Hrvatske autoceste d.o.o. (dalje u tekstu: HAC), kao voditelj obrade osobnih podataka štite privatnost ispitanika te obrađuju samo osobne podatke koji su nužni za svrhu za koju su prikupljeni.
1. Osnovni podaci voditelja obrade osobnih podataka
Hrvatske autoceste d.o.o., za upravljanje, građenje i održavanje autocesta, Zagreb, Širolina 4, OIB: 57500462912, tel.: 01/4694 444, sluzbenikzazop@hac.hr
2. Svrhe i pravni temelji obrade osobnih podataka
HAC obrađuje osobne podatke u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu: Opća uredba). Svaka obrada osobnih podatka koja se provodi temelji se na primjerenoj pravnoj osnovi kako je niže opisano.
2.1. Poduzimanje predugovornih radnji na zahtjev ispitanika i izvršavanje ugovora u kojem je ispitanik stranka u smislu članka 6. stavka 1. točke (b) Opće uredbe
- Za potrebe sklapanja i izvršenja ugovora koji se odnose na usluge elektroničke naplate cestarine (ENC) HAC izravno od korisnika prikuplja i obrađuje sljedeće podatke: ime i prezime, OIB, adresa, broj telefona, adresa elektroničke pošte, preslika prometne dozvole te anonimizirani broj kreditne kartice kada je potreban za izvršenje ugovorene usluge.
Prava i obveze iz ugovornih odnosa povezanih s korištenjem autoceste i naplate cestarine detaljno su regulirane Općim uvjetima korištenja autoceste i naplate cestarine.
- Korištenjem autoceste automatski nastaju i prikupljaju se i drugi podaci nužni za pružanje usluge, uključujući informacije o ulaznoj i izlaznoj naplatnoj postaji, datum, vrijeme ulaska i izlaska s autoceste, kategorija vozila, slikovni i video zapisi na naplatnim postajama koji, ovisno o uvjetima snimanja, kutu i rezoluciji kamere, mogu obuhvatiti registarsku oznaku vozila te sliku vozača i drugih putnika.
Navedeni podaci se prikupljaju neovisno o načinu naplate cestarine, te se odnose na sve korisnike koji cestarinu plaćaju ENC uređajem, ali i drugim načinima naplate.
- HAC prikuplja osobne podatke i prilikom obraćanja korisnika na prodajnim mjestima odnosno putem službe za korisnike (poštom, e-poštom, telefonski) u svrhe rješavanja upita ili pritužbi koje se odnose na korištenje usluge.
- Osim podataka korisnika koji su fizičke osobe, u navedene svrhe HAC prikuplja i osobne podatke fizičkih osoba koje su ovlaštene za zastupanje i komunikaciju u ime pravnih osoba koje su korisnici usluga HAC-a.
- Prava i obveze iz ugovornih odnosa povezanih s korištenjem aplikacija HAC ENC i Live TraficHR detaljno su regulirani općim uvjetima za korištenje predmetnih aplikacija koji su korisnicima dostupni unutar same aplikacije.
Ako ispitanik odbije pružiti navedene nužne podatke HAC će odbiti pružiti uslugu.
2.2. Ispunjavanje pravnih obveza HAC-a kao voditelja obrade, u smislu članka 6. stavka 1. točke (c) Opće uredbe
- Temeljem Zakona o cestama HAC je obvezan:
- organizirati sustav naplate cestarine i uspostave međusobne interoperabilnosti s elektroničkim sustavima naplate cestarine drugih upravitelja autocesta;
- pratiti i analizirati stanje sigurnosti prometa na javnim cestama;
- pokretati postupke izvlaštenja nekretnina za potrebe izgradnje javne ceste.
- U slučaju prometne nesreće, kvara na vozilima, vatrogasne intervencije i sličnih izvanrednih događaja na autocesti, radnici HAC-a sastavljaju pisane dokumente (izvješće, zapisnik, ophodarski dnevnik, dnevnih rada ophodara, nalog za uklanjanje vozila) koji, ovisno o kojem se izvanrednom događaju radi, može sadržavati osobne podatke sudionika događaja odnosno vlasnika vozila i to: ime i prezime, OIB, broj osobne iskaznice ili putovnice, adresu, registarsku oznaku vozila, broj police osiguranja te fotografije snimljene na mjestu događaja.
• Sukladno Zakonu o računovodstvu HAC je obvezan sastavljati i čuvati knjigovodstvene isprave.
U tom kontekstu, svi podaci koji su nužni za izračun cijene i naplatu usluge smatraju se knjigovodstvenom ispravom, a odnose se na podatak o kategoriju vozila, ulaznoj i izlaznoj naplatnoj postaji, datum, vrijeme ulaska i izlaska vozila s autoceste, temeljem koji se vrši izračun cijene za korištenje usluge, odnosno pojedine dionice autoceste.
• Sukladno Zakonu o pravu na pristup informacijama HAC je obvezan postupati po zahtjevima za ostvarivanje prava na pristup informacijama. U te svrhe prikupljaju se podaci o podnositelju zahtjeva koji su nužni za pružanje traženih informacija i evidenciju zaprimljenih zahtjeva.
• Sukladno Zakonu o zaštiti potrošača HAC je obvezan omogućiti svojim potrošačima (korisnicima usluge) podnošenje pisanog prigovora u svojim poslovnim prostorijama, putem pošte i elektroničke pošte te voditi pisanu evidenciju prigovora.
2.3. Obrada nužna za izvršavanje zadaće od javnog interesa ili službene ovlasti, u smislu članka 6. stavka 1. točke (e)
• Temeljem javne zadaće koja proizlazi iz Zakona o cestama, HAC obavještava javnost o stanju i prohodnosti cesta, izvanrednim događajima i meteorološkim uvjetima značajnim za sigurno odvijanje prometa.
U navedene svrhe koriste se snimke videonadzora na pojedinim dijelovima autoceste (npr. naplatne postaje, dionice autoceste, tuneli i čvorišta i dr.) i drugi relevantni podaci prikupljeni od nadležnih službi HAC-a.
2.4. Obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, u smislu članka 6. stavka 1. točke (f) Opće uredbe
- Temeljem legitimnog interesa, u svrhe zaštite osoba i imovine, HAC vodi evidenciju dolazaka stranaka u službene prostorije, te je na ulasku/izlasku iz službenih prostora, parkiralištima i drugim ključnim lokacijama postavljen sustav videonadzora.
- Obradu osobnih podataka korisnika također se provodi u svrhu osiguravanja sigurnosti usluge, sprečavanja i otkrivanja zlouporaba i drugih štetnih radnji počinjenih na autocesti na štetu HAC-a, drugih korisnika i osoba, kao i u svrhu istraživanja i analize tržišta.
- Telefonski razgovori korisnika s radnicima HAC-a snimaju se i koriste u svrhu unapređenja usluge i kvalitete rada radnika HAC-a te rješavanja prigovora i pritužbi korisnika. Prije početka razgovora korisnik se obavještava da će razgovor biti sniman.
2.5. Obrada se temelji na privoli u smislu čl. 6. stavka 1. točke (a) Opće uredbe
Kada korisnici postavljaju upite čine to slobodno i dobrovoljno, stoga HAC obradu osobnih podatka koje se provodi u svrhe odgovaranja na takve upite temelji na privoli ispitanika. Prigovori, reklamacije i drugi upiti strogo vezani uz korištenje usluge obrađuju se temeljem drugih pravnih osnova.
3. Obrada osobnih podataka putem videonadzora
Na autocestama, čvorištima, tunelima, naplatnim postajama i drugoj infrastrukturi u vlasništvu ili pod kontrolom HAC-a postavljen je videonadzor.
Videonadzor javnih površina HAC provodi kao pravna osoba s javnim ovlastima, sukladno Zakonu o provedbi Opće uredbe o zaštiti podataka.
U okviru izvršavanja svojih javnih zadaća koje proizlaze iz Zakona o cestama HAC koristi sustav videonadzora u sljedeće svrhe:
- nadzor i upravljanje prometom;
- osiguranje visoke razine sigurnosti prometa na autocesti kroz pravovremenu detekciju potencijalnih opasnosti i izvanrednih događaja i pravovremene intervencije internih i vanjskih žurnih službi;
- obavještavanje javnosti o stanju i prohodnosti autocesta, izvanrednim događajima i meteorološkim uvjetima na autocestama;
Temeljem legitimnog interesa HAC koristi sustav videonadzora u sljedeće svrhe:
- utvrđivanje nepravilnosti u korištenju autoceste i naplate neplaćene cestarine;
- zaštita sigurnosti radnika, posjetitelja, korisnika usluge, poslovnih partnera i drugih osoba koje se iz bilo kojeg razloga nađu u službenom prostoru pod kontrolom HAC-a;
- zaštita objekata, uređaja, opreme, instalacija i ostale imovine HAC-a;
- utvrđivanje eventualne odgovornosti za počinjenu štetu od strane HAC-a prema trećim osobama i trećih osoba prema HAC-u.
Osobni podaci prikupljeni videonadzorom čuvaju se ovisno o kapacitetima samog sustava videonadzora, a najdulje 6 mjeseci, osim u slučajevima kada je zakonom propisano dulje čuvanje ili su dokaz u sudskom ili drugom istovrijednom postupku (više informacija u točki 8. Razdoblje čuvanja podataka).
Napomena: S obzirom na svrhu videonadzora i rezoluciju kamera na pojedinim lokacijama snimke videonadzora nisu dovoljno jasne i precizne da bi se pomoću njih izravno ili neizravno utvrdio identitet pojedinca.
4. Korištenje kolačića (cookies)
HAC na svojim internet mjestima (www.hac.hr i www.prodaja.hac.hr ) koristiti nužne kolačiće (engl. cookies) koji omogućavaju ispravan rad mrežne stranice i opcionalne kolačiće koji služe za analizu posjećenosti mrežne stranice te marketinške i druge kolačiće. Takve opcionalne kolačiće HAC koristi isključivo temeljem privole korisnika. Detaljnije informacije o kolačićima dostupne su u Postavkama kolačića.
5. Sigurnost osobnih podataka
HAC poduzima tehničke i organizacijske mjere zaštite osobnih podataka kojim se osigurava cjelovitost, dostupnost i povjerljivost osobnih podataka, uz primjenu načela obrade zaštite podataka u smislu smanjenja količine podataka, opsega obrade i razdoblja pohrane.
HAC redovito preispituje primjerenosti takvih mjera i kontinuirano ih poboljšava, ovisno o okolnostima obrada i rizicima za prava i slobode ispitanika.
6. Izvor osobnih podataka
Osobne podatke HAC prvenstveno prikuplja izravno od ispitanika, vezano uz pružanje usluge korištenja autoceste i plaćanje cestarine ili kada se korisnici obrate s nekim zahtjevom ili upitom.
Iznimno, HAC prikuplja osobne podatke ispitanika od trećih strana, npr. Ministarstvo unutarnjih poslova ili Centar za vozila Hrvatske, kada je to nužno za utvrđivanje obveznika plaćanja cestarine.
7. Primatelji osobnih podataka
U pojedinim poslovnim procesima, primjerice za poslove obrade platnih transakcija, poslove informatičke podrške i informatičko-komunikacijske usluge, HAC koristi usluge pouzdanih partnera (izvršitelja obrade).
Izvršitelji obrade, kada je to nužno, obrađuju osobne podatke uz osiguranje primjerenih tehničkih i organizacijskih mjera zaštite osobnih podataka. Sa svim izvršiteljima sklopljeni su posebni ugovori o obradi osobnih podataka kojima su uređene obveze izvršitelja vezano za zaštitu i postupanje s osobnih podacima.
U određenim okolnostima, HAC ima pravnu obvezu osobne podatke dostaviti policiji, pravosudnim tijelima ili drugim nadležnim tijelima za potrebe obavljanja poslova iz njihove nadležnosti, temeljem posebnih propisa.
HAC ne prosljeđuje osobne podatke primateljima izvan Europske unije.
8. Razdoblje čuvanja osobnih podataka
Osobni podaci se prikupljaju, pohranjuju i obrađuju koliko je potrebno za izvršenje svrhe u koju su prikupljeni.
Podaci o korištenju ENC uređaja čuvaju se za vrijeme trajanja ugovornog odnosa te nakon prestanka ugovornog odnosa ukoliko za to postoji zakonska obveza ili legitimni interes HAC-a, kao što je naplata potraživanja prema korisniku, u kojem se slučaju podaci čuvaju 5 godina od prestanka ugovora, u skladu s općim zastarnim rokom, odnosno do pravomoćnog okončanja sudskog postupka.
Podaci o financijskim transakcijama čine knjigovodstvenu ispravu i čuvaju se najmanje 11 godina sukladno Zakonu o računovodstvu (podaci koji su nužni za izračun cijene i naplatu usluge smatraju se knjigovodstvenom ispravom, a odnose se na podatak o kategoriju vozila, ulaznoj i izlaznoj naplatnoj postaji, datum, vrijeme ulaska i izlaska vozila s autoceste temeljem koji se vrši izračun cijene za korištenje usluge, odnosno pojedine dionice autoceste.)
Snimke poziva korisničkoj podršci čuvaju se 3 mjeseca.
Osobni podaci prikupljeni videonadzorom čuvaju se ovisno o kapacitetima samog sustava videonadzora, a najdulje 6 mjeseci, osim u slučajevima kada je zakonom propisano dulje čuvanje ili su dokaz u sudskom ili drugom istovrijednom postupku.
Snimke videonadzora na naplatnim postajama Lipovac, Zagreb Istok, Sveta Helena, Goričan, Bregana i Dugopolje čuvaju se do 90 dana.
Snimke videonadzora na ostalim naplatnim postajama čuvaju se do 30 dana.
Snimke videonadzora tunela, čvorova, cestovnih objekata i dijelova otvorenih dionica autocesta čuvaju se 7 do 10 dana, ovisno o kapacitetu pohrane. Izuzete snimke događaja koji je utjecao na upravljanje i sigurno odvijanje prometa čuvaju se najduže 6 mjeseci.
Osobni podaci za koje rokovi pohrane nisu definirani posebnim propisom čuvaju se sukladno Pravilniku o čuvanju arhivskog i javnog dokumentarnog gradiva kojeg je HAC usvojio kao obveznik primjene Zakona o arhivskom gradivu i arhivima.
9. Prava ispitanika
Ovisno o pravnoj osnovi i načinu obrade osobnih podataka, ispitanici mogu ostvariti sljedeća prava:
- Pravo na informacije o obradi te pristup i kopiju podataka;
- Pravo na ispravak netočnih i/ili dopunu nepotpunih podataka;
- Pravo na brisanje podataka (ako više ne postoji pravna osnova za daljnju obradu ili pohranu);
- Pravo na ograničenje obrade (ako je primjenjivo);
- Pravo prigovora na obrade koje se temelje na legitimnom interesu HAC-a;
- Pravo na povlačenje prethodno dane suglasnosti za obradu podataka (ako je primjenjivo).
HAC će poduzeti primjerene radnje za nedvojbeno utvrđivanje identiteta ispitanika koji traži ispunjavanje nekog od navedenih prava. U tom postupku HAC će od ispitanika zatražiti samo nužne podatke s kojima kao voditelj obrade već raspolaže.
10. Pravo na pritužbu nadzornom tijelu
Svaki ispitanik ima pravo podnijeti pritužbu nadležnom nadzornom tijelu, Agenciji za zaštitu osobnih podataka, sa sjedištem na adresi:
Selska cesta 136, 10000 Zagreb, azop@azop.hr
11. Kontakt službenika za zaštitu podataka
HAC je imenovao službenika za zaštitu osobnih podataka.
Sve zahtjeve, upite ili pritužbe ispitanici mogu uputiti na kontakt službenika:
Hrvatske autoceste d.o.o.
Širolina 4, 10000 Zagreb
sluzbenikzazop@hac.hr
Ova politika privatnosti posljednji put je ažurirana 10. rujna 2024.