Politika privatnosti
Verzija 1. siječnja 2025.
NAŠI PODATCI
Mi smo program cjeloživotnog obrazovanja – Aesthetic Academy iz područja ne kirurške anti – aging estetske medicine, u organizaciji:
- Medicinski fakultet Sveučilišta u Rijeci
- Medical Esthetic Institute (MEI)
(dalje u tekstu zajedno: „Organizatori“).
Ako imate pitanja u vezi obrade i zaštite Vaših osobnih podataka, kao i pitanja u vezi ove Politike privatnosti, slobodno nas kontaktirajte putem kontakata objavljenih na službenoj internetskoj stranici Programa https://aestheticacademy.hr/ ili putem elektroničke pošte koja se koristi za službenu komunikaciju u vezi Programa info@mei.eu.hr
O promjenama i/ili dopunama informacija u Politici privatnosti, informirat ćemo Vas na vrijeme i putem službene internetske stranice Programa.
VAŽNI POJMOVI
Kako bi u potpunosti razumjeli i shvatili ovu Politiku privatnosti, ljubazno Vas molimo da pažljivo pročitate definicije pojmova koje navodimo niže u tekstu:
Opća uredba znači UREDBA (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka);
Obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje;
Osobni podatci znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi (ispitanik);
Ispitanik znači pojedinac čiji je identitet utvrđen ili se može utvrditi; pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca;
Voditelj obrade znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka;
Izvršitelj obrade znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade;
Primatelj znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana;
Treća strana znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade;
Privola ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose;
Povreda osobnih podataka znači kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani;
Nadzorno tijelo znači neovisno tijelo javne vlasti koje je osnovala država članica; u Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, Hrvatska.
INFORMACIJE O POLITICI PRIVATNOSTI
U ovoj Politici privatnosti navodimo sve važne informacije o obradi i zaštiti Vaših osobnih podataka koje provodimo u našim poslovnim procesima, a sve kako je propisano odredbama Opće uredbe.
S obzirom na poslovne procese u kojima obrađujemo osobne podatke, Organizatori mogu imati ulogu voditelja obrade ili ulogu izvršitelja obrade. Ova Politika privatnosti gotovo u cijelosti se odnosi na Organizatore u ulozi voditelja obrade. Situacije kada Organizatori imaju ulogu izvršitelja obrade posebno su naznačene u ovoj Politici privatnosti.
KATEGORIJE ISPITANIKA I OSOBNIH PODATAKA, TE SVRHE I PRAVNE OSNOVE OBRADE OSOBNIH PODATAKA
Kandidati za zaposlenike, kandidati za vanjske suradnike i kandidati za obavljanje studentskog posla
Ako ste zainteresirani za rad / suradnju s / obavljanje studentskog posla kod Organizatora, prikupljamo i obrađujemo Vaše osobne podatke, a koje ste nam Vi sami pružili tijekom inicijalne komunikacije ili slanjem životopisa i druge popratne dokumentacije (na primjer molbe, pisma preporuke i slično).
Prikupljamo i obrađujemo sljedeće kategorije Vaših osobnih podataka:
Identifikacijski podatci: ime i prezime / naziv, OIB.
Lokacijski podatci: adresa (naziv ulice i kućni broj, poštanski broj i grad, država).
Kontakt podatci: broj telefona i / ili mobitela, adresa elektroničke pošte.
Podatci o obrazovanju / edukacijama / treninzima: varira ovisno o podatcima koji se navode u životopisu i popratnoj dokumentaciji kandidata.
Podatci o radnom iskustvu / iskustvu rada na studentskim poslovima: varira ovisno o podatcima koji se navode u životopisu i popratnoj dokumentaciji kandidata.
Podatci o osobnim karakteristikama / vještinama: varira ovisno o podatcima koji se navode u životopisu i popratnoj dokumentaciji kandidata.
Ostali podatci: fotografija (ako se nalazi u životopisu i popratnoj dokumentaciji kandidata), ostali osobni podatci sadržani u životopisu i drugoj popratnoj dokumentaciji kandidata.
Navedene osobne podatke obrađujemo u sljedeće svrhe i na temelju sljedećih pravnih osnova:
U svrhu ostvarivanja inicijalnog kontakta (komunikacije) putem odabranih kanala (na primjer elektronička pošta, telefon / mobitel i slično) te u svrhu poduzimanja radnji potrebnih za odabir najboljeg kandidata (na primjer ostvarivanje uvida u životopis i ostalu zaprimljenu popratnu dokumentaciju, odabir kandidata za razgovor i slično). U tom slučaju, pravna osnova obrade Vaših osobnih podataka jest naš legitiman interes (članak 6. stavak 1. točka f Opće uredbe).
U svrhu daljnjeg čuvanja (zadržavanja) Vaših osobnih podataka, odnosno životopisa i popratne dokumentacije za buduće eventualno zapošljavanje / suradnju / studentske poslove. U tom slučaju, pravna osnova obrade Vaših osobnih podataka jest Vaša privola (članak 6. stavak 1. točka a Opće uredbe).
U svrhu ispunjavanja naših zakonskih dužnosti, odnosno poštivanja primjenjivih propisa i suradnje s nadležnim tijelima i službama. U tom slučaju, pravna osnova obrade Vaših osobnih podataka jest poštivanje naših pravnih obveza (članak 6. stavak 1. točka c Opće uredbe).
Polaznici Programa i edukatori
Ako ste polaznik Programa ili edukator u okviru Programa Aesthetic Academy, prikupljamo i obrađujemo Vaše osobne podatke, a koje ste nam Vi sami pružili tijekom prijave na Program, naše komunikacije ili koje smo prikupili tijekom provedbe Programa.
Prikupljamo i obrađujemo sljedeće kategorije Vaših osobnih podataka:
Identifikacijski podatci: ime i prezime.
Lokacijski podatci: adresa (naziv ulice i kućni broj, poštanski broj i grad, država).
Kontakt podatci: broj telefona i / ili mobitela, adresa elektroničke pošte.
Podatci o stručnoj kvalifikaciji: podatci o završenom obrazovanju (doktor medicine ili doktor dentalne medicine) i drugi relevantni podatci.
Podatci u vezi s radnim odnosom: naziv poslodavca ili poslovna aktivnost.
Ostali podatci: fotografije, video i audio snimke te ostali podatci koje nam eventualno pružite tijekom komunikacije ili provedbe Programa.
Navedene osobne podatke obrađujemo u sljedeće svrhe i na temelju sljedećih pravnih osnova:
U svrhu Vaše prijave i sudjelovanja u Programu. U tom slučaju, pravna osnova obrade Vaših osobnih podataka jest izvršavanje ugovora (članak 6. stavak 1. točka b Opće uredbe).
U svrhu komunikacije s Vama, kao što je na primjer odgovaranje na Vaše upite, slanje informacija u vezi Programa i sl. U tom slučaju, ovisno o vrsti komunikacije, pravna osnova obrade Vaših osobnih podataka može biti naš legitiman interes (članak 6. stavak 1. točka f Opće uredbe) ili Vaša privola (članak 6. stavak 1. točka a Opće uredbe).
U svrhu snimanja Programa i korištenja snimljenih materijala u edukativne i promotivne svrhe. U tom slučaju, pravna osnova obrade Vaših osobnih podataka može biti naš legitiman interes (članak 6. stavak 1. točka f Opće uredbe) ili Vaša privola (članak 6. stavak 1. točka a Opće uredbe).
U svrhu ispunjavanja naših zakonskih dužnosti, odnosno poštivanja primjenjivih propisa i suradnje s nadležnim tijelima i službama. U tom slučaju, pravna osnova obrade Vaših osobnih podataka jest poštivanje naših pravnih obveza (članak 6. stavak 1. točka c Opće uredbe).
Odgovorne i kontakt osobe naših poslovnih partnera / klijenata pravnih osoba
Ako ste odgovorna ili kontakt osoba kod našeg potencijalnog ili postojećeg poslovnog partnera / klijenta, prikupljamo i obrađujemo Vaše osobne podatke ovisno o potrebama našeg potencijalnog ili postojećeg poslovnog (partnerskog) odnosa. Prikupljamo i obrađujemo one osobne podatke koje ste nam Vi sami pružili tijekom inicijalne komunikacije ili koje smo prikupili prilikom uspostave i održavanja našeg poslovnog (partnerskog) odnosa.
Prikupljamo i obrađujemo sljedeće kategorije Vaših osobnih podataka:
Identifikacijski podatci: ime i prezime.
Kontakt podatci: broj telefona i / ili mobitela, adresa elektroničke pošte.
Podatci u vezi s radnim odnosom: veza s poslovnim partnerom (osnivač, direktor, zaposlenik i slično).
Navedene osobne podatke obrađujemo u sljedeće svrhe i na temelju sljedećih pravnih osnova:
U svrhu ostvarivanja inicijalnog kontakta (komunikacije), kao i u svrhu daljnje redovne komunikacije putem odabranih kanala (na primjer elektronička pošta, telefon / mobitel i slično) te u svrhu ostvarivanja prava i obveza iz ugovornog odnosa s poslovnim partnerom / klijentom. U tom slučaju, pravna osnova obrade Vaših osobnih podataka jest naš legitiman interes (članak 6. stavak 1. točka f Opće uredbe).
U svrhu ispunjavanja naših zakonskih dužnosti, odnosno poštivanja primjenjivih propisa i suradnje s nadležnim tijelima i službama. U tom slučaju, pravna osnova obrade Vaših osobnih podataka jest poštivanje naših pravnih obveza (članak 6. stavak 1. točka c Opće uredbe).
Pošiljatelji upita
Ako nam šaljete upit prikupljamo i obrađujemo Vaše osobne podatke. Prikupljamo i obrađujemo one osobne podatke koje ste nam Vi sami pružili tijekom inicijalne komunikacije, odnosno koje smo prikupili tijekom naše komunikacije.
Prikupljamo i obrađujemo sljedeće kategorije Vaših osobnih podataka:
Identifikacijski podatci: ime i prezime.
Kontakt podatci: broj telefona i / ili mobitela, adresa elektroničke pošte.
Ostali podatci: sadržaj komunikacije (ako sadržava osobne podatke).
Navedene osobne podatke obrađujemo u sljedeće svrhe i na temelju sljedećih pravnih osnova:
U svrhu ostvarivanja kontakta i odgovaranja na Vaš upit. U tom slučaju, pravna osnova obrade Vaših osobnih podataka jest naš legitiman interes (članak 6. stavak 1. točka f Opće uredbe).
U svrhu ispunjavanja naših zakonskih dužnosti, odnosno poštivanja primjenjivih propisa i suradnje s nadležnim tijelima i službama. U tom slučaju, pravna osnova obrade Vaših osobnih podataka jest poštivanje naših pravnih obveza (članak 6. stavak 1. točka c Opće uredbe).
Posjetitelji internetske stranice
Ako ste posjetitelj (korisnik) internetske stranice Programa, prikupljamo i obrađujemo Vaše osobne podatke, a koje ste nam Vi sami pružili tijekom posjete internetskoj stranici ili koje smo mi prikupili s obzirom na Vašu aktivnost na internetskoj stranici.
Prikupljamo i obrađujemo sljedeće kategorije Vaših osobnih podataka:
Podatci u vezi korištenja internetske stranice: informacije o pristupu i aktivnostima na internetu, informacije o interakciji s internetskom stranicom, IP adresa, ID sesije i slično.
Navedene osobne podatke obrađujemo u sljedeće svrhe i na temelju sljedećih pravnih osnova:
U svrhu omogućavanja Vaše posjete i Vašeg korištenja internetske stranice te njezinih funkcionalnosti (omogućavanje normalnog funkcioniranja i dostupnosti svih dijelova internetske stranice). U tom slučaju, pravna osnova obrade Vaših osobnih podataka jest izvršavanje ugovora (članak 6. stavak 1. točka b Opće uredbe).
U svrhu poboljšanja funkcionalnosti i učinkovitosti internetske stranice, kao i personalizacije sadržaja iste u skladu s Vašim interesima. U tom slučaju, pravna osnova obrade Vaših osobnih podataka jest Vaša privola (članak 6. stavak 1. točka a Opće uredbe).
U svrhu ispunjavanja naših zakonskih dužnosti, odnosno poštivanja primjenjivih propisa i suradnje s nadležnim tijelima i službama. U tom slučaju, pravna osnova obrade Vaših osobnih podataka jest poštivanje naših pravnih obveza (članak 6. stavak 1. točka c Opće uredbe).
ORGANIZATORI KAO IZVRŠITELJI OBRADE
S obzirom na našu djelatnost, prilikom pružanja određenih vrsta usluga našim partnerima ili klijentima, Organizatori mogu imati ulogu izvršitelja obrade.
Ulogu izvršitelja obrade imamo u sljedećim situacijama:
- prilikom organizacije i provedbe edukacija, radionica i drugih stručnih događanja za naše partnere ili klijente,
- prilikom poslovne suradnje s našim partnerima i klijentima, odnosno prilikom angažmana edukatora, zaposlenika ili drugih suradnika u okviru takvih suradnji.
Ako Vaše osobne podatke obrađujemo u jednoj od navedenih situacija u kojima se nalazimo u ulozi izvršitelja obrade, voditelj obrade dužan Vas je informirati o svim detaljima obrade Vaših osobnih podataka.
Sve zahtjeve u odnosu na obradu Vaših osobnih podataka dužni ste uputiti voditelju obrade koji će, u slučaju da se zahtjev odnosi na obradu koju vršimo kao izvršitelj obrade, obavijestiti Organizatore o predmetnom zahtjevu.
Svi odnosi s voditeljima obrade u kojima smo mi izvršitelji obrade uređeni su posebnim ugovorom o obradi osobnih podataka, kojim se definiraju detalji obrade Vaših osobnih podataka.
INTERNETSKE STRANICE I DRUŠTVENE MREŽE
Na internetskoj stranici Programa koristimo kolačiće („Cookies“). Za više informacija o kolačićima koje koristimo te kako upravljati predmetnim kolačićima, molimo pročitajte našu Politiku kolačića.
Program i/ili Organizatori mogu imati otvorene račune na društvenim mrežama, a kojima se može pristupiti (između ostalog) i putem poveznica na internetskoj stranici Programa.
Internetska stranica može sadržavati poveznice koje vode na račune na društvenim mrežama, a čija pravila privatnosti mogu biti drukčija od naših. Sve informacije koje nam ustupate putem društvenih mreža, kao i sva komunikacija koja se odvija putem društvenih mreža je na vlastiti rizik. Organizatori nisu odgovorni za postupanje korisnika društvenih mreža, kao ni za postupanje samih društvenih mreža. Vaša interakcija s društvenom mrežom u odnosu na obradu Vaših osobnih podataka uređena je politikom privatnosti te društvene mreže.
LEGITIMAN INTERES
Organizatori koriste legitiman interes kao pravnu osnovu za određene obrade Vaših osobnih podataka. Prije obrade Vaših osobnih podataka čija je pravna osnova naš legitiman interes, uzimamo u obzir Vaše interese i temeljna prava te slobode, kao i Vaša razumna očekivanja o obradi osobnih podataka u našem međusobnom odnosu.
PRIMATELJI OSOBNIH PODATAKA
U slučaju kada primateljima otkrivamo Vaše osobne podatke, vodimo računa o tome da imamo valjanu pravnu osnovu te da je poslovanje primatelja Vaših osobnih podataka usklađeno s Općom uredbom i drugim propisima o zaštiti osobnih podataka. Također, kada je primjenjivo, odnose s primateljima u vezi obrade i zaštite osobnih podataka detaljno uređujemo posebnim ugovorom (uz osnovni ugovor).
Primatelji Vaših osobnih podataka, između ostalog, mogu biti i naši izvršitelji obrade, a koji nam pružaju usluge potrebne za naše svakodnevno poslovanje (npr. vanjski suradnici koji nam pružaju usluge izrade i održavanja internetske stranice, IT podrške, organizacije edukacija i sl.).
Primatelji Vaših osobnih podataka, između ostalog, mogu biti i drugi samostalni voditelji obrade, a koji nam pružaju usluge važne za naše zakonito poslovanje (npr. pružatelji usluga usklađivanja našeg poslovanja s primjenjivim propisima poput pravnog savjetovanja, poreznog savjetovanja, računovodstvenih usluga, revizija i sl.).
Primatelji Vaših osobnih podataka, između ostalog, mogu biti i nadležna tijela vlasti koja postupaju u okviru svojih zakonskih ovlaštenja i temeljem istih mogu obrađivati Vaše osobne podatke. Organizatori imaju zakonsku obvezu otkriti Vaše osobne podatke nadležnim tijelima vlasti kao primateljima Vaših osobnih podataka (provođenje nadzora, provođenje inspekcija, postavljanje ili obrana pravnih zahtjeva i slično).
SIGURNOST OSOBNIH PODATAKA
Organizatori prilikom određivanja sredstava i načina obrade te u vrijeme same obrade provode odgovarajuće tehničke i organizacijske mjere kojima štite Vaše osobne podatke, pritom uzimajući u obzir najnovija dostignuća, trošak provedbe te prirodu, opseg, kontekst i svrhe obrade.
Sve naše tehničke i organizacijske mjere kontinuirano revidiramo i unaprjeđujemo kako bi osigurali da su iste primjerene i ažurne.
Naše tehničke i organizacijske mjere dijelimo u tri skupine: mjere kojima osiguravamo povjerljivost (npr. opća fizička kontrola pristupa, odvajanje osobnih podataka i sl.), mjere kojima osiguravamo integritet (npr. kontrola u slučaju prijenosa osobnih podataka i sl.) i mjere kojima osiguravamo dostupnost osobnih podataka te otpornost naših sustava obrade (npr. osiguravanje otpornosti sustava obrade, periodične revizije i sl.).
RAZDOBLJA POHRANE
Razdoblja pohrane Vaših osobnih podataka variraju ovisno o kategorijama osobnih podataka koje obrađujemo, svrhama te pravnim osnovama obrade Vaših osobnih podataka (kriteriji kojima se vodimo prilikom izračuna razdoblja pohrane osobnih podataka). Također, uvijek ograničavamo razdoblje pohrane Vaših osobnih podataka na minimum (načelo „ograničenja razdoblja pohrane“).
Ako želite dobiti detaljnije informacije o razdobljima pohrane Vaših osobnih podataka, možete nam se obratiti na naše kontakte navedene u prvoj točki („Naši podatci“) ove Politike privatnosti.
VAŠA PRAVA
Kao ispitanik čije osobne podatke obrađujemo, imate pravo ostvarivati niže navedena i opisana prava. No, neka prava možete ostvarivati samo pod određenim uvjetima u skladu s odredbama Opće uredbe, dakle radi se o iznimkama od ostvarivanja prava.
Vaša prava možete ostvariti slanjem zahtjeva na službenu adresu elektroničke pošte koja se koristi za komunikaciju u vezi Programa ili putem kontakata objavljenih na internetskoj stranici Programa.
Na Vaš zahtjev odgovaramo u roku od mjesec dana od dana primitka Vašeg zahtjeva. Predmetni rok možemo produžiti za dodatna 2 (dva) mjeseca ako se radi o složenom zahtjevu ili više Vaših zahtjeva.
Pravo na pristup informacijama – kao ispitanik, imate pravo tražiti od nas potvrdu obrađujemo li Vaše osobne podatke te ako ih obrađujemo, pristup Vašim osobnim podatcima i relevantnim informacijama u odnosu na iste.
Pravo na ispravak – kao ispitanik čije osobne podatke obrađujemo, imate pravo ishoditi ispravak Vaših netočnih osobnih podataka. Uzimajući u obzir svrhe obrade, imate pravo zatražiti dopunu Vaših nepotpunih osobnih podataka, između ostalog i davanjem dodatne izjave.
Pravo na brisanje („pravo na zaborav“) – kao ispitanik čije osobne podatke obrađujemo, imate pravo ishoditi brisanje Vaših osobnih podataka ako je ispunjen jedan od uvjeta iz članka 17. stavka 1. Opće uredbe. Napominjemo kako se pravo na brisanje ne možete ostvariti pod određenim uvjetima definiranim u članku 17. stavku 3. Opće uredbe.
Pravo na ograničenje obrade – kao ispitanik čije osobne podatke obrađujemo, imate pravo ishoditi ograničenje obrade Vaših osobnih podataka ako je ispunjen jedan od uvjeta iz članka 18. stavka 1. Opće uredbe.
Pravo na prenosivost – kao ispitanik čije osobne podatke obrađujemo, imate pravo zaprimiti Vaše osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade ako se obrada Vaših osobnih podataka temelji na privoli ili ugovoru, te se obrada provodi automatiziranim putem.
Pravo na povlačenje privole – kao ispitanik čije osobne podatke obrađujemo na temelju privole kao pravne osnove, imate pravo u svakom trenutku povući svoju privolu.
Pravo na prigovor – kao ispitanik čije osobne podatke obrađujemo, imate pravo na temelju svoje posebne situacije uložiti prigovor na obradu Vaših osobnih podataka, a koje obrađujemo temeljem našeg legitimnog interesa i / ili za potrebe izravnog marketinga, što uključuje i izradu profila.
Pravo na prigovor nadzornom tijelu – kao ispitanik čije osobne podatke obrađujemo, u svakom trenutku imate pravo na prigovor neovisnom tijelu javne vlasti za zaštitu osobnih podataka. Neovisno tijelo javne vlasti u Republici Hrvatskoj jest Agencija za zaštitu osobnih podataka (AZOP) sa sjedištem na adresi Selska cesta 136, 10 000 Zagreb, Hrvatska. AZOP možete kontaktirati putem elektroničke pošte na adresu azop@azop.hr, pozivom na broj 00385 (0)1 4609-000 ili pisanim putem na navedenu adresu sjedišta. Više informacija o AZOP-u možete pronaći na njihovim internetskim stranicama www.azop.hr.