Politika privatnosti

Na temelju članka 12. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka, GDPR) te temeljem članka 17. stavka 2. Izjave o osnivanju društva s ograničenom odgovornošću Hrvatske autoceste,  Uprava društva usvojila je na 35. redovnoj sjednici održanoj dana 08. 09. 2026. godine sljedeću

 

POLITIKU PRIVATNOSTI

 

Uvod

Ovim dokumentom Hrvatske autoceste d.o.o. (dalje u tekstu: HAC) pruža informacije ispitanicima o prikupljanju, obradi i zaštiti osobnih podataka sukladno Općoj uredbi o zaštiti podataka (GDPR) i drugim primjenjivim propisima.

Ispitanici na koje se odnosi ova Politika su korisnici autoceste, registrirani korisnici „WEB portala HAC“, posjetitelji službenih mrežnih stranica, posjetitelji službenih prostora HAC-a, stvarni vlasnici, zakonski zastupnici i osobe ovlaštene za zastupanje pravnih osoba s kojima HAC stupa u poslovni odnos, ili službeno komunicira.

 

1. Osnovni podaci voditelja obrade osobnih podataka

Hrvatske autoceste d.o.o., za upravljanje, građenje i održavanje autocesta, Zagreb, Ulica Stjepana Širole 4, OIB: 57500462912, tel.: 01/4694 444, sluzbenikzazop@hac.hr 

2. Svrhe i pravni temelji obrade osobnih podataka

HAC obrađuje  osobne podatke u skladu s  Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu: Opća uredba).

Svaka obrada osobnih podatka koja se provodi temelji se na primjerenoj pravnoj osnovi  kako je niže opisano.

2.1. Poduzimanje predugovornih radnji na zahtjev ispitanika i izvršavanje ugovora u kojem je ispitanika stranka u smislu članka 6. stavka 1. točke (b) Opće uredbe

• Za potrebe sklapanja i izvršenja ugovora koji se odnosi na usluge elektroničke naplate cestarine (ENC) HAC izravno od korisnika prikuplja i obrađuje sljedeće podatke: ime i prezime, OIB, broj osobne iskaznice, adresa, broj telefona, adresa elektroničke pošte, te anonimizirani broj kreditne kartice kada je potreban za plaćanje ugovorene usluge. U slučajevima kada je to nužno u svrhe utvrđivanja vlasništva nad vozilom ili ostvarivanja emisijskog popusta HAC prikuplja i presliku prometne dozvole vlasnika vozila. Prava i obveze iz ugovornih odnosa povezanih s korištenjem autoceste i naplate cestarine detaljno su regulirane Općim uvjetima korištenja autoceste i naplate cestarine  i Općim uvjetima usluga koje se pružaju putem WEB portala HAC i drugih digitalnih kanala 

• Korištenjem autoceste automatski nastaju i prikupljaju se i drugi podaci nužni za pružanje usluge, uključujući informacije o ulaznoj i izlaznoj naplatnoj postaji, datum i vrijeme ulaska i izlaska s autoceste, kategorija vozila, slikovni i video zapisi na naplatnim postajama koji, ovisno o uvjetima snimanja, kutu i rezoluciji  kamere, mogu obuhvatiti registarsku oznaku vozila te sliku vozača i drugih putnika. Navedeni podaci se prikupljaju neovisno o načinu naplate cestarine, te se odnose na sve korisnike, koji cestarinu plaćaju ENC uređajem, ali i drugim načinima naplate.

• Korisnici koji temeljem invaliditeta ostvaruju pravo na oslobođenje od plaćanja cestarine dužni su prilikom izlaska s autoceste predočiti Nacionalnu iskaznicu za osobe s invaliditetom. HAC obrađuje podatke sadržane na iskaznici u opsegu nužnom za provjeru prava na oslobođenje od plaćanja cestarine (broj iskaznice ili čipa), evidentiranje prolaska vozila, obračun ostvarene povlastice te ostvarivanje prava na refundaciju nenaplaćene cestarine iz državnog proračuna.
• HAC obrađuje i osobne podatke prikupljene na prodajnim mjestima odnosno putem službe za korisnike (poštom, elektroničkom poštom, telefonski) u svrhe rješavanja upita ili pritužbi koje se odnose na korištenje usluge.
• Osim podataka korisnika koji su fizičke osobe, HAC prikuplja i osobne podatke fizičkih osoba koje su ovlaštene za zastupanje i komunikaciju u ime pravnih osoba koje su korisnici usluga HAC-a, poslovni partneri, dobavljači i druge osobe s kojima HAC stupa u poslovni odnos i službeno komunicira. U ove svrhe prikupljaju se ime i prezime, adresa e-pošte, kontakt telefon, naziv radnog mjesta / funkcija, sadržaj poslovne komunikacije, OIB i adresu fizičke osobe koja obavlja registriranu djelatnost i druge nužne podatke koji se prikupljaju u okviru poslovnog odnosa.
• HAC u svojstvu potencijalnog poslodavca obrađuje osobne podatke kandidata u selekcijskom postupku. Detaljne informacije o obradi osobnih podataka kandidata, uključujući svrhe obrade, pravne osnove, rokove čuvanja podataka i prava kandidata objavljuju se uz svaki otvoreni natječaj na linku
• Prava i obveze iz ugovornih odnosa povezanih s korištenjem aplikacija HAC ENC i Live TraficHR detaljno su regulirani općim uvjetima za korištenje predmetnih aplikacija koji su korisnicima dostupni unutar same aplikacije.

Ako ispitanik odbije pružiti navedene nužne podatke HAC će odbiti pružiti uslugu.  

 

2.2.        Ispunjavanje pravnih obveza HAC-a kao voditelja obrade, u smislu članka 6. stavka 1. točke (c) Opće uredbe

• Temeljem Zakona o cestama HAC je obvezan:

- organizirati sustav naplate cestarine i uspostave međusobne interoperabilnosti s elektroničkim sustavima naplate cestarine drugih upravitelja autocesta;

- pratiti i analizirati stanje sigurnosti prometa na javnim cestama;

- pokretati postupke izvlaštenja nekretnina za potrebe izgradnje javne ceste;

• U slučaju prometne nesreće, kvara na vozilima, vatrogasne intervencije i sličnih izvanrednih događaja na autocesti, radnici HAC-a sastavljaju službenu dokumentaciju koja, ovisno o vrsti izvanrednog događaja, može sadržavati osobne podatke sudionika događaja odnosno vlasnika vozila i to: ime i prezime, OIB, broj osobne iskaznice ili putovnice, adresu, registarsku oznaku vozila, broj police osiguranja, kontakt podatke te fotografije snimljene na mjestu događaja.
• Sukladno Zakonu o računovodstvu HAC je obvezan sastavljati i čuvati knjigovodstvene isprave. U tom kontekstu, svi podaci koji su nužni za izračun cijene i naplatu usluge smatraju se knjigovodstvenom ispravom, a odnose se na podatak o kategoriji vozila, ulaznoj i izlaznoj naplatnoj postaji, datum, vrijeme ulaska i izlaska vozila s autoceste i drugi podaci temeljem koji se vrši izračun cijene za korištenje pojedine dionice autoceste.

• Sukladno Zakonu o pravu na pristup informacijama HAC je obvezan postupati po zahtjevima za ostvarivanje prava na pristup informacijama. U navedene svrhe prikupljaju se podaci o podnositelju zahtjeva koji su nužni za pružanje traženih informacija i evidenciju zaprimljenih zahtjeva.
• Sukladno Zakonu o zaštiti potrošača HAC je obvezan omogućiti svojim potrošačima (korisnicima usluge) podnošenje pisanog prigovora u svojim poslovnim prostorijama, putem pošte i elektroničke pošte te voditi pisanu evidenciju prigovora. U navedene svrhe prikupljaju se podaci o podnositelju prigovora (potrošaču) i podaci nužni za rješavanje prigovora.
• Sukladno Općoj uredbi HAC je obvezan ispunjavati prava ispitanika vezano za obradu njihovih osobnih podataka. U okviru postupka ispunjavanja prava HAC prikuplja podatke nužne za identifikaciju ispitanika i ispunjavanje prava ili zahtjeva ispitanika.

 

2.3.        Obrada nužna za izvršavanje zadaće od javnog interesa ili službene ovlasti, u smislu članka 6. stavka 1. točke (e)

• Temeljem javne zadaće koja proizlazi iz Zakona o cestama, HAC obavještava javnost o stanju i prohodnosti autocesta i izvanrednim događajima i meteorološkim uvjetima značajnim za sigurno odvijanje prometa. U navedene svrhe koriste se snimke videonadzora na pojedinim dijelovima autoceste (npr. naplatne postaje, dionice autoceste, tuneli i čvorišta i dr.) i drugi relevantni podaci prikupljeni od nadležnih službi HAC-a.

 

2.4.        Obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, u smislu članka 6. stavka 1. točke (f) Opće uredbe

• Temeljem legitimnog interesa, u svrhe zaštite osoba i imovine, HAC vodi evidenciju dolazaka posjetitelja u službene prostorije, te je na ulasku/izlasku iz službenih prostora, parkiralištima i drugim ključnim lokacijama postavljen sustav videonadzora.
• Telefonski razgovori korisnika s radnicima HAC-a snimaju se i koriste u svrhu unapređenja usluge i kvalitete rada radnika HAC-a te rješavanja prigovora i pritužbi korisnika. Prije početka razgovora korisnik se obavještava da će razgovor biti sniman.

 

2.5.        Obrada se temelji na  privoli u smislu čl. 6. stavka 1. točke (a) Opće uredbe

Kada  korisnici postavljaju upite čine to dobrovoljno, stoga HAC obradu osobnih podatka koje se provodi u svrhe odgovaranja na takve upite temelji na privoli ispitanika. Prigovori, reklamacije i drugi upiti vezani isključivo uz korištenje usluge obrađuju se temeljem drugih pravnih osnova.

 

3. Obrada osobnih podataka putem videonadzora

Na autocestama, čvorištima, tunelima, naplatnim postajama i drugoj infrastrukturi u vlasništvu ili pod kontrolom HAC-a uspostavljen je sustav videonadzora.

Videonadzor javnih površina HAC provodi kao pravna osoba s javnim ovlastima, sukladno Zakonu o provedbi Opće uredbe o zaštiti podataka.

U okviru izvršavanja svojih javnih zadaća koje proizlaze iz Zakona o cestama HAC koristi sustav videonadzora u sljedeće svrhe:

• nadzor i upravljanje prometom;
• osiguranje visoke razine sigurnosti prometa na autocesti kroz pravovremenu detekciju potencijalnih opasnosti i izvanrednih događaja i pravovremene intervencije internih i vanjskih žurnih službi;
• obavještavanje javnosti o stanju i prohodnosti autocesta, izvanrednim događajima i meteorološkim uvjetima na autocestama.

 

Temeljem legitimnog interesa HAC koristi sustav videonadzora u sljedeće svrhe:

• utvrđivanje nepravilnosti u korištenju autoceste i naplate neplaćene cestarine;
• zaštita sigurnosti radnika, posjetitelja, korisnika usluge, poslovnih partnera i drugih osoba koje se iz bilo kojeg razloga nađu u službenom prostoru pod kontrolom HAC-a;
• zaštita objekta, uređaja, opreme, instalacija i ostale imovine HAC-a;
• utvrđivanje eventualne odgovornosti za počinjenu štetu od strane HAC-a prema trećim osobama i trećih osoba prema HAC-u.

Osobni podaci prikupljeni videonadzorom čuvaju se ovisno o kapacitetima samog sustava videonadzora, a najdulje 6 mjeseci, osim u slučajevima kada je zakonom propisano dulje čuvanje ili su snimke dokaz u sudskom ili drugom istovrijednom postupku (više informacija u točki 8.9. Razdoblje čuvanja podataka).

S obzirom na svrhu videonadzora i rezoluciju kamera na pojedinim lokacijama snimke videonadzora nisu dovoljno jasne i precizne da bi se pomoću njih izravno ili neizravno utvrdio identitet pojedinca.

 

4. Korištenje kolačića (cookies)

HAC na svojim mrežnim stranicama(www.hac.hr i prodaja.hac.hr ) koristiti nužne kolačiće (engl. cookies) koji omogućavaju ispravan rad mrežne stranice i opcionalne kolačiće koji služe za analizu posjećenosti mrežne stranice te marketinške i druge kolačiće. Takve opcionalne kolačiće HAC koristi isključivo temeljem privole korisnika. Detaljnije informacije o kolačićima dostupne su u Postavkama kolačića (link).

5. Sigurnost osobnih podataka

HAC poduzima tehničke i organizacijske mjere zaštite osobnih podataka kojim se osigurava cjelovitost, dostupnost i povjerljivost osobnih podataka, uz primjenu načela obrade zaštite podataka, u smislu smanjenja količine podataka, opsega obrade i razdoblja pohrane.

HAC redovito preispituje primjerenosti takvih mjera i kontinuirano ih poboljšava, ovisno o okolnostima obrade i rizicima za prava i slobode ispitanika.

6. Izvor osobnih podataka

Osobne podatke HAC prikuplja izravno od ispitanika, odnosno  korištenjem autoceste automatski nastaju i prikupljaju se podaci nužni za pružanje usluge i druge zakonite svrhe obrade osobnih podataka.

7. Primatelji osobnih podataka

HAC razmjenjuje osobne podatke korisnika elektroničke naplate autoceste s  koncesionarom BINA Istra kada je to nužno za omogućavanje nacionalne  interoperabilnosti sustava elektroničke naplate cestarine.

U navedene svrhe HAC i BINA Istra razmjenjuju osnovne podatke za uspostavu interoperabilnosti (podaci o broju ENC uređaja, podatak o valjanosti ENC uređaja i status, podatak o roku važenja i statusu kreditne kartice)  Korisnik HAC ENC uređajem plaća  korištenje dionica kojima upravlja BINA Istra (i obratno). HAC i Bina Istra, uz prethodno navedene, razmjenjuju i dodatne podatke (podaci o transakciji, ime i prezime korisnika, adresa, OIB te podaci za naplatu).

Upraviteljima autocesta u drugim zemljama članicama EU, koji su davatelji usluge Europske elektroničke naplate cestarine (EETS), HAC dostavlja podatke o broju ENC uređaja i korištenoj dionici autoceste koji se odnose na njihove ugovorne korisnike.

HAC je s Putevima Srbije d.o.o. sklopio sporazum kojim se korisnicima omogućuje korištenje HAC ENC uređaja na cestovnoj infrastrukturi kojom upravlja društvo Putevi Srbije, kao i korištenje TAG uređaja izdanih od Putevi Srbije  na autocestama kojima upravlja HAC.

U ovu svrhu razmjenjuju se osobni podaci u opsegu nužnom za korištenje usluge (Ime i prezime, adresa, adresa elektroničke pošte, broj telefona, oznaku s registarskih pločica vozila,  ID korisnika, broj ENC uređaja).

U pojedinim poslovnim procesima, primjerice za poslove obrade platnih transakcija, poslove informatičke podrške i informatičko-komunikacijske usluge, HAC koristi usluge pouzdanih partnera (izvršitelja obrade).

Izvršitelji obrade, kada je to nužno, obrađuju osobne podatke po uputi i u ime HAC-a uz osiguranje primjerenih tehničkih i organizacijskih mjera zaštite osobnih podataka. Sa svim izvršiteljima sklopljeni su posebni ugovori o obradi osobnih podataka kojima su uređene obveze izvršitelja vezano za zaštitu i postupanje s osobnim podacima.

U određenim okolnostima, HAC ima pravnu obvezu osobne podatke dostaviti policiji, pravosudnim tijelima ili drugim nadležnim tijelima za potrebe obavljanja poslova iz njihove nadležnosti, temeljem posebnih propisa.

 

8. Mjesto obrade osobnih podataka

Osobni podaci se obrađuju i pohranjuju unutar Europskog gospodarskog prostora, kojeg čine zemlje članice EU te Island, Lihtenštajn i Norveška.

Iznimno, ako HAC na temelju posebnog  sporazuma omogući korištenje HAC ENC uređaja na cestovnoj infrastrukturi u trećoj zemlji, osobni podaci korisnika mogu se razmjenjivati s ugovornim partnerima u trećoj zemlji u opsegu nužnom za omogućavanje korištenja usluge, evidentiranje prolaska vozila, obračun i naplatu cestarine te rješavanje reklamacija. Navedena razmjena provodi se samo ako korisnik odabere korištenje takve usluge te uz primjenu odgovarajućih zaštitnih mjera sukladno poglavlju V. Opće uredbe, uključujući Standardne ugovorne klauzule dostupne na poveznici:

https://eur-lex.europa.eu/legal-content/HR/TXT/?uri=CELEX:32021D0914

 

 9. Razdoblje čuvanja osobnih podataka

Osobni podaci se prikupljaju, pohranjuju i obrađuju u minimalnom vremenskom razdoblju koje je nužno za izvršenje svrhe u koju su prikupljeni.

Podaci o korištenju ENC uređaja čuvaju se za vrijeme trajanja ugovornog odnosa te nakon prestanka ugovornog odnosa ukoliko za to postoji zakonska obveza ili legitimni interes HAC-a, kao što je naplata potraživanja prema korisniku, u kojem se slučaju podaci čuvaju 5 godina od prestanka ugovora, u skladu s općim zastarnim rokom, odnosno do pravomoćnog okončanja sudskog  ili drugog istovrijednog postupka.

Podaci o financijskim transakcijama čine knjigovodstvenu ispravu i čuvaju se najmanje 11 godina od isteka godine u kojoj je isprava nastala sukladno Zakonu o računovodstvu (podaci koji su nužni za izračun cijene i naplatu usluge smatraju se knjigovodstvenom ispravom, a odnose se na podatak o kategoriji vozila, ulaznoj i izlaznoj naplatnoj postaji, datumu, vremenu ulaska i izlaska vozila s autoceste temeljem koji se vrši izračun cijene za korištenje usluge, odnosno pojedine dionice autoceste).

Evidencija zahtjeva ispitanika za ostvarivanje prava prema Općoj uredbi čuva se 5 godina od isteka godine u kojoj je zahtjev zaprimljen.

Snimke poziva korisničkoj podršci čuvaju se 3 mjeseca.

Osobni podaci prikupljeni videonadzorom čuvaju se ovisno o kapacitetima samog sustava videonadzora, a najdulje 6 mjeseci, osim u slučajevima kada je zakonom propisano dulje čuvanje ili su dokaz u sudskom ili drugom istovrijednom postupku.

Snimke videonadzora na naplatnim postajama Lipovac, Zagreb Istok, Sveta Helena, Goričan, Bregana i Dugopolje čuvaju se do 90 dana.

Snimke videonadzora na ostalim naplatnim postajama čuvaju se do 30 dana.

Snimke videonadzora tunela, čvorova, cestovnih objekata i dijelova otvorenih dionica autocesta čuvaju se 7 do 10 dana, ovisno o kapacitetu pohrane. Iznimno, snimke pojedinih  događaja koji su utjecali na upravljanje i sigurno odvijanje prometa izuzimaju se i čuvaju najduže 6 mjeseci.

Osobni podaci za koje rokovi pohrane nisu definirani posebnim propisom čuvaju se sukladno  Pravila za upravljanje dokumentarnim gradivom Hrvatskih autocesta d.o.o. koja je HAC usvojio kao obveznik primjene Zakona o arhivskom gradivu i arhivima.

 

10. Prava ispitanika

Ovisno o pravnoj osnovi i načinu obrade osobnih podataka, ispitanici mogu ostvariti sljedeća prava:

• Pravo na informacije o obradi te pristup i kopiju podataka;
• Pravo na ispravak netočnih i/ili dopunu nepotpunih podataka;
• Pravo na brisanje podataka (ako više ne postoji pravna osnova za daljnju obradu ili pohranu);
• Pravo na ograničenje obrade (ako je primjenjivo);
• Pravo prigovora na obrade koje se temelje na legitimnom interesu HAC-a;
• Pravo na povlačenje prethodno dane suglasnosti za obradu podataka (ako je primjenjivo).

 

HAC ne donosi odluke koje se temelje isključivo na automatiziranoj obradi osobnih podataka, uključujući profiliranje, a koje bi proizvodile pravne učinke za ispitanike ili na njih na sličan način značajno utjecale.

HAC će poduzeti primjerene radnje za nedvojbeno utvrđivanje identiteta ispitanika koji traži ispunjavanje nekog od navedenih prava. U tom postupku HAC će od ispitanika zatražiti nužne podatke za utvrđivanje identiteta i ovlaštenja za podnošenje zahtjeva.

Ostvarivanje pojedinih prava ispitanika može biti ograničeno u slučajevima i pod uvjetima propisanim Općom uredbom te drugim primjenjivim propisima, osobito kada je to nužno radi zaštite javne sigurnosti, sprječavanja i otkrivanja protupravnih radnji, zaštite prava i sloboda drugih osoba ili ostvarivanja i obrane pravnih zahtjeva.

Navedena ograničenja mogu se, među ostalim, odnositi na sljedeće slučajeve:

• zahtjev za brisanje osobnih podataka neće biti prihvaćen u dijelu u kojem je HAC obvezan određene osobne podatke, evidencije ili dokumentaciju čuvati na temelju zakona ili kada su ti podaci potrebni za ostvarivanje, postavljanje ili obranu pravnih zahtjeva;
• pravo na informacije o primateljima osobnih podataka može biti ograničeno ako se podaci dostavljaju nadležnim tijelima u okviru službenih postupaka ili ako bi otkrivanje tih informacija moglo ugroziti sprječavanje, otkrivanje ili dokazivanje protupravnih radnji ili predstavljalo povredu zakonom propisane obveze čuvanja povjerljivosti.

 

11. Pravo na pritužbu nadzornom tijelu

 Svaki ispitanik ima pravo podnijeti pritužbu nadležnom nadzornom tijelu, Agenciji za zaštitu osobnih podataka na kontakt, azop@azop.hr

 

12. Kontakt službenika za zaštitu podataka

HAC je imenovao službenika za zaštitu osobnih podataka.

Sve zahtjeve, upite ili pritužbe ispitanici mogu uputiti na kontakt službenika:

Hrvatske autoceste d.o.o., Ulica Stjepana Širole 4, 10000 Zagreb, sluzbenikzazop@hac.hr

 

Ova politika privatnosti posljednji put je ažurirana 08. rujna 2026.