Ovom Politikom privatnosti MUZEJ GRADA SPLITA, Papalićeva 1, 21000 Split,OIB: 35217491823 kao Voditelja obrade osobnih podataka za internetsku stranicu www.mgs.hr utvrđuju se uvjeti i načini prikupljanja i obrade osobnih podataka sukladno Općoj uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), (dalje u tekstu: Uredba), te sukladno Zakonu o provedbi Opće uredbe o zaštiti podataka (NN br. 42/18).
1. SVRHA I PRAVNI TEMELJI ZA OBRADU OSOBNIH PODATAKA
Voditeljima obrade osobnih podataka izrazito je važno zaštititi sigurnost i privatnost Vaših osobnih podataka u našem poslovanju stoga poslujemo u skladu s Uredbom o zaštiti osobnih podataka (EU) 2016/679 (GDPR) i mjerodavnim zakonima o zaštiti osobnih podataka. Nadamo se da će Vam dolje opisana politika pomoći da razumijete koje podatke voditelji obrade mogu prikupljati, na koji način koriste i čuvaju te podatke te s kime ih može dijeliti.
1.1. Kao Voditelj obrade obrađujemo vaše osobne podatke koji su nužni u i to u sljedeće svrhe:
- obrada osobnih podataka u poslovanju pružanjem usluga kupovine ulaznica za muzeje i galerije Muzeja grada Splita putem internetske stranice https://www.mgs.hr/ za korisnike usluga voditelja obrade,
- izdavanje računa,
- obrade uloženih prigovora,
- obrade upita o uslugama.
U svrhu online kupovine ulaznica za muzeje i galerija putem internetske stranice www.mgs.hr prikupljaju se sljedeći osobni podaci:
- Ime
- Prezime
- Adresa
- Grad
- Poštanski broj
- Država
- E-mail adresa
- Broj telefona
- Naziv tvrtke
- OIB tvrtke
- Adresa sjedišta tvrtke.
Voditelj obrade za osobne podatke kojima samo raspolaže, te pri tom prikuplja, obrađuje, pohranjuje osobne podatke korisnika usluge u skladu s načinima i rokovima određenima zakonskim i podzakonskim propisima kojima se regulira poslovanje voditelja obrade te u skladu s pozitivnim zakonskim propisima zaštite podataka.
1.2. Osobni podaci, koji nisu u okvirima gore navedenog, a prikupljeni su u sklopu poslovnih djelatnosti, Društva obrađuju se isključivo temeljem prethodno dane privole ispitanika u smislu članka 6. stavka 1. točke (a) Opće uredbe o zaštiti podataka (GDPR) 2016/679.
Vaše osobne podatke obrađujemo temeljem privole u smislu članka 6. stavka 1. točke (a) Opće uredbe i to:
- u svrhu boljeg funkcioniranja svih značajki internetske stranice https://www.mgs.hr/ i omogućavanja boljeg korisničkog iskustva.
- u svrhu povezivanja s nama putem društvenih mreža u svrhu odgovaranja na Vaše upite;
- slanja newslettera.
Potreba za prikupljanjem iznad navedenih podataka može proizlaziti iz naše zakonske obveze, radi sklapanja i izvršenja usluga iz ugovora, na temelju legitimnog interesa ali i na temelju Vaše privole. Kada je privola temelj za prikupljanje podataka, to ćemo jasno naznačiti. Obrada osobnih podataka ograničena je samo za svrhu za koju su isti prikupljeni u skladu s uvjetima ovih Pravila privatnosti.
1.3. OBRADA OSOBNIH PODATAKA PUTEM VIDEONADZORA
Voditelji obrade koriste sustave video nadzora u svrhe zaštite imovine i sigurnosti korisnika usluga, zaposlenika i posjetitelja na lokacijama Muzeja grada Splita za koje se kupuje ulaznica. Obrada osobnih podataka putem videonadzora provodi se u skladu s Zakonom o provedbi Opće uredbe o zaštiti podataka. Nadzire se isključivo prihvatljivi prostor unutar poslovnih prostora, čiji su perimetri kamera označeni jasno vidljivim obavijestima u svrhu sigurnosti imovine i osoba. Snimke video nadzora pohranjuju se najduže šest mjeseci od dana nastanka.
2.KOJA SU VAŠA PRAVA U VEZI OBRADE OSOBNIH PODATAKA
Za ostvarivanje svojih prava možete nam se obratiti pisanim putem ili putem elektroničke pošte koristeći naše kontakt podatke koji su navedeni u ovoj Politici privatnosti dostupnoj na web stranici Društva.
Vaša prava su:
2.1. Pravo na pristup osobnim podacima
Imate pravo na pristup svojim osobnim podacima koje obrađujemo o Vama i možete zatražiti detaljne informacije osobito o njihovoj svrsi obrade, o vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni.
Pravo na pristup informacijama i ponovnu uporabu informacija uređeno je i ostvaruje se u skladu sa Zakonom o pravu na pristup informacijama (»Narodne novine«, broj 25/13, 85/15; dalje: Zakon o pravu na pristup informacijama).
Pravo na pristup informacijama, sukladno odredbama Zakona o pravu na pristup informacijama obuhvaća pravo svake domaće ili strane fizičke i pravne osobe (dalje: korisnik) na traženje i dobivanje informacije kao i obvezu Muzeja Grada Splita (dalje: Muzej) da omogući pristup zatraženoj informaciji, odnosno da objavljuje informacije neovisno o postavljenom zahtjevu kada takvo objavljivanje proizlazi iz obveze određene zakonom ili drugim propisom.
Informacija je svaki podatak kojeg posjeduje Muzej u obliku dokumenta, zapisa, dosjea, registra, neovisno o načinu na koji je prikazan (napisani, nacrtani, tiskani, snimljeni, magnetni, optički, elektronički ili neki drugi zapis), kojeg je Muzej izradio sam ili u suradnji s drugim tijelima ili dobili od druge osobe, a nastao je u okviru djelokruga ili u vezi s organizacijom i radom Muzeja. Muzej ima status javne ustanove koja obavlja muzejsku djelatnost.
Muzej u okviru svoje djelatnosti:
- Sakuplja, čuva, istražuje, proučava, obrađuje i sistematizira kulturna dobra iz kulturne baštine grada Splita
- Vrši zaštitu muzejske građe i muzejske dokumentacije
- Priprema i održava stalne i povremene izložbe
- Objavljuje podatke i spoznaje o muzejskoj građi i muzejskoj dokumentaciji putem stručnih, znanstvenih i drugih obavijesnih sredstava
Muzej informira javnost o svome radu pravodobnim objavljivanjem informacija na primjeren i dostupan način, odnosno na internetskim stranicama Muzeja. Osim na naveden način, korisnici ostvaruju pravo na pristup informacijama podnošenjem usmenog ili pisanog zahtjeva Muzeju, odnosno službeniku za informiranje. Pravo na pristup informacijama i ponovnu uporabu informacija ostvaruje se podnošenjem zahtjeva službeniku za informiranje na sljedeće moguće načine:
- putem telefona na broj: +385 (0)21 360 171;
- elektroničkom poštom službenici za informiranje: matea.bogdanovic@mgs.hr;
- na obrascu Zahtjev za pristup informacijama / Zahtjev za dopunu ili ispravak informacije / Zahtjev za ponovnu uporabu informacija;
- poštom na adresu: Muzej grada Splita Papalićeva 1, 21000 Split, Hrvatska na obrascu Zahtjev za pristup informacijama / Zahtjev za dopunu ili ispravak informacije / Zahtjev za ponovnu uporabu informacija;
- osobno na adresu: Muzej grada Splita Papalićeva 1, 21000 Split, od ponedjeljka do petka od 8:00 do 16:00 sati.
Obrazac zahtjeva za ostvarivanje prava na pristup informacijama dostupan je na www.mgs.hr.
Ako je zahtjev podnesen usmeno ili u putem telefona, o tome će se sastaviti službena bilješka, a ako je podnesen putem elektroničke komunikacije, smatrat će se da je podnesen pisani zahtjev.
Muzej ima pravo tražiti od korisnika naknadu stvarnih materijalnih troškova koji nastanu pružanjem informacije, kao i na naknadu troškova dostave tražene informacije. Na zahtjev korisnika Muzej je dužan dostaviti način izračuna naknade; sve sukladno Zakonu o pravu na pristup informacijama. Muzej može i uskratiti pristup informaciji u slučajevima propisanim odredbama Zakona o pravu na pristup informacijama.
Na temelju zahtjeva za pristup informaciji Muzej će odlučiti najkasnije u roku od 15 dana od dana podnošenja urednog zahtjeva. U slučaju nepotpunog ili nerazumljivog zahtjeva Muzej će bez odgode pozvati podnositelja zahtjeva da ga ispravi u roku od pet dana od dana zaprimanja poziva za ispravak. Ako podnositelj zahtjeva ne ispravi zahtjev na odgovarajući način, a na temelju dostavljenog se ne može sa sigurnošću utvrditi o kojoj se traženoj informaciji radi, Muzej će odbaciti zahtjev rješenjem.
Ako Muzej ne posjeduje informaciju, a imaju saznanja o tijelu koje je posjeduje, dužni su, bez odgode, a najkasnije u roku od osam dana od zaprimanja zahtjeva, ustupiti zahtjev tome tijelu, a o čemu će obavijestiti podnositelja. Rokovi ostvarivanja prava na pristup informaciji računaju se od dana kada je nadležno tijelo javne vlasti zaprimilo ustupljeni zahtjev.
Rokovi za ostvarivanje prava na pristup informaciji mogu se produžiti za 15 dana, računajući od dana kad je Muzej trebao odlučiti o zahtjevu za pristup informaciji:
- ako se informacija mora tražiti izvan sjedišta Muzeja;
- ako se jednim zahtjevom traži veći broj različitih informacija;
- ako je to nužno da bi se osigurala potpunost i točnost tražene informacije;
- ako je dužno provesti test razmjernosti i javnog interesa, sukladno odredbama Zakona o pravu na pristup informacijama.
O produženju rokova Muzej će bez odgode, a najkasnije u roku od osam dana od dana zaprimanja urednog zahtjeva, obavijestiti podnositelja zahtjeva i navesti razloge zbog kojih je taj rok produžen.
2.2. Pravo na ispravak osobnih podataka
Imate pravo zatražiti ispravljanje ili dopunjavanje osobnih podataka ako Vaši podaci nisu točni, potpuni i ažurni. Da biste to učinili, pošaljite svoj zahtjev nama kao voditelju obrade pisanim putem, uključujući i elektronički oblik komunikacije.
Napominjemo kako je u zahtjevu potrebno specificirati što konkretno nije točno, potpuno ili ažurno i u kojem smislu bi navedeno trebalo ispraviti te dostaviti potrebnu dokumentaciju u prilog svojih navoda.
2.3. Pravo na brisanje
Imate pravo tražiti brisanje osobnih podataka koje se na Vas odnose ako je ispunjen jedan od sljedećih uvjeta:
- Vaši osobni podaci više nisu nužni u odnosu na svrhu u koje smo ih prikupili ili obradili;
- povukli ste privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) i ako ne postoji druga pravna osnova za obradu;
- uložili ste prigovor na obradu svojih osobnih podataka u skladu sa člankom 21. stavkom 1. Opće uredbe o zaštiti podataka te ako ne postoje naši jači legitimni razlozi za obradu;
- osobni podaci nezakonito su obrađeni;
- osobni podaci moraju se brisati radi poštivanja pravne obveze iz prava Unije ili prava države kojoj podliježe voditelj obrade
- osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1.
2.3.1. Iznimke vezane uz ostvarivanje navedenog prava predviđene su člankom 17. stavkom 3. Opće uredbe
Navedena prava nisu primjenjiva u mjeri u kojoj je obrada nužna:
- radi ostvarivanja prava na slobodu izražavanja i informiranja;
- radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade;
- u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. u mjeri u kojoj je vjerojatno da se pravom iz stavka 1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili
- radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
2.4. Pravo na ograničavanje obrade osobnih podataka
Imate pravo ishoditi ograničenje obrade ako:
- osporavate njihovu točnost;
- ako je obrada nezakonita, a protivite se njihovom brisanju;
- ako voditelj obrade više ne treba osobne podatke ali ste ih zatražili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
- ako ste uložili prigovor na obradu Vaših osobnih podataka.
2.5. Pravo na prigovor
Ako se prilikom obrade Vaših podataka pozivamo na naše legitimne interese, možete podnijeti prigovor protiv takve obrade.
Ispitanik ima pravo naknadno, u svakom trenutku, povući prethodno danu privolu koju je dao za obradu svojih osobnih podataka u jednu ili više svrha, uz napomenu kako povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena. Valjanim povlačenjem privole, voditelj obrade će prestati dalje obrađivati i obrisati osobne podatke Ispitanika koji su se temeljili na privoli uz pretpostavku kako ne postoji druga svrha i zakonitost obrade koja opravdava daljnje zadržavanje tih podataka.
Ispitaniku skrećemo posebnu pozornost na pravo na podnošenje prigovora na obradu osobnih podataka kada se zakonitost obrade temelji na izvršavanju zadaća od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade, odnosno, kada se obrada temelji na legitimnom interesu voditelja obrade ili treće strane, sve to uključujući izradu profila koja se temelji na navedenim zakonitostima obrade. Voditelj obrade više ne smije obrađivati osobne podatke osim ako voditelj obrade dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode Ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Ispitanik ostvaruje svoja prava, podnošenjem zahtjeva ili prigovora: pisanim putem ili osobnom dostavom istih na adresu MUZEJ GRADA SPLITA, Papalićeva 1, 21000 Split,OIB: 35217491823 , Službenik za zaštitu podataka, s naznakom na omotnici “Osobni podaci“ ili elektroničkim putem na e-mail adresu: matea.bogdanovic@mgs.hr.
3. PRIMATELJI OSOBNIH PODATAKA:
Vaše osobne podatke možemo proslijediti izvršiteljima obrade s kojima smo sklopili ugovore u kojima je detaljno propisano postupanje s osobnim podacima, stoga isti nisu u mogućnosti obrađivati Vaše osobne podatke bez našeg naloga i prosljeđivati ih trećim stranama, i to kako slijedi:
- pružateljima informatičko-komunikacijskih rješenja i usluga,
- subjektima koje smo ovlastili za obradu osobnih podataka, koji su podvrgnuti odgovarajućoj zakonskoj obvezi povjerljivosti (izvršiteljima obrade);
- službama za provođenje zakona i tijelima javne vlasti kada to zahtijeva mjerodavno pravo ili u dobroj vjeri (u svrhu zaštite i obrane naših prava i/ili imovine ili da u hitnim okolnostima djeluju radi zaštite sigurnosti imovine i osoba, sukladno zakonskoj obvezi koju imamo kao pružatelj usluga sukladno registriranoj djelatnosti),
- našim pravnim savjetnicima u slučaju potrebe prosljeđivanja podataka radi pravnih postupaka,
- poslovnim partnerima za njihove potrebe samo u skladu s odgovarajućim zakonskim osnovama.
Osobni podaci Ispitanika s kojim se namjerava sklopiti Ugovor o radu mogu se dostaviti i obrazovnoj ustanovi u kojoj je Ispitanik stekao zvanje radi provjere točnosti podataka.
U određenim okolnostima, imamo pravnu obvezu proslijediti Vaše osobne podatke, a obradom osobnih podataka može biti obuhvaćen i međunarodni prijenos istih. Pravna obveza može proizlaziti iz nacionalnih propisa ili iz propisa EU. Dakle, Vaši podaci mogu se prosljeđivati drugim primateljima kad nas obvezuju relevantni propisi u opsegu koji je potreban za ostvarenje utvrđene svrhe.
Vaši osobni podaci neće se prosljeđivati trećim stranama u svrhe izravnog marketinga.
4. SIGURNOST OSOBNIH PODATAKA
Voditelj obrade poduzima odgovarajuće tehničke i organizacijske mjere kako bi osigurao odgovarajuću razinu sigurnosti osobnih podataka Ispitanika, uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, kao i rizik različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca. Osobni podaci Ispitanika obrađuju se zakonito, povjerljivo i samo u svrhu za koju su prikupljeni, sukladno propisima koji uređuju područje zaštite osobnih podataka i informacijske sigurnosti. Svi zaposlenici voditelja obrade obvezuju se na čuvanje osobnih podataka potpisivanjem izjave o povjerljivosti.
5. VREMENSKO RAZDOBLJE ČUVANJA OSOBNIH PODATAKA
Osobni podaci Ispitanika obrađuju se dok se ne ispuni svrha obrade osobnih podataka. Nakon prestanka svrhe u koju su prikupljeni, osobni podaci više se ne koriste, a isti ostaju u sustavu pohrane i čuvaju se sukladno aktima o zaštiti arhivskog i registraturnog gradiva. Za podatke prikupljene u svrhu izdavanja računa u računovodstvene svrhe osobni podaci čuvaju se sukladno rokovima čuvanja poslovne dokumentacije propisanom Zakonom o računovodstvu, Općim poreznim zakonom i Zakonom o arhivskom gradivu i arhivima.
Ako su osobni podaci dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku, isti će se čuvati dulje od zakonom ili drugim aktom propisanog razdoblja pohrane, sve do konačnog završetka postupka.
6. PODACI O SLUŽBENIKU ZA ZAŠTITU PODATAKA - KONTAKT INFORMACIJE
Radi ostvarivanja svojih prava možete se može obratiti imenovanom službeniku za zaštitu osobnih podataka slanjem pisane obavijesti odnosno zahtjeva službeniku za zaštitu osobnih podataka pisanim putem ili osobnom dostavom istih na adresu MUZEJ GRADA SPLITA, Papalićeva 1, 21000 Split,OIB: 35217491823, Službenik za zaštitu podataka, s naznakom na omotnici “Osobni podaci“ ili elektroničkim putem na e-mail adresu: matea.bogdanovic@mgs.hr.
7. PRAVO NA PODNOŠENJE PRIGOVORA NADLEŽNOM TIJELU
U svakom trenutku možete uložiti prigovor izravno nadležnom nadzornom tijelu, posebice u zemlji Europske unije u kojoj imate uobičajeno boravište, mjesto rada ili mjestu povrede osobnih podataka odnosno ako smatrate da obrada vaših osobnih podataka nije zakonita.
Izravni kontakti nadležnog nadzornog tijela u Republici Hrvatskoj su:
Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, HR – 10 000 Zagreb, e-mail: azop@azop.hr, Tel. 00385 (0)1 4609-000, Fax. 00385 (0)1 4609-099, Web: http://www.azop.hr
8. PROMJENE POLITIKE PRIVATNOSTI
Politiku privatnosti redovito ažuriramo kako bi ista bila točna i ažurna te zadržavamo pravo promjene sadržaja iste ako smatramo da je to nužno. O svim izmjenama i dopunama biti ćete pravovremeno informirani putem naše internetske stranice u skladu s načelom transparentnosti.
9. PITANJA I KOMENTARI
Voditelj obrade će odgovoriti na sve zahtjeve ispitanika sukladno Općoj uredbi o zaštiti podataka 2016/679 (GDPR). Ako imate bilo kakvih pitanja ili komentara o politici zaštite podataka te kako bismo odgovorili na sve Vaše upite u svezi obrade Vaših osobnih podataka molimo Vas da nas kontaktirate pisanim putem na e-mail adresu imenovanog službenika za zaštitu podataka: matea.bogdanovic@mgs.hr.
