MARoDI d.o.o. Nedeli5ie, Gospodarska ulica 5, olb 289728670,29 na temelju opie uredbe o za5titi osobnih podataka donosi sljedeii PRAVILNIK O PRIKUPUANJU, OBRADI I KoRISTENJU, TE ZASTITI oisobnih PoDATAKA ilanak 1. Ovim se Pravilnikom propisuje nadin uskladivanja odgovaraju(iih tehnidkih i organizacijskih mjera kako bise osiguralo i moglo dokazatida se obrada provodi u skladu s Uredbom Europske unije 2018/679 Europskog parlamenta ivijeia od2t.travnja zoi,6. o zastiti pojedinaca u vezi s obradom osobnih podataka te o stavljanju izvan snage Direktive g5/46/ezgdpr, SluZbeni list Europske unije, L 119, 4.svibnja 20t6. ( dalje: Uredba ). Vrste osobnih podataka koje prikupljamo dlanak 2. Temeljem Zakona o zastitiosobnih podataka i Uredbe o nadinu vodenja i obrascu evidencije o zbirkama ( kategorijama ) osobnih podataka, Marodi d.o.o. Nedelisie, Gospodarska ulica 5, kao Voditelj obrade obraduje sljedeie kategorije ( zbirke ) osobrrih podataka: - osobne podatke zaposlenika - osobne podatke poslovnih partnera ( kupaca i dobavljadar ) Kategorije podataka moguie je dodavati, mijenjati i brisati ovisno o potrebama poslovanja. Voditelj obrade osobnih podataka zakonito obraduje osobne prodatke na temelju sljedeiih zakonskih osnova: - privole ispitanika - nuinosti radi izvr5enja ugovora u kojoj je ispitanik strankil - zakonske obveze voditelja obrade - zastite kljudnih interesa ispitanika ili druge fizidke osobe - legitimnog interesa voditelja obrade ilitreie strane. Svrha obrade elanak 3. osobni podaci prikupljaju se, organiziraju, upotrebljavanju i pohranjuju u svrhu: - izvrsavanja zakonskih obveza drustva Marodi d.o.o. Nedeli5ie, te radi ispunjenja obveza od javnog interesa i izvrsavanja javnih ovlasti (statistidka istraiivanja, koriitenje ljudskih potencijala, praienje kvalitete strudnog rada i rada strudnih sluzbi, ostvarivanja prava i obveze iz radnog odnosa i druge sluzbene svrhe) - izvrsenja ugovora s poslovnim partnerima - naplate potraiivanja - ako poslovni partner ne ispuni s'roje ugovorne obveze, kako bismo se za5titili kao vjerovnik, moiemo proslijediti odg;ovaraju6e osobne podatke i t1 t/ \l l-.1 l\r I
koristiti se uslugama fizidkih i pravnih osoba za naplatu ;potrazivanja ( npr. odvjetnidki uredi, agencije za naplatu potraiivanja i slidno). Prije nego poduzmemo takvi mjeru, o tome iemo poslovne partnere obavijestiti putem podataka za kontakt koje se nam dali, kako bismo pruiili priliku za oditovanje. kontaktiranja - za vrijeme ugovornog odnosa, kao i po prestanku naieg ugovornog odnosa, tijekom razdoblja od godine dana, stupamo u kontakt sa partnerima preko komunikacijskih kanala elektronidka posta, broj telefona ili pisano putem poite. Pravni temelj uspostave zbirke podataka elanak +. Pravni temelj za uspostavu zbirke osobnih za5titi osobnih podataka, pravilnika o radu, druitava Marodi d.o.o. Nedeliiie. podataka proizlazi od Zakona o radu, Zakona o Pravilnika o unutarnjem ustrojstvo i nadinu rada elanak 5. Kategorije osoba na koje se podaci odnose Zbirka se odnosi na zaposlenike, klijente - poslovne partnere, fizidke osobe (odrasli i maloljetne osobe), te osobe koje su sklopile ugovore o radu neposredno sa Marodi d.o.o. Nedelisie (ugovor o radu na odredeno, ugovor o radu na neodredeno, ugovor o djelu, ugovor o poslovnom odnosu, ugovor o prodaji proizvoda i usluga). Uz prethodnu privolu, osobni podaci rnogu se prikupljati, obradivati i koristiti u Marodi d.o.o. NedeliSie. Sve osobe imaju pravo u svako doba odustati od dane privole izatraziti prestanak daljnje obrade njihovih podataka, osim ako sr: radi o obradi podataka u statistidke svrhe kada osobni podacivise ne omoguiuju identifikaciju osobe na koju se odnoser. elanak 6. Vrste podataka sadrianih u zbirkama podataka Zbirke sadrze slijedeie vrste podataka: 1,. ime i prezime 2. JMBG, OlB, dan, mjesec, godina rodenja 3. ime oca ili majke 4. prebivaliste i adresa 5. mjesto rodenja 6, broj zdravstvenog osiguranja 7. broj MIO osiguranja 1 (
8. osiguranje MIO tl 9' vrsta radnog odnosa (odredeno, neodredeno, ugovor o rjjeru) 10. radno mjesto Ll_. strudna sprema (NKV,SSS,V5S,VSS ) 12. zvanje ispitanika 13. broj bankovnog raduna L4. radni staz prije poslodavca 15. datum zasnivanja radnog odnosa 16. datum raskida radnog odnosa, razlog 17. radno vrijeme zaposlenika 18. razlog prestanka radnog odnosa (mirovina, otkaz, odluka poslodavca ) 19' podaci o ostvarenim pravima iz radnog odnosa (npr. olak:5ice na uzdriavane dlanove i djecu, porodiljni dopust, povrede na radu, socijalna prava i potpore, bolovanja, i sl.) 20. status zaposlen/nezaposlen 21. ikola/zanimanje 22. ime i prezime roditelja(staratelja) 23, broj osobne iskaznice roditelja (staratelja) Naiin prikupljanja i Euvanja podataka elanak z. Osobni podaci smiju se prikupljati i dalje obradivati iskljudivo u sludajevima odredenim Zakonom o radu, Pravilniku o unutarnjem ustrojstvu i nadinu rada Marodi d.o.o. Nedeliiie. Direktor drustava donosi odluku o osobama zaduzenim za za5titu osobnih podataka, kao i odluku o osobama koje su osim poslorlavca ovlaitene za nadziranje, prikupljanje, obradivanje, koristenje i dostavljanje osobnih podataka. Prije prikupljanja bilo kojih osobnih podataka, djelatnici drustavar Marodi d.o.o. Nedelisie duzni su informirati ispitanika diji se podaci prikupljaju o identitetu voditelja zbirke osobnih podataka, te o svrsi obrade u koju su podaci namijenjeni. osobni podaci uzimaju se neposredno od ispitanika usmeno i pisanim putem. Da bi se izbjegao neovlasteni pristup osobnim podacima, podaci u pisanom obliku (Zbirke osobnih podataka, Platne liste) duvaju se u registratorima, u zakl.iudanim ormarima, a podaci u radunalu za5ti6uju se dodjeljivanjem korisnidkog imena i lozinkr-' koja je poznata zaposleniku koji obraduju te podatke, te se radi daljnje sigurnosti itajnosti pohranjuju na prenosive memorije i backup na serveru. dlanak 8. Vremensko razdoblje iuvanja i uporahe podataka Evidencija zaposlenika podinje se voditi na dan zasnivanja na dan prestanka radnog odnosa. podaci o zaposlenicima vrijednosti koja se duva temeljem Zakona/pravilnik. radnog;odnosa, a prestaje se voditi predstavljaju dokumentaciju trajne Evidencija o vanjskim suradnicima vodi se od trenutka zasnivanja poslovnog odnosa a prestaje se voditi ostvarenjem svrhe za koju su podaci prikupljeni. podaci se 6uvaju temeljem
Zakona/Praviln ik. elanak 9. Davanje osobnih podataka na koriitenje drugim korisnicima osobni podaci sadrzani u zbirci daju se na kori5tenje na temelju pisanog zahtjeva drugim korisnicima ako je to potrebno radi obavljanja poslova u okviru ;rakonom utvrdene djelatnosti korisn ika. Prije davanja osobnih podataka na koristenje drugim korisnicima Marodi d.o.o. Nedelisie ie o tome obavijestiti ispitanika (usmeno i prema potrebi pismeno ). o osobnim podacima koji su dani na kori5tenje drugom korisniku, o drugom korisniku i o svrsi za koju su dani podaci vodi se posebna evidencija. elanak 10. Prava korisnika / ispitanika - uvid u osobne podatke sadrzane u zbirci koji se na njega,odnose - ispis osobnih podataka sadrzanih u zbirci koji se na njega odnose - pravo na ispravak nepotpunih ili netodnih osobnih podataka - pravo na brisanje - ispitanik moie zatraiiti brisanje svojih osobnih podataka, osim u sludajevima za koje je obrada nuzna radi ostvarivanja propisanih obveza ili javnog interesa - pravo na ogranidenost obrade - ispitanik moze zatraiiti ogranidenje obrade svojih podataka - pravo na mogucnost prijenosa podataka - pravo na prigovor - pravo na Zalbu - obavijesti u svezi obrada osobnih podataka koje se na njerga odnose Zahtjev se podnosi pisanim putem. elanak 11. Marodi d'o'o. Nedeli56e je duino najkasnije u roku od 30 dana orl podnoienja zahtjeva, svakom ispitaniku na njegov zahtjev, odnosno njegovih zakonskih zastupnika ili punomoinika: - dostaviti potvrdu o tome da li se osobni podaci koji se odnose na njega obraduju ili Ie, - omoguiiti uvid u evidenciju zbirke osobnih podataka te u,yid u osobne podatke sadriane u zbirci osobnih podataka koji se odnose na njega te njihovo prepisivanje, - dostaviti izvatke, potvrde ili ispise osobnih podataka sadrjianih u zbirci osobnih podataka koji se na njega odnose, a koji moraju sadriavati i naznaku svrhe i pravnog temelja prikupljanja, obrade i koriitenja tih podataka, - dostaviti ispis podataka o tome tko je i za koje svrhe i po llojem pravnom temelju dobio na koristenje osobne podatke koji se odnose na njega.
lspitanik koji smatra da mu je povrijedeno neko pravo zajamdenro Zakonom o za5titi osobnih podataka ima pravo podnijeti zahtjev za utvrdivanje povrede prava Agenciji za za5titu osobnih podataka. Mjere zaitite osobnih podataka elanak 12. Strudno i administrativno osoblje drustava Marodi d.o.o, Nedeli5ie koje obraduje osobne podataka duzno je poduzeti tehni6ke, kadrovske i organizacijske mjere zaitite osobnih podataka koje su potrebne da bi se osobni podaci zastitili od sludajnog gubitka ili uniitenja, od nedopu5tenog pristupa ili nedopu5tene promjene, nedopuitenog objavljivanja i svake druge zlouporabe, te utvrditi obvezu osoba koje su zaposlene u obradi podataka. osobni podaci koji se odnose na maloljetne osobe smiju se prikupljati i dalje obradivati u skladu s ovim Zakonom i uz posebne mjere zastite propisane posebnim zakonima. elanak 13. Ovaj Pravilnik stupa na snagu 25.svibnja danom donosenja i bit ie objavljen na oglasnoj ploii Druitva Marodi d.o.o. Nedeli56e i na internet stranici www.marodi.com. U N edeli56u, 2L05.20L8. Sttjepan Marodi,