POLITIKA O ZAŠTITI PRIVATNOSTI

Uvodne odredbe

Sukladno Uredbi (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Službeni list Europske unije L 119, 4.5.2016., str. 1., u daljnjem tekstu: Opća uredba o zaštiti podataka), koja je u punoj primjeni od 25. svibnja 2018. u Republici Hrvatskoj i svim zemljama članicama Europske unije, kao i Zakonu o provedbi Opće uredbe o zaštiti podataka (Narodne novine broj 42/18, u daljnjem tekstu: Zakon) odnosno sukladno pravnom okviru zaštite osobnih podataka u Republici Hrvatskoj i Europskoj uniji te najboljoj europskoj praksi,

OŠ „Drago Gervais“ Brešca, Brešca 6, 51213 Jurdani, upisana u sudski registar Trgovačkog suda u Rijeci pod matičnim brojem subjekta upisa (MBS): 001170678, osobni identifikacijski broj (OIB): 92771837870 (u daljnjem tekstu: Škola), kao voditelj obrade osobnih podataka korisnika svojih usluga, izradilo je Politiku o zaštiti privatnosti korisnika usluga. Politika o zaštiti privatnosti je jednostrano obvezujući pravni akt zasnovan na temeljnim načelima u obradi osobnih podataka, kojim se regulira koji podaci korisnika se prikupljaju, na koji način se takvi podaci obrađuju, u koje se svrhe upotrebljavaju. Politika o zaštiti privatnosti ujedno upoznaje korisnike usluga s njihovim pravima u prikupljanju i daljnjoj obradi osobnih podataka, sve u svrhu zaštite njihove privatnosti u širem smislu.

Politika o zaštiti privatnosti temelji se na sljedećim načelima obrade osobnih podataka: načelu zakonitosti, transparentnosti i najbolje prakse, načelu ograničene obrade i smanjenju količine podataka, načelu točnosti i potpunosti osobnih podataka, načelu ograničene pohrane, načelu cjelovitosti i povjerljivosti podataka, načelu odgovornosti, načelu povjerenja i poštene obrade, načelu oportunosti (svrhe obrade), načelu obrade u neimenovanom (anonimiziranom) obliku.

Politika o zaštiti privatnosti se primjenjuje na sve usluge koje nudi Škola, pri čemu je cilj Politike na jasan i transparentan način upoznati korisnike usluga s postupcima obrade njihovih osobnih podataka, njihovim pravima te o tome u koje svrhe se njihovi podaci obrađuju, kao i temeljem koje pravne osnove.

Za obradu osobnih podataka odgovorna je Škola:

OŠ „Drago Gervais“ Brešca, Brešca 6, 51213 Jurdani, upisana u sudski registar Trgovačkog suda u Rijeci pod matičnim brojem subjekta upisa (MBS): 001170678, osobni identifikacijski broj (OIB): 92771837870

Kontakt podaci:

e-mail: os-drago-gervais-bresca@ri.htnet.hr

Način prikupljanja i vrste podataka koji se prikupljaju

Pojedine usluge koje u svrhu izvršavanja javnih ovlasti pruža Škola zahtijevaju prikupljanje osobnih podataka korisnika i zaposlenika, pri čemu se prikupljaju relevantni osobni podaci na sljedeće načine:

1. Izravno od strane samih korisnika, odnosno njihovih zakonskih zastupnika, na način da ih korisnici sami dostave uz privolu Školi kao voditelju obrade u određenom opsegu podataka koji je bitan za pružanje odgovarajućih usluga. U svrhu pružanja odgovarajućih usluga korisnik je dužan dostaviti Školi sljedeće podatke koji su istome potrebni za obavljanje zakonom utvrđene djelatnosti ili za zasnivanje ugovornog odnosa radi pružanja pojedine usluge:

1. ime i prezime;

2. osobni identifikacijski broj (OIB);

3. datum rođenja;

4. ime i prezime oca i majke;

5. mjesto i država rođenja;

6. spol;

7. državljanstvo;

8. narodnost;

9. podatak o tome je li korisnik stranac, ako postoji;

10. podatak je li korisnik školovan izvan Republike Hrvatske, ako postoji;

11. kontakt broj telefona i/ili mobitela;

12. kontakt podatke elektroničke pošte (e-mail adresa);

13. adresa prebivališta ili boravišta korisnika;

14. podatak o darovitosti korisnika, ako postoji;

15. podatak o natjecanjima na kojima je korisnik sudjelovao, ako postoji;

16. matični broj učenika;

17. podatak o razredu, ustanovi i programu koji korisnik pohađa i statusu upisanog razreda;

18. podatak o razrednoj ulozi korisnika ili ulozi u učeničkom vijeću, ako postoji;

19. podatak o tome radi li se o korisniku s teškoćama, ako postoji;

20. podatak o opravdanim i neopravdanim izostancima korisnika tijekom školske godine, ako postoji;

21. podatak o vladanju korisnika;

22. podatak o izvannastavnim i izvanškolskim aktivnostima korisnika, ako postoji;

23. podatak o postojanju produžene nastave i/ili cjelodnevnog boravka korisnika, ako postoji;

24. podatak o statusu pod kojim je korisnik upisan u razred, odnosno radi li se o redovitom upisu ili drugom obliku upisa;

25. podatak o produljenom obrazovanju korisnika, ako postoji;

26. podatak o nastavku obrazovanja, ako postoji;

27. podatak o pedagoškim mjerama koje su poduzete, ako postoji;

28. podatak o odgojno-obrazovnim skupinama kojima je korisnik priključen, ako postoji;

29. podatak o obveznim i izbornim predmetima koje korisnik polaže ili je položio;

30. podatak o statusu predmeta i ocjeni iz predmeta koju je korisnik ostvario;

31. podatak o vrsti i statusu ispita te ocjeni iz ispita koju je korisnik ostvario, ako postoji;

32. podatak o dopunskom radu korisnika, ako postoji;

33. podatak o vrsti i statusu predmetnog, razlikovnog, dopunskog, razrednog i/ili popravnog ispita te ocjeni iz predmetnog, razlikovnog, dopunskog, razrednog i/ili popravnog ispita koju je korisnik ostvario, ako postoji;

2. Iz drugih izvora odnosno iz javno dostupnih izvora (primjerice, podaci dostupni uvidom u državne matice, telefonski imenik i druge javno dostupne servise);

U koje svrhe se osobni podaci prikupljaju i dalje obrađuju

Osobne podatke Škola prikuplja kako bi mogla ispunjavati svoje zakonom utvrđene obveze odnosno pružati, održavati, štititi i poboljšati svoje usluge koje pruža korisnicima u vidu odgoja i obrazovanja polaznika. Takve podatke Škola prikuplja podatke na temelju posebnih propisa iz područja obrazovanja i privole koju je dao korisnik u jednu ili više točno određenih svrha, kao i u jednom od sljedećih slučajeva.

Izvršenje ugovornih i zakonskih obveza

Škola prikuplja i dalje obrađuje osobne podatke korisnika u svrhu izvršenja ugovornih obveza. Pravnu osnovu za obradu osobnih podataka korisnika u naprijed navedene svrhe predstavlja nužnost sklapanja ugovora, odnosno, u slučaju da korisnik uskrati davanje bitnih podataka, Škola neće biti u mogućnosti poduzeti pojedine radnje vezane uz izvršenje sklopljenog ugovora.

Škola je obvezna na temelju podnesenog pisanog zahtjeva korisnika na gore naznačenu adresu istima omogućiti pristup osobnim podacima koje obrađuje o njima, ispravak netočnih osobnih podataka, brisanje osobnih podataka u najkraćem roku ili ograničenje obrade osobnih podataka, kao i upoznati ih s mogućnošću prigovora na obradu osobnih podataka te pravom na prenosivost podataka.

Interne svrhe

Škola koristi određene podatke korisnika isključivo za potrebe vlastitih evidencija radi obavljanja zakonom utvrđene djelatnosti.

Podaci o potencijalnim korisnicima

Škola je također ovlaštena prikupljati podatke o potencijalnim korisnicima svojih usluga. Ovi podaci uključuju osnovne podatke (ime i prezime, adresa elektroničke pošte ili druge kontakt podatke) pomoću kojih se oni mogu identificirati.

Pravna osnova za prikupljanje u opisanom slučaju je privola korisnika .

Vremensko trajanje čuvanja i obrade osobnih podataka

Ovisno o svrsi i pravnoj osnovi temeljem koje je prikupljaju osobni podaci korisnika, Škola je u pojedinim slučajevima obvezno čuvati osobne podatke u vremenskom