog obrazovanja obavljamo kroz naše javne ovlasti te, između ostalog, prikupljamo i obrađujemo osobne podatke studenata u cilju izrada raznih evidencija (primjerice evidencije o studentima, evidencije studenata s invaliditetom i drugim teškoćama, evidencije o dodijeljenim stipendijama te druge evidencije propisane zakonskim i podzakonskim propisima, provedbenim i općim aktima), u cilju izvršavanja svih usluga i procesa vezanih uz studiranje na Veleučilištu, u cilju ispunjavanja svojih pravnih obveza (primjerice izrada raznih vrsta izvješća) itd.
Kada student odrađuje stručnu praksu temeljem sporazuma o suradnji i uputnice Veleučilišta, osobne podatke studenata dostavljamo pravnim osobama s kojima je ugovoreno odrađivanje stručne prakse i Hrvatskom zavodu za zdravstveno osiguranje radi osiguranja studenata za vrijeme trajanja stručne prakse.
Na temelju natječaja studenti se mogu prijaviti za međunarodnu mobilnost (primjerice ERASMUS +) u kojem slučaju se na temelju ugovora (ugovor o učenju, ugovor o dodjeli financijske potpore) i privole studenata u svrhu provedbe mobilnosti inozemnim partnerskim institucijama, Europskoj komisiji i Agenciji za mobilnost i programe Europske unije dostavljaju podaci o studentima.
2. ZAPOSLENICI I VANJSKI SURADNICI
U svrhu provedbe natječajnog postupka i zasnivanja radnog odnosa prikupljamo i obrađujemo osobne podatke prijavljenih kandidata. Obrada se temelji na osnovi privole u jasno naznačenu svrhu prikupljanja podataka.
Veleučilište prikuplja i obrađuje osobne podatke svojih zaposlenika (eventualno i njihovih članova kućanstava u svrhu ostvarivanja prava iz radnog odnosa, primjerice plaćeni dopust, očinski dopust, dar u prigodi Dana sv. Nikole itd. ) u svrhu izvršenja ugovora o radu koji su potpisani sa zaposlenicima, kao i podatke vanjskih suradnika u svrhu izvršavanja ugovora o djelu koji su potpisani s vanjskim suradnicima. U slučaju kada zaposlenici i vanjski suradnici rade na projektima, obrađujemo njihove osobne podatke u svrhu prijave projekata i u svrhu praćenja izvršavanja aktivnosti.
Na temelju natječaja zaposlenici (nastavno i nenastavno osoblje) se mogu prijaviti za međunarodnu mobilnost (primjerice ERASMUS +) u kojem slučaju se na temelju ugovora (ugovor o mobilnosti, ugovor o dodjeli financijske potpore) i privole zaposlenika u svrhu provedbe mobilnosti inozemnim partnerskim institucijama, Europskoj komisiji i Agenciji za mobilnost i programe Europske unije dostavljaju podaci o zaposlenicima.
3. CJELOŽIVOTNO OBRAZOVANJE
U svrhu uređivanja statusa polaznika programa cjeloživotnog obrazovanja prikupljamo i obrađujemo osobne podatke potencijalnih polaznika temeljem njihove privole dane prilikom prijave za programe cjeloživotnog obrazovanja, a na temelju sklopljenog ugovora o obrazovanju sukladno Zakonu o obrazovanju odraslih i Pravilniku o vrednovanju i izvođenju programa stručnog usavršavanja za potrebe cjeloživotnog učenja kojim se stječu kompetencije usklađene sa standardom zanimanja ili skupom kompetencija i standardom kvalifikacije ili skupom ishoda učenja iz registra Hrvatskog kvalifikacijskog okvira na Veleučilištu prikupljaju se i obrađuju osobni podaci polaznika programa cjeloživotnog obrazovanja.
4. OSTALE OBRADE PODATAKA
Obrađujemo one osobne podatke koje prikupimo tijekom poslovnog odnosa u svrhu realizacije ugovora/sporazuma.
Ponekad se događaji koje organizira Veleučilište fotografiraju/snimaju u svrhu objava na mrežnim stranicama i društvenim mrežama Veleučilišta te se u tom slučaju obrada podataka provodi na temelju legitimnog interesa Veleučilišta. Ukoliko se događaj fotografira, prethodno se obavještavaju sudionici događaja o tome da će biti fotografirani i/ili snimani te da će njihovi osobni podaci biti javno objavljeni (fotografije, video snimke), a dodatno se poduzimaju i sve ostale radnje kako bi se zaštitila privatnost sudionika.
Na temelju članka 144. Zakona o proračunu, a u skladu s Naputkom o okvirnom sadržaju, minimalnom skupu podataka te načinu javne objave informacija o trošenju sredstava na mrežnim stranicama jedinica lokalne i područne (regionalne) samouprave te proračunskih i izvanproračunskih korisnika državnog proračuna i jedinica lokalne i područne (regionalne) samouprave, objavljujući propisanu informaciju o trošenju proračunskih sredstava na našim mrežnim stranicama objavljivat ćemo podatke o nazivu pravne osobe/ imenu i prezimenu fizičke osobe, OIB-u, sjedištu/prebivalištu za svaku pravnu i fizičku osobu za koju smo zakonom obvezni javno objaviti takve podatke.
DJELJENJE PODATAKA
U određenim okolnostima imamo zakonsku obvezu proslijediti vaše osobne podatke u opsegu koji je nužan za ostvarenje propisane svrhe (primjerice policijskoj upravi, tijelima javne vlasti, sudovima i drugim nadležnim tijelima i/ili organima vlasti u Republici Hrvatskoj, Hrvatskom zavodu za zdravstveno osiguranje, Hrvatskom zavodu za mirovinsko osiguranje, Poreznoj upravi, Financijskoj agenciji itd.). U nekim slučajevima obveza proizlazi iz nužnosti izvršavanja ugovora.
OVLAŠTENI IZVRŠITELJI OBRADE
Pristup vašim osobnim podacima pružamo ovlaštenim vanjskim izvršiteljima obrade u svrhu obrade osobnih podataka u ime Veleučilišta na temelju naših izričitih uputa i putem sklopljenih ugovora koji osiguravaju visoku razinu zaštite osobnih podataka. Ti su poslovni suradnici obvezni strogo poštivati obvezu povjerljivosti u skladu s ovom Politikom, s ugovorima koje smo s njima sklopili i u skladu s obvezama iz Opće uredbe o zaštiti podataka i drugih propisa kojima se uređuje zaštita osobnih podataka.
U okviru svog djelovanja Veleučilište koristi usluge poslovnih subjekata u svojstvu izvršitelja obrada koji obrađuju osobne podatke naših studenata, zaposlenika, vanjskih suradnika te korisnika i posjetitelja primjerice u svrhu izrade diploma, objavljivanja završnih i diplomskih radova u sklopu digitalnog repozitorija u sustavu DABAR, sigurne pohrane i obrade dokumentacije, korisničkih računa i elektroničke pošte u oblaku (na Microsoft serverima unutar Europske unije).
VIDEONAZDOR
U svrhu smanjenja izloženosti zaposlenika, vanjskih suradnika, studenata i drugih osoba koji se nađu u prostorima koje koristi Veleučilište riziku od razbojstva, provala, nasilja, krađa i sličnih događaja na radu ili u vezi s radom, osobito radi osiguranja kontrole ulaska i izlaska iz radnih prostorija, kao i radi povećanja zaštite i sigurnosti zaposlenika, studenata, vanjskih suradnika i drugih osoba koji se nađu u prostorima koje koristi Veleučilište i na prostorima uz vanjski ulaz, radi sprečavanja protupravnih radnji usmjerenih prema imovini Veleučilišta, radi sprječavanja oštećivanja imovine Veleučilišta ili po potrebi utvrđivanja okolnosti nastanka štete te radi sprječavanja nepravilnosti u radu i drugih sigurnosnih incidenata uspostavljen je sustav videonadzora.
Pravna osnova obrade osobnih podataka prikupljenih putem sustava videonadzora je legitimni interes zaštite osoba i imovine Veleučilišta koji se dokazuje provedbom testa ravnoteže interesa Veleučilišta te interesa, prava i sloboda ispitanika.
Snimljeni podaci dobiveni putem videonadzora pohranjuju se 7 dana od dana nastanka nakon čega se automatski trajno brišu. Iznimno, snimke dobivene putem videonadzora se čuvaju duže od 7 dana, ako je zakonskim odredbama propisan duži rok čuvanja ili ako su dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku.
Pravo pristupa osobnim podacima prikupljenim putem videonadzora ima dekan Veleučilišta i osobe koje on ovlasti posebnom odlukom.
KOLAČIĆI (COOKIES)
Na našim mrežnim stranicama koristimo tehničke kolačiće koji su obavezni kolačići, ne mogu se isključiti te su nužni za funkcioniranje mrežnog mjesta. Za takve kolačiće nije potrebno tražiti vašu privolu. Sve informacije o tome kako obrađujemo vaše osobne podatke putem kolačića možete pronaći na: https://www.tvz.hr/onama/privatnost/
VAŠA PRAVA
U bilo kojem trenutku slobodni ste nas kontaktirati u svrhu ostvarivanja svojih prava u području zaštite vaših osobnih podataka na adresu elektroničke pošte: dpo@tvz.hr ili na adresu: Vrbik 8, Zagreb. Na vaš ćemo zahtjev odgovoriti u najkraćem mogućem roku, a najkasnije mjesec dana od dana primitka vašeg zahtjeva. U slučaju nemogućnosti sigurne potvrde vašeg identiteta bit ćemo slobodni zatražiti dodatnu provjeru vašeg identiteta.
Ako se obrada osobnih podataka temelji na privoli, možete je povući u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade temeljene na privoli prije njezina povlačenja.
Vaša prava su slijedeća:
Pravo na pristup osobnim podacima
Imate pravo na pristup svojim osobnim podacima koje obrađujemo o vama i možete zatražiti detaljne informacije, osobito o njihovoj svrsi obrade, o vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni. Pristup osobnim podacima može biti ograničen samo u slučajevima propisanim pravom Europske unije ili našim nacionalnim zakonodavstvom, odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda drugih.
Pravo na ispravak osobnih podataka
Imate pravo zatražiti ispravljanje ili dopunjavanje osobnih podataka ako vaši podaci nisu točni, potpuni i ažurni. Da biste to učinili, pošaljite nam zahtjev. Napominjemo kako je u zahtjevu potrebno specificirati što konkretno nije točno, potpuno ili ažurno i u kojem smislu bi navedeno trebalo ispraviti.
Pravo na brisanje
Imate pravo tražiti brisanje osobnih podataka koje se na vas odnose, ako je ispunjen jedan od sljedećih uvjeta:
vaši osobni podaci više nisu nužni u odnosu na svrhu u koju smo ih prikupili ili obradili;
povukli ste privolu na kojoj se obrada temelji, a ne postoji druga pravna osnova za obradu;
uložili ste prigovor na obradu svojih osobnih podataka, a ne postoje naši jači legitimni razlozi za obradu;
osobni podaci nezakonito su obrađeni;
osobni podaci moraju se brisati radi poštivanja pravne obveze iz prava Europske unije ili prava Republike Hrvatske.
Pravo na ograničenje obrade osobnih podataka
Imate pravo ishoditi ograničenje obrade podataka ako:
osporavate njihovu točnost;
ako je obrada nezakonita, a protivite se njihovom brisanju;
ako mi više ne trebamo vaše osobne podatke, ali ste ih zatražili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
ako ste uložili prigovor na obradu vaših osobnih podataka.
Pravo na prenosivost osobnih podataka
Imate pravo zaprimiti svoje osobne podatke koje ste nam prethodno pružili, u strukturiranom obliku te u uobičajeno upotrebljavanom i strojno čitljivom formatu. Imate pravo prenijeti te podatke drugom voditelju obrade bez našeg ometanja, ako se obrada provodi automatiziranim putem i temelji na privoli ili ugovoru.
Pravo na prigovor
Imate pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podatka koji se na vas odnose. Veleučilište u takvoj situaciji više ne smije obrađivati vaše osobne podatke, osim ako dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze vaše interese, prava i slobode ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
PRAVO NA PODNOŠENJE PRIGOVORA NADLEŽNOM TIJELU
Ukoliko smatrate da je obradom osobnih podataka od strane Veleučilišta prekršena Opća uredba o zaštiti podataka ili drugi propisi u vezi sa zaštitom osobnih podataka, imate pravo u svakom trenutku uložiti prigovor izravno nadležnom nadzornom tijelu.
Izravni kontakti nadležnog nadzornog tijela u Republici Hrvatskoj su:
AGENCIJA ZA ZAŠTITU OSOBNIH PODATAKA (AZOP)
Selska cesta 136, 10 000 Zagreb
Telefon: +385 1 4609 000
e-mail: azop@azop.hr
Web: www.azop.hr
SIGURNOST OSOBNIH PODATAKA
Prikupljamo i obrađujemo osobne podatke na način kojim se osigurava odgovarajuća sigurnost i povjerljivost u njihovoj obradi te omogućavanje učinkovite primjene načela zaštite podataka, smanjenje količine podataka, opseg njihove obrade, razdoblje pohrane i njihova dostupnost. Poduzimamo sve odgovarajuće tehničke i organizacijske mjere zaštite kako bismo spriječili slučajno ili nezakonito uništavanje, gubitak, izmjene, neovlašteno korištenje, otkrivanje, uvid ili pristup podacima.
Svi naši zaposlenici koji prema opisu radnog mjesta moraju imati pristup osobnim podacima i bazama podataka kako bi izvršili svoj radni zadatak potpisuju izjavu o povjerljivosti kojom se obvezuju da će sve osobne podatke koje saznaju u obavljanju poslova čuvati kao poslovnu tajnu za vrijeme trajanja radnog odnosa i trajno nakon prestanka radnog odnosa.
VREMENSKO RAZDOBLJE ČUVANJA OSOBNIH PODATAKA
Obrađivat ćemo i čuvati vaše podatke dok se ne ispuni svrha radi koje se osobni podaci prikupljaju i obrađuju. Nakon toga će se svi podaci brisati, osim ako je zakonom propisan određeni rok pohrane u kojem će se slučaju podaci pohraniti na propisani rok i neće se smjeti upotrebljavati ni u koje druge svrhe osim zakonom propisane, ako su dokaz u sudskom upravnom, arbitražnom ili drugom istovrijednom postupku ili ako će se podaci obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhe istraživanja ili u statističke svrhe.
Sva dokumentacija ispitanika i prateći osobni podaci čuvaju se u skladu sa zakonskim i drugim propisima kojima se uređuju pojedina područja djelovanja (primjerice Zakon o radu, Pravilnik o sadržaju i načinu vođenja evidencije o radnicima zaposlenim kod poslodavca, Zakon o računovodstvu itd.), Pravilima za upravljanje dokumentarnim gradivom Veleučilišta i ostalim internim aktima Veleučilišta.
PROMJENE POLITIKE PRIVATNOSTI
Ova Politika privatnosti, kao i naša internetska stranica, dizajnirana je sa svrhom osiguranja visoke razine zaštite vaših osobnih podataka te će se kontinuirano ažurirati i unaprjeđivati. Zadržavamo pravo tekst ove Politike privatnosti povremeno prilagođavati i unaprjeđivati, prije svega u svrhu poštivanja zakonskih promjena, odnosno, promjena u svrhama i načinima obrade. Međutim, vaša prava koja proizlaze iz ove Politike privatnosti ili iz odgovarajućih zakonskih propisa nećemo ograničavati. U slučaju da dođe do promjena koja mogu utjecati na vaša prava, o tome ćemo vas obavijestiti pravovremeno i izravno na prikladan način.
Ova Politika privatnosti ažurirana je 6. prosinca 2024. godine.