Informacije ispitanicima

(1) Ispitanik je fizička osoba (pojedinac) čiji se identitet može utvrditi izravno ili neizravno, posebno na osnovi imena, identifikacijskog broja, podataka o lokaciji, mrežnog identifikatora ili uz pomoć jednog ili više obilježja specifičnih za njen fizički, fiziološki, mentalni, gospodarski, kulturni ili socijalni identitet.

(2) HBOR, kao voditelj obrade, temeljem relevantnih propisa koji uređuju poslovanje HBOR-a (prvenstveno Zakon o Hrvatskoj banci za obnovu i razvitak, Zakon o državnim potporama, Zakon o javnoj nabavi, Zakon o sprječavanju pranja novca i financiranja terorizma, Zakon o arhivskom gradivu i arhivima, Zakon o pravu na pristup informacijama i druge primjenjivi propisi koji uređuju bankarsko poslovanje) obrađuje osobne podatke klijenata, povezanih osoba i trećih osoba svojih klijenata i poslovnih partnera u svrhu sklapanja ugovornog odnosa ili izvršenja ugovora vezano uz proizvode HBOR-a i mandatne poslove, poslove nabave, roba, radova i usluga, kao i zaštitu imovine i ljudi.

(3) HBOR temeljem relevantnih propisa obrađuje osobne podatke radnika i članova tijela odlučivanja HBOR-a.

(4) HBOR obrađuje osobne podatke vezane za promidžbene aktivnosti HBOR-a prvenstveno temeljem privole ili druge pravne osnove.

(5) HBOR obrađuje osobne podatke svojih klijenata i u svrhu ponude sličnih proizvoda.

(6) HBOR može osobne podatke iz gore navedenih aktivnosti i svrha prenijeti primateljima ili kategorijama primatelja osobnih podataka kako slijedi:

a) državne institucije na temelju zakonskih odredbi i/ili ugovornih obveza (ministarstva, agencije i druga državna tijela poput HAMAG-BICRO, jedinice lokalne (regionalne) samouprave, Povjerenstvo za osiguranje izvoza i dr.),

b) posebne financijske institucije s kojima je HBOR u ugovornom odnosu (European Investment Bank, European Investment Fond, World Bank, Central European Bank, European Bank for Reconstruction and Development, International Bank for Reconstruction and Development i dr.), u kojem slučaju je moguće da osobni podaci budu prenijeti primateljima izvan EU,

c) institucije koje pružaju usluge embargo lista (poput EU, OFAC i UN liste),

d) financijske institucije s kojima HBOR surađuje (poslovne banke, leasing kuće),

e) državna revizija, nadzorna i regulatorna tijela, revizorske kuće i rejting agencije.

(7) Prijenosi u treće zemlje i međunarodne organizacije mogu se obavljati isključivo uz puno poštivanje Uredbe[1]. HBOR će voditi računa da se prenosi minimalni set podataka koji se smije obrađivati u posebne, izričite i zakonite svrhe. Prijenos se smije obavljati isključivo ako, u skladu s drugim odredbama Uredbe, voditelj obrade ili izvršitelj obrade ispunjavaju uvjete utvrđene u odredbama Uredbe vezanim za prijenos osobnih podataka trećim zemljama ili međunarodnim organizacijama.

(8) Kontakt podaci Službenika za zaštitu podataka:

Adresa e-pošte: dpo@hbor.hr

Internet stranica HBOR-a: www.hbor.hr.

(9) Rok i ograničenje pohrane osobnih podataka:

HBOR osigurava da su osobni podaci ispitanika pohranjeni u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju (npr. propisi o radu, o mirovinskom i zdravstvenom osiguranju, o računovodstvu, o bankarskom poslovanju itd.). HBOR može osobne podatke ispitanika pohraniti i duže, ali za to mora imati jasnu svrhu u smislu zakonske obveze (npr. Zakon o arhivskom gradivu i arhivima) ili legitimni interes (npr. za slučajeve sudskog spora). Podatke prikupljene temeljem privole HBOR pohranjuje do opoziva privole.

(10) HBOR osigurava sva prava ispitanicima sukladno propisima o zaštiti osobnih podataka.

Prava ispitanika

(11) U cilju poštivanja povjerljivosti i zaštite osobnih podataka HBOR prilikom obrade osigurava sljedeća prava ispitanicima:

a) Pravo na informaciju o obradi i pristup vlastitim osobnim podacima – ispitanik ima pravo kontaktirati Službenika za zaštitu podataka HBOR-a i dobiti potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, zatražiti pristup osobnim podacima i informacijama na koje ima pravo u svezi zaštite osobnih podataka. HBOR će na zahtjev ispitanika dostaviti kopiju osobnih podataka koji se obrađuju.

b) Pravo na ispravak – ispitanik ima pravo i obvezu bez nepotrebnog odgađanja zatražiti od HBOR-a ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave. HBOR komunicira svaki ispravak osobnih podataka svakom primatelju kojem su otkriveni osobni podaci, osim ako se to pokaže nemogućim ili zahtijeva nerazmjeran napor. HBOR obavješćuje ispitanika o tim primateljima ako to ispitanik zatraži.

c) Pravo na brisanje (pravo na zaborav) – ispitanik ima pravo podnijeti zahtjev za brisanje osobnih podataka koji se na njega odnose. Opravdan zahtjev za brisanjem podataka ispunit će se bez nepotrebnog odgađanja. Ako ispitanik ima pravo na brisanje podataka, ali brisanje nije moguće ili je povezano s nerazmjernim troškovima, podaci će se na primjeren način zaštititi od neovlaštene obrade s ciljem zaštite prava ispitanika. Moraju se poštivati propisani rokovi čuvanja podataka. HBOR komunicira svako brisanje osobnih podataka svakom primatelju kojem su otkriveni osobni podaci, osim ako se to pokaže nemogućim ili zahtijeva nerazmjeran napor. HBOR obavješćuje ispitanika o tim primateljima, ako to ispitanik zatraži.

d) Pravo na ograničenje obrade – ispitanik ima pravo od HBOR-a zatražiti ograničenje obrade za slučajeve osporavanja točnosti, nezakonitosti obrade ili prestanka potrebe za obradom. Obrada mora biti ograničena u slučaju prigovora na obradu kada je potrebno utvrditi nadilaze li legitimni razlozi HBOR-a razloge ispitanika. HBOR može obrađivati osobne podatke i kada je obrada ograničena uz danu privolu ispitanika ili kada je obrada nužna za postavljanje, ostvarivanje ili obranu pravnih zahtjeva, zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Unije ili države članice.

e) Pravo na prenosivost podataka – ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio HBOR-u u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom Voditelju obrade bez ometanja od strane HBOR-a, ako se obrada temelji na privoli ili ugovoru i provodi se automatiziranim putem.

f) Pravo na prigovor – ispitanik ima pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se na njega odnose Službeniku za zaštitu podataka koji će razmotriti zaprimljeni prigovor i poduzeti odgovarajuće postupke.

g) Pravo na povlačenje privole – ispitanik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja. Povlačenje privole odvija se na isti način kao što je privola i dobivena. Službenik za zaštitu podataka će razmotriti zaprimljeni zahtjev za povlačenje privole i poduzeti odgovarajuće postupke.

Način ostvarivanja prava

(12) Ispitanik može svoja prava ostvariti putem kontakt podataka objavljenih na Internet stranicama HBOR-a.

HBOR ispitaniku na zahtjev pruža informacije o poduzetim radnjama vezanim za prava ispitanika bez nepotrebnog odgađanja i u svakom slučaju u roku od mjesec dana od zaprimanja zahtjeva. Taj se rok može prema potrebi produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjeva.

HBOR obavještava ispitanika o svakom takvom produljenju u roku od mjesec dana od zaprimanja zahtjeva, zajedno s razlozima odgađanja.

Ako ispitanik podnese zahtjev elektroničkim putem, informacije se pružaju elektroničkim putem ako je to moguće, osim ako ispitanik zatraži drugačije.

Ako HBOR ne postupi po zahtjevu ispitanika, mora bez odgađanja i najkasnije jedan mjesec od primitka zahtjeva izvijestiti ispitanika o razlozima zbog kojih nije postupio po zahtjevu i o mogućnosti podnošenja pritužbe nadzornom tijelu i traženja pravnog lijeka.

Sve informacije pružene u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka, sadržane u ovoj Informaciji ispitanicima, i sva komunikacija i djelovanja koja proizlaze iz gore navedenih prava ispitanika uključujući i obavještavanje ispitanika o povredi osobnih podataka, pružaju se bez naknade.

Ako su zahtjevi ispitanika očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, HBOR može:

1. naplatiti razumnu naknadu uzimajući u obzir administrativne troškove pružanja informacija ili obavijesti ili postupanje po zahtjevu; ili
2. odbiti postupiti po zahtjevu.

Ako smatra da je došlo do nepravilnosti u obradi njegovih osobnih podataka, ispitanik ima pravo kontaktirati Službenika za zaštitu podataka HBOR-a na adresu e-pošte: dpo@hbor.hr. Također, ispitanik ima pravo na podnošenja prigovora Agenciji za zaštitu osobnih podataka.

[1] Uredba (EU) 2016/679 Europskog Parlamenta i Vijeća od 27. travnja 2016 o zaštiti pojedinaca u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka – eng. GDPR)