Informacija o zaštiti osobnih podataka za Podravsku banku

1. Općenite informacije

Dokument “Informacija o zaštiti osobnih podataka za Podravsku banku d.d.” primjenjuje se od 25. svibnja 2018. Korištenjem proizvoda i usluga Podravske banke d.d. povjeravate nam svoje podatke koje primamo i obrađujemo u kontekstu vašeg poslovnog odnosa s Bankom. Ovaj dokument opisuje koje podatke prikupljamo, na koji ih način obrađujemo te u koje ih svrhe i opsega ih upotrebljavamo, kao i vaša prava povezana s vašim podacima. Proizvodi i usluge Banke su navedeni u Katalogu proizvoda Banke. Obrađujemo i Vaše osobne podatke koji su dostupni iz javnih izvora (npr. razni registri, zemljišne knjige, komercijalni registri ili podaci iz tiska, medija i interneta) koje možemo zakonito pribaviti i obraditi.

Osnovne djelatnosti Banke su:

• primanje i plasiranje depozita.
• davanje kredita,
• riznički poslovi na međubankovnom tržištu,
• usluge investicijskog bankarstva,
•  platni promet u zemlji i inozemstvu, i
• ostale usluge koje Banci omogućava obavljanje poslova i njihovih povezanih usluga (uključujući usluge u kojima je dopuštena buduća obrada podataka).

Za obradu podataka odgovorna je: Podravska banka d.d. Opatička 3, 48000 Koprivnica, tel. (+385) 72 20 20 20 , e-mail: info@poba.hr, www.poba.hr. Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Ulica grada Vukovara 269g, 10 000 Zagreb i adresa elektroničke pošte: sluzbenik.za.zastitu.osobnih.podataka@poba.hr . Ako se koristimo uslugama vanjskih pružatelja za obradu vaših osobnih podataka, i u tom smo slučaju odgovorni za zaštitu vaših osobnih podataka.

Kod obrade vaših osobnih podataka možemo se poslužiti pružateljima usluga izvan EU-a. To ćemo učiniti samo ako za tu treću zemlju postoji odluka Europske komisije o primjerenosti ili ako smo s pružateljem usluga ugovorili primjerena jamstva ili pridržavanje obvezujućih propisa o zaštiti osobnih podataka. Politika upravljanja osobnim podacima Podravske banke d.d. je dokument koji opisuje svrhu i ciljeve prikupljanja, obrade i upravljanja osobnim podacima, a osigurava primjerenu razinu zaštite podataka u skladu s Općom uredbom o zaštiti podataka i ostalim zakonskim propisima. Politika upravljanja osobnim podacima Podravske banke d.d. je dostupna u poslovnicama Banke i na Internet stranicama Banke www.poba.hr.

2. Vrste osobnih podataka

Upotrebljavamo sljedeće osobne podatke:

a) vaše temeljne osobne podatke: ime i prezime, adresa prebivališta (ulica i kućni broj, poštanski broj, mjesto), prebivalište, osobni identifikacijski broj (OIB), broj identifikacijskog dokumenta (osobna iskaznica ili putovnica), datum i mjesto rođenja, broj bankovnog i drugih računa, broj kreditne kartice, spol, IP adresa, broj mobitela i podaci za kontakt (adresa e-pošte, broj telefona), informacije o vrsti ugovornog odnosa i sadržaju, porezni ID, FATCA status, te o vašem bonitetu.

b) ostale osobne podatke, koje nam vi ili treće osobe stavljate na raspolaganje prilikom sklapanja ugovora ili tijekom trajanja ugovornog odnosa, kao što su podaci iz osobne iskaznice, broj djece, podaci iz platnih transakcija, porezne informacije, bračno stanje, podaci o zaposlenju, podaci o obrazovanju, podaci o prihodima, obvezama i plaći, ovlasti potpisivanja ili zastupanja; podaci o bračnom/izvanbračnom partneru; podaci iz životopisa (akademske / stručne kvalifikacije, iskustvo). Pod to ne spadaju podaci osjetljivi s aspekta zaštite podataka, posebice podaci o rasnoj ili etničkoj pripadnosti, političkim ili vjerskim nazorima ili svjetonazoru, genetički podaci, podaci o sindikalnom članstvu, podaci o zdravstvenom stanju, podaci o znanju I iskustvu s vrijednosnim papirima (MIFID status) ili podaci o kaznenom i prekršajnom postupku. c) podatke o korištenju proizvoda i usluga Banke: datum i vrijeme aktiviranja i deaktiviranja kartica, promet po računima i sl.; uključujući podatke koje obrađujemo radi prosljeđivanja poruke u neku elektroničku komunikacijsku mrežu ili obračuna, podatke o lokaciji.

Razdoblje čuvanja

Osobni podaci koji se prikupljaju (čuvaju, obrađuju, objavljuju, …) moraju biti točni, potpuni i ažurni. Vaše temeljne osobne podatke načelno brišemo po prestanku ugovornog odnosa, a najkasnije po isteku svih zakonskih obveza povezanih s čuvanjem osobnih podataka. Vaši ostali osobni podaci načelno se brišu po prestanku ugovornog odnosa, a najkasnije po isteku svih zakonskih obveza pohranjivanja, osim u slučaju da je pokrenut postupak prisilne naplate neplaćenih potraživanja ili ako je uložen prigovor na proizvod ili uslugu u roku, sve do konačnog dovršetka postupaka po prigovoru u skladu s važećim propisima. Molimo da uzmete u obzir da ne brišemo vaše podatke koje možemo obrađivati samo do zastare tražbina u skladu s općim propisima kojima se uređuju obvezno-pravni odnosi; u slučajevi da postoje dospjela nenaplativa potraživanja i da je pokrenut postupak prisilne naplate neplaćenih potraživanja; ako je uložen prigovor na proizvod ili uslugu u roku, sve do konačnog dovršetka postupaka po prigovoru u skladu s važećim propisima o zaštiti potrošača.

Vaše podatke o korištenju proizvoda i usluga Banke načelno brišemo po prestanku ugovornog odnosa, a najkasnije po isteku svih zakonskih obveza pohranjivanja, osim u slučaju da je pokrenut postupak prisilne naplate neplaćenih potraživanja ili ako je uložen prigovor na proizvod ili uslugu u roku, sve do konačnog dovršetka postupaka po prigovoru u skladu s važećim propisima. Moguće je da se umjesto brisanja podaci anonimiziraju. U tom se slučaju trajno miču svi podaci povezani s osobom.

4. Načini i svrhe obrade osobnih podataka

Kod obrade vaših osobnih podataka dijelom primjenjujemo i automatizirane procese za obradu, npr. kako bismo stalno unaprjeđivali svoje proizvode i usluge, kako bi kontakt s vama bio individualniji te kako bismo svoju ponudu i proizvode što više Informacija o zaštiti osobnih podataka za Podravsku banku prilagodili vašim korisničkim navikama ili pak za ocjenu boniteta. Takvi se procesi obično zovu profiliranjem te se kao takvi spominju u daljnjem tekstu. Također radimo obradu i analize velikih količina podataka o našim klijentima tako što se obrađuju u agregiranom i anonimiziranom obliku te ih nije moguće povezati s konkretnom fizičkom osobom (npr. broj klijenata korisnika stambenih kredita za potrebe optimizacije portfelja, radi izrade novih uvjeta prodaje itd.).

Sve vrste vaših osobnih podataka Podravska banka d.d. obrađuje u sljedeće svrhe:

a) Usklađenosti sa zakonskim propisima Banka obrađuje osobne podatke klijenata u slučajevima predviđenim zakonskim propisima; odnosno s obzirom na mjere poduzete radi sprječavanja pranja novca i drugih nezakonitih aktivnosti u kojima je Banka dužna udovoljavati zahtjevima za identifikaciju klijenta određenim propisima kojima se uređuje:

• sprječavanje pranja novca i financiranja terorizma;
• tržište kapitala;
• zaštita potrošača ili
• redovno poslovanje banke.

b) Realizacije ugovora radi pružanja usluge

Banka obrađuje osobne podatke klijenata samo u mjeri potrebnoj za izvršenje ugovora s klijentima; pri čemu takvi osobni podaci uključuju, osobito, podatke klijenata koji su dobiveni u svrhu sklapanja ugovora o pojedinom proizvodu ili usluzi Banke. Vaše osobne podatke obrađujemo kod vaših upita u skladu s važećim propisima (npr. Zakon o kreditnim institucijama, Zakon o zaštiti potrošača, Zakon o zaštiti osobnih podataka itd.), kao i radi obavještavanja koja smo dužni vršiti prema važećim propisima (npr. radi slanja obavijesti o promjeni kamatnih stopa, slanja računa za plaćanje usluga, obavijesti o stanju kredita i/ili depozita i slično). U svrhu realizacije ugovora možemo vam se obratiti putem podataka za kontakt koje ste nam dali ili putem internet stranice.

c) Provjera boniteta i naplate potraživanja Prije zaključenja ugovora u Banci i tijekom trajanja postojećeg ugovornog odnosa s vama mi kao Podravska banka – vjerovnik imamo opravdan interes saznati više o bonitetu svojih sadašnjih i budućih klijenata. Podravska banka d.d. obavlja procjenu vašeg boniteta isključivo u svrhu rješavanja zahtjeva za sklapanje ugovora o pojedinom proizvodu ili usluzi te se procjena boniteta podnositelja zahtjeva ne može obavljati u druge svrhe. Ako smo vaše osobne podatke pohranili već prilikom ranijega ugovornog odnosa s vama (a još uvijek ih čuvamo u skladu s važećim propisima), možemo ih upotrebljavati za ocjenu boniteta u slučaju da želite zaključiti novi ugovor s nama. U tom slučaju riječ je o profiliranju u smislu ovog dokumenta. Ako je vaš bonitet nizak, ne želite dati potrebne podatke ili ne možemo dobiti podatke o vašem bonitetu, možemo odbiti sklapanje ugovora ili zatražiti dodatna sredstva osiguranja ili vam ponuditi korištenje neke druge usluge. Ako imate prigovor u vezi s procjenom boniteta, možete je osporiti u bilo kojem trenutku i iznijeti svoje gledište. Za navedeno možete iskoristiti podatke za kontakt koji se nalaze u ovom dokumentu.

Ako ne ispunite svoje ugovorne obveze, kako bismo se zaštitili kao vjerovnik možemo proslijediti odgovarajuće osobne podatke i koristiti se uslugama fizičkih i pravnih osoba za naplatu potraživanja (npr. odvjetnički uredi, agencije za naplatu potraživanja i slično). Prije nego što poduzmemo takvu mjeru, o tome ćemo vas posebno obavijestiti putem podataka za kontakt koje ste nam dali. Vaše osobne podatke možemo proslijediti vanjskim dobavljačima koji nam pružaju uslugu ispisa računa. Više informacija o fizičkim ili pravnim osobama za naplatu potraživanja, odnosno pružateljima usluge ispisa računa s kojima surađujemo možete naći na stranici www.poba.hr.

d) Obavještavanje

Za vrijeme ugovornog odnosa, kao i po prestanku našeg ugovornog odnosa, stupamo s vama u kontakt preko sljedećih komunikacijskih kanala za koje ste nam dali privolu:

• telefonski poziv
• SMS
• elektronička pošta (e-mail) ili
• pismenim putem (poštom)

e) Otkrivanje zlouporaba i prepoznavanje grešaka Vaše osobne podatke obrađujemo i interno, radi prepoznavanja i otklanjanja pogrešaka kod naših proizvoda i usluga, radi razotkrivanja prijevara i zlouporaba. U svrhu otkrivanja zlouporaba i prepoznavanja grešaka možemo vam se obratiti putem podataka za kontakt koje ste nam dali.

Prosljeđivanje osobnih podataka

Vaše osobne podatke (na temelju našeg legitimnog interesa i vaših privola u skladu s ovim dokumentom) možemo proslijediti drugim društvima te njegovim društvima kćerima, u svrhu pružanja usluga koje ste ugovorili s nama. Navedena društva smiju upotrebljavati te podatke isključivo na način predviđen zakonskim propisima. Npr. ako obrađujemo vaše osobne podatke na temelju privola, povlačenje privole bit će primijenjeno i na navedena društva.

6. Upravljanje privolama

Privola se daje jasnom potvrdnom radnjom kojom se izražava dobrovoljan, poseban, informiran i nedvosmislen pristanak na obradu osobnih podataka koji se odnose na njega, poput pisane izjave, uključujući elektroničku, ili usmene izjave.

a) Privolu koju ste dali možete opozvati u bilo kojem trenutku. Isto tako, možete u bilo kojem trenutku prigovoriti našoj obradi vaših osobnih podataka. Promjenu privole možete izvršiti na način utvrđen zakonskim propisima I na način opisan u ovom dokumentu, na kontakt brojeve Banke ili službenika za zaštitu osobnih podataka ili dolaskom u bilo koju poslovnicu Banke.

b) Ako ponovno želite dati svoju privolu, to možete učiniti na način opisan pod točkom a) ove točke.

c) Obrada podataka nužna je za zaključenje ugovora s nama ili ispunjenje zaključenog ugovora. Ako nam ne dostavite te podatke, nećemo biti u stanju ispuniti svoje Informacija o zaštiti osobnih podataka za Podravsku banku ugovorne obveze prema vama niti ćemo moći s vama zaključiti ugovor.

d) Privolu koju ste nam dali ili opoziv privole uvijek vrijede za sve proizvode i usluge koje ste ugovorili odnosno obuhvaća sve aktivnosti obrade koje se obavljaju u istu svrhu ili svrhe (npr. dostavljanje informacija, ponuda i promidžbenih materijala o proizvodima i/ili uslugama Podravske banke d.d., unaprjeđenje oglašavanja Podravske banke d.d. i istraživanje tržišta). Obradi osobnih podataka u marketinške svrhe možete se u svako doba usprotiviti i opozvati danu privolu.

e) Molimo da vodite računa o tome da smo prema trenutačno važećim zakonskim propisima obvezni sudjelovati u nadzoru i dati informacije i vaše osobne podatke u skladu sa zakonskim odredbama.

f) Bez privole podaci se mogu prikupljati i obrađivati u svrhu zakonskih obveza voditelja zbirke osobnih podataka, u svrhu zaštite života i tjelesnog integriteta ispitanika ili drugih osoba, za zadatke koji su u interesu ili izvršavanju javnih ovlasti i kad ispitanik sam objavi svoje osobne podatke.

 

Prava korisnika

Vlasnicima osobnih informacija je omogućeno pravo na pristup informacijama o tome koje osobne informacije Banka o njima posjeduje i zašto se koriste. Banka vlasniku osobne informacije omogućava ispravak netočnih i nadopunu nedostajućih osobnih podataka, te mogućnost uskraćivanja prava na obradu njegovih podataka kada se obrada temelji na privoli vlasnika.

a) Pravo na ispravak: Ako obrađujemo vaše osobne podatke koji su nepotpuni ili netočni, u bilo kojem trenutku od nas možete zatražiti da ih ispravimo ili dopunimo.

b) Pravo na brisanje: Od nas možete zatražiti brisanje svojih osobnih podataka ako smo ih obrađivali protupravno ili je obrada predstavljala nerazmjerno zadiranje u vaše zaštićene interese. Molimo da uzmete u obzir da mogu postojati razlozi koji onemogućuju trenutačno brisanje, primjerice zakonske propisane obveze arhiviranja.

c) Pravo na ograničenje obrade: Od nas možete zatražiti ograničenje distribucije svojih podataka u slučajevima kad osporite točnost podataka tijekom perioda koji nam omogućava provjeru točnosti tih podataka; ako je obrada podataka bila protupravna, ali odbijate brisanje i umjesto toga tražite ograničenje korištenja podacima; ako nam podaci više nisu potrebni za predviđene svrhe, ali su vam još potrebni radi ostvarenja pravnih zahtjeva ili ako ste podnijeli prigovor zbog obrade tih podataka.

d) Pravo na mogućnost prijenosa podataka: Od nas možete zatražiti da vam podatke koje ste nam povjerili radi arhiviranja dostavimo u strukturiranom obliku, u uobičajenom strojno čitljivom formatu ako te podatke obrađujemo na temelju suglasnosti koju ste nam dali i koju možete opozvati ili radi ispunjenja našeg ugovora I ako se obrada vrši s pomoću automatiziranih procesa. Moguće je izravno prenesti podatke od Banke do drugog voditelja obrade drugome ako je to tehnički izvedivo.

e) Pravo na prigovor: Ako vaše podatke obrađujemo radi izvršenja zadaća od javnog interesa ili zadaća javnih tijela ili se prilikom njihove obrade pozivamo na naše legitimne interese, možete podnijeti prigovor protiv takve obrade podataka ako postoji interes zaštite vaših podataka. Prigovor možete uputiti u svakom trenutku bez navođenja razloga.

f) Pravo na žalbu: Ako ste mišljenja da smo prilikom obrade vaših podataka prekršili hrvatske ili europske propise o zaštiti podataka, molimo da nam se obratite kako bismo razjasnili eventualna pitanja. Svakako imate pravo uložiti pritužbu hrvatskoj Agenciji za zaštitu podataka, odnosno u slučaju promjene važećih propisa drugom tijelu koje će preuzeti njenu nadležnost, a od 25. svibnja 2018. godine i nadzornom tijelu unutar EUa.

Ako želite ostvariti neko od navedenih prava, obratite nam se koristeći se našim podacima za kontakt iz ovog dokumenta. U slučaju dvojbe možemo zatražiti dodatne informacije radi provjere vašeg identiteta. To služi zaštiti vaših prava. Ako biste se nekim od navedenih prava koristili prečesto i s očitom namjerom zlouporabe, možemo naplatiti administrativnu pristojbu ili odbiti obraditi vaš zahtjev.

Podravska banka d.d.

 

Politika upravljanja osobnim podacima

 

UVODNE NAPOMENE

Ovom politikom Podravska banka d.d. (u daljnjem tekstu: Banka ili voditelj obrade osobnih podataka) utvrđuje stav prema osobnim podacima, definira osnovna načela i pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i pravila povezana sa slobodnim kretanjem osobnih podataka te definira odgovornosti u upravljanju osobnim podacima. Zaštita podataka zauzima važno mjesto u poslovanju Banke koja svakodnevno prikuplja i obrađuje osobne podatke klijenata, zaposlenika, poslovnim partnera i drugih osoba s kojima ima uspostavljenu poslovnu suradnju (dalje u tekstu: ispitanici).

Ova politika je temeljni akt koji opisuje svrhu i ciljeve prikupljanja, obrade i upravljanja osobnim podacima, a u skladu sa zakonskim propisima, najboljim praksama I međunarodno prihvaćenim standardima. Politika osigurava primjerenu zaštitu podataka u skladu s Općom uredbom o zaštiti podataka I drugim primjenjivim važećim zakonskim propisima što Banka dodatno osigurava svojim internim aktima.

Cilj Politike je uspostaviti primjerene aktivnosti i procese zaštite i upravljanja osobnim podacima ispitanika. Politika se odnosi na sve obrade osobnih podataka koji čine dio sustava pohrane ili su namijenjeni biti dio sustava pohrane, osim za slučajeve gdje se obrađuju podaci ili je obrada takve prirode da nije moguće identificirati ispitanika. Osobni podaci koje Banka prikuplja i obrađuje u svom radu smatraju se povjerljivom informacijskom imovinom koja je Banci ustupljena od strane njihovih vlasnika. Banka s ovim podacima postupa sa posebnom pažnjom, a koristiti se smiju isključivu o skladu s razlogom iz kojeg su prikupljeni.

Osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi. Pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. To su: ime, prezime, adresa, OIB, mail adresa, broj telefona, broj kreditne kartice, podaci o obrazovanju, podaci o plaći, podaci o računima u banci, GPS lokacija, IP adresa, kolačić u web preglednicima, MAC adresa računala, osobne fotografije, računi na online servisima, ako takvi podaci mogu dovesti do izravnog ili neizravnog identificiranja pojedinca.

Sama zaštita osobnih podataka osigurana je svakoj fizičkoj osobi bez obzira na državljanstvo i prebivalište te neovisno o rasi, boji kože, spolu, jeziku, vjeri, političkom ili drugom uvjerenju, nacionalnom ili socijalnom podrijetlu, imovini, rođenju, naobrazbi, društvenom položaju ili drugim osobinama. Svrha zaštite osobnih podataka je zaštita privatnog života i ostalih ljudskih prava i temeljnih sloboda u prikupljanju, obradi i korištenju osobnih podataka. Naziv voditelja obrade osobnih podataka i njegovo sjedište, odnosno adresa: Podravska banka d.d., Opatička 3, 48000 Koprivnica OIB: 97326283154, MB: 3015904 tel: 072 20 20 20, fax: 072-655-200, e-mail: info@poba.hr

Kontakt podaci Službenika za zaštitu osobnih podataka:

Podravska banka d.d., Ulica grada Vukovara 269g, 10 000 Zagreb, adresa elektroničke pošte: sluzbenik.za.zastitu.osobnih.podataka@poba.hr . Uprava Banke donosi odluku o osobama zaduženim za zaštitu osobnih podataka, kao i odluku o osobama koje su osim poslodavca ovlaštene za nadziranje, prikupljanje, obrađivanje, korištenje i dostavljanje osobnih podataka.

1. POJMOVI

Za potrebe ove Politike koriste se sljedeći pojmovi:

“Osobni podaci” znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”).

“Ispitanik” jest osoba čiji se identitet može utvrditi izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.

“Obrada osobnih podataka” znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

“Voditelj obrade” znači fizička ili pravna osoba, koja samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

„Sustav pohrane” znači svaki strukturirani skup osobnih podataka dostupnih prema posebnim kriterijima, bilo da su centralizirani, decentralizirani ili raspršeni na funkcionalnoj ili zemljopisnoj osnovi.

„Izvršitelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

„Primatelj podataka” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka koju obavljaju ta tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade.

„Privola” ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose.

„Pseudonimizacija” znači obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije drže odvojeno te da podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati pojedincu čiji je identitet utvrđen ili se može utvrditi.

„Povreda osobnih podataka” znači kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani.

„Relevantni i obrazloženi prigovor” znači prigovor na odluke kao i na to je li došlo do kršenja zakonskih propisa, ili je li djelovanje predviđeno u vezi s voditeljem obrade ili izvršiteljem obrade u skladu s propisima, koji jasno pokazuje važnost rizika koje predstavlja nacrt odluke u pogledu temeljnih prava i sloboda ispitanika i, ako je primjenjivo, slobodnog protoka osobnih podataka unutar Europske Unije. “Nadzorno tijelo” jest neovisno tijelo javne vlasti koje je osnovala Republika Hrvatska u svrhu kontrole provođenja Uredbe.

2. NAČELA PRIKUPLJANJA I OBRADE PODATAKA

Banka će prikupljanje osobnih podataka provoditi isključivo u skladu sa zakonskim propisima i etičkim načelima, te će osobni podaci biti zakonito, pošteno i transparentno obrađivani s obzirom na ispitanika-klijenta („zakonitost, poštenosti, točnosti, transparentnost”). Banka će osobne podatke obrađivati samo kada za to postoji jasno određena i dokumentirana zakonska osnova ili osnova temeljena na ugovornom odnosu, dok će sve ostale obrade osobnih podataka biti dozvoljene jedino uz jasnu dokumentiranu privolu njihovog vlasnika ili njegovog opunomoćenika. Banka ima uspostavljen nadzor i kontrolu nad podacima i obradama podataka (“cjelovitost i povjerljivost”) primjenom odgovarajućih tehničkih ili organizacijskih mjera što uključuje aktivnosti praćenja razine sigurnosti osobnih podataka, zaštitu od neovlaštene ili nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja, anonimizaciju/pseudonimizaciju podataka, metode nadzora podataka, ograničenje pristupa podacima sukladno potrebama radnog mjesta zaposlenika, sustave detektiranja i sprječavanja curenja podataka i sl.

Svi zaposlenici Banke pristupaju podacima ispitanika sukladno načelima navedenim u ovoj politici i ovisno o svojim ovlaštenjima i radnim mjestima, a radi ispunjavanja definiranih radnih zadataka za određeno radno mjesto. U svrhu ispunjavanja obveza iz ugovora i samo je to nužno, pristup podacima mogu imati i druge pravne osobe kao npr. u slučajevima izrada bankovnih kartica, printanja i slanja izvoda po računima ili pohrane dokumentacije. Prilikom prikupljanja i obrade osobnih podataka, Banka primjenjuje načela prema kojima se smiju prikupljati samo oni podaci koji su sa predmetnu obradu stvarno i potrebni. Svako prikupljanje suvišnih podataka je zabranjeno. Banka će ponekad možda morati pitati i za neke druge osobne podatke koji nisu potrebni za pružanje konkretne usluge Banke, ali su potrebni I obvezni za prikupljanje i obradu (npr. Zakon o sprječavanju pranja novca I financiranja terorizma).

Osobni podaci Ispitanika mogu biti proslijeđeni i Ministarstvu financija, Hrvatskoj narodnoj Banci, Financijskoj agenciji ili drugom nadležnom tijelu u svrhu slanja izvještaja, potrebe jedinstvenog registar računa ili ispunjenja drugih zakonskih obveza kada je zakonom propisana obveza slanja tih podataka, te drugim primateljima u skladu s čl. 156. i 157. Zakona o kreditnim institucijama kojim se regulira bankovna tajna te iznimke od obveze čuvanja bankovne tajne.

Prije prikupljanja osobnih podataka, vlasnicima podataka će se pružiti jasna informacija o o identitetu voditelja obrade osobnih podataka, kontakte službenika za zaštitu osobnih podataka, svrha obrade i pravna osnova, razlogu prikupljanja, vrsti obrade u kojoj će se informacije koristiti, te eventualnim trećim osobama koje će informacijama pristupati, razdoblje pohrane podataka i kriterij za uređenje tog razdoblja, informacije da može zatražiti pristup podacima, ispravak, brisanje, ograničenja obrade, pravo na prigovor, pravo na prenosivost podataka, mogućnost povlačenja privole, da li je pružanje podataka nužno – zakonska ili ugovorna obveza, za sklapanje ugovora/odnosa, postojanje mogućnosti izrade profila. Informacije o banci kao voditelj obrade osobnih podataka će biti javno dostupne na web stranici Banke www.poba.hr. Informacije se pružaju u pisanom obliku ili drugim sredstvima, među ostalim, ako je prikladno, elektroničkim putem, bez naknade. Banka osobne podatke prikuplja u izričite i zakonite svrhe te takve podatke nije dopušteno obrađivati na način koji nije u skladu s tim svrhama. Izuzetno, Banka može obrađivati takve podatke i u druge svrhe ako su one uvjetovane zakonskim propisima ili su neophodne za kvalitetnu isporuku ugovorene usluge Banke.

Banka osigurava da su podaci od ispitanika točni i ažurni, te ima uspostavljene kontrole i poduzima razumne mjere u cilju ispravaka ili brisanja netočnih podataka. Ako se podaci prikupljaju od djece, Banka je uspostavila posebne mehanizme koji osiguravaju da su djeca dovoljno stara kako bi razumjela posljedice davanja informacija. Svako prikupljanje podataka od maloljetnika podložno je prisustvu roditelja, zakonitih zastupnika, skrbnika, o čemu će Banka naročito voditi računa. Svakom prikupljanju i obradi informacija maloljetnika će se pristupati sa posebnom pažnjom, te se pri tome mora voditi najvišim etičkim načelima.

Obrada osobnih podataka djeteta je zakonita ako dijete ima najmanje 16 godina. Ako je dijete ispod dobne granice od 16 godine obrada je zakonito isključivo uz privolu roditelja (uvjet privole). Osobni podaci mogu se pribavljati usmenim i/ili pismenim putem neposredno od ispitanika, preuzimanjem iz drugih zbirki osobnih podataka Banke ili dobivanjem informacija od trećih osoba. Banka prikupljene osobne podatke smatra isključivim vlasništvom ispitanika. U svrhu pružanja usluge ispitanicima, Banka obrađuje osnovnu količinu osobnih podataka a koja je neophodna za kvalitetno i primjereno pružanje bančine usluge ispitanicima. U slučajevima kada ispitanik odbije ustupiti traženu količinu podataka, Banka u tim slučajevima neće biti u mogućnosti pružiti zahtijevanu uslugu.

Obrada osobnih podataka je zakonita u onoj mjeri i slučajevima kada je zadovoljen jedan od navedenih uvjeta i to:

1. a) kada je ispitanik dao privolu za obradu svojih podataka u jednu ili više svrha;
2. b) kada je obrada za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora
3. c) kada je obrada nužna za ispunjavanje zakonskih propisa od strane Banke;
4. d) kada je obrada nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe;
5. e) kada postoji legitimni interes odnosno obrade služe za poboljšanje proizvoda, usluga, procesa, razvoja ili unaprjeđenja poslovanja;
6. f) kada je obrada nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade.

Kada se obrada temelji na privoli, ispitanik je dužan dati privolu za obradu svojih osobnih podataka. Ako ispitanik da privolu u vidu pisane izjave koja se odnosi i na druga pitanja, zahtjev za privolu mora biti predočen na način da ga se može jasno razlučiti od drugih pitanja, u razumljivom i lako dostupnom obliku uz uporabu jasnog i jednostavnog jezika. Ispitanik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja. Međutim, ispitanik ne može povlačiti privolu za podatke prema kojima je uspostavljen bilo koji odnos s njim temeljem registrirane djelatnosti Banke, sve dok taj odnos traje.

Osobni podaci se čuvaju u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju. Osobni podaci mogu se pohraniti na dulja razdoblja ako će se osobni podaci obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe što podliježe provedbi primjerenih tehničkih i organizacijskih mjera propisanih Uredbom (EU) 2016-679 radi zaštite prava i sloboda ispitanika („ograničenje pohrane”).

3. OBRADA POSEBNIH KATEGORIJA OSOBNIH PODATAKA

Posebnu kategoriju osobnih podataka (tzv. „osjetljivi podaci“) čine podaci čijom bi se obradom mogli otkriti rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije pojedinca, podataka koji se odnose na zdravlje ili podataka o spolnom životu ili seksualnoj orijentaciji pojedinca. Banka ne prikuplja i obrađuje posebne kategorije osobnih podataka.

Posebne kategorije osobnih podataka (tzv. „osjetljivi podaci“) moraju biti posebno označeni i zaštićeni. Obrada osjetljivih podataka može se iznimno provoditi u sljedećim slučajevima:

• ispitanik je dao izričitu privolu za obradu tih osobnih podataka za jednu ili više određenih svrha;
• obrada je nužna za potrebe izvršavanja obveza i ostvarivanja posebnih prava Banke ili ispitanika u području radnog prava i prava o socijalnoj sigurnosti te socijalnoj zaštiti u mjeri u kojoj je to odobreno u okviru prava Europske Unije, prava Republike Hrvatske ili kolektivnog ugovora u skladu s pravom Republike Hrvatske koje propisuje odgovarajuće zaštitne mjere za temeljna prava i interese ispitanika;
• obrada je nužna za zaštitu životno važnih interesa ispitanika ili drugog pojedinca ako ispitanik fizički ili pravno nije u mogućnosti dati privolu;
• obrada se odnosi na osobne podatke za koje je očito da ih je objavio ispitanik;
• obrada je nužna za uspostavu, ostvarivanje ili obranu pravnih zahtjeva ili kad god sudovi djeluju u sudbenom svojstvu.

Banka izrazito štiti osobne podatke djece. Obrada osobnih podataka djeteta zakonita je ako dijete ima najmanje 16 godina. Ako je dijete ispod dobne granice od 16 godina takva je obrada zakonita samo ako i u mjeri u kojoj je privolu dao ili odobrio nositelj roditeljske odgovornosti nad djetetom.

4. PRAVA ISPITANIKA

Vlasnicima osobnih informacija (ispitanicima) je omogućeno pravo na pristup informacijama o tome koje osobne informacije Banka o njima posjeduje i zašto se koriste. Banka ispitanicima omogućava ispravak netočnih i nadopunu nedostajućih osobnih podataka, te mogućnost uskraćivanja prava na obradu njegovih podataka kada se obrada temelji na privoli vlasnika.

Na zahtjev ispitanika, osobne informacije koje su dane na temelju privole mogu se obrisati iz svih informacijskih sustava Banke i informacijskih sustava trećih strana kojima je Banka omogućila pristup ovim podacima. Ispitanici imaju pravo na prenosivost svojih osobnih podataka. Na zahtjev vlasnika, njegovi se osobni podaci se mogu isporučiti u elektroničkom obliku.

Tijekom pružanja informacija, Banka će obavijestiti ispitanika i o svojem identitetu i kontakt podacima, svrhama obrade i pravnoj osnovi za obradu podataka, primateljima, iznošenju u treće zemlje, razdoblju pohrane, mogućnosti povlačenja privole, itd., kako je to navedeno u točci 3 ove Politike. Prava za fizičke osobe/ispitanike:

• pravo na pristup podacima: dobiti od Banke potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i informacije, među ostalim, o obrađenim osobnim podacima, primateljima podataka, o svrsi obrade, roku pohrane, iznošenju u treće zemlje, pravu na prigovor nadležnom tijelu, izvoru podataka, postojanju automatiziranog donošenja odluka, što uključuje izradu profila itd. Banka / voditelj obrade osigurava kopiju osobnih podataka koji se obrađuju. Za sve dodatne kopije koje zatraži ispitanik Banka/voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ispitanik podnese zahtjev elektroničkim putem te osim ako ispitanik zatraži drukčije, informacije se pružaju u uobičajenom elektroničkom obliku.
• pravo na ispravak: ispitanik ima pravo zahtijevati ispravak netočnih osobnih podataka koji se na njega odnose, a uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave. Ispitanici imaju obvezu ažuriranja osobnih podataka u poslovnom odnosu s Bankom.
• pravo na brisanje („pravo na zaborav“): ispitanik ima pravo od Banke ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja te Banka ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako, među ostalim:
• osobni podaci više nisu nužni u odnosu na svrhu obrade za koju su prikupljeni,
• ispitanik je povukao privolu za obradu, a ne postoji druga pravna osnova za obradu,
• ispitanik uloži prigovor na obradu a ne postoji jači legitimni razlog za obradu,
• osobni podaci su nezakonito obrađeni
• osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili zakonskih propisa kojem podliježe Banka kao voditelj obrade

Na primjer, ovo pravo ima ograničenja pa tako na primjer političar ne može zatražiti brisanje informacija o sebi koje su dane u okviru svojega političkog djelovanja.

• pravo na ograničenje obrade: u pojedinim situacijama (na primjer kada je točnost podataka osporavana, kada je obrada nezakonita i ispitanik se protivi brisanju podataka; Banka više ne treba podatke za potrebe obrade) ispitanik ima pravo zahtijevati da se obrada ograniči uz iznimku pohrane i nekih drugih vrsta obrade. Ako je obrada ograničena, takvi osobni podaci smiju se obrađivati samo uz privolu ispitanika, uz iznimku pohrane, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa države članice.
• pravo na prenosivost: ispitanik ima pravo zaprimiti svoje osobne podatke, a koje je prethodno pružio Banci, u strukturiranom obliku te u uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane Banke kojem su osobni podaci pruženi, ako se obrada provodi automatiziranim putem i temelji na privoli ili ugovoru. Prenosivost podataka jamči pravo primanja i obrade osobnih podataka u skladu sa željama ispitanika. Ispitanik ima pravo na izravni prijenos od jednog voditelja obrade drugome ako je to tehnički izvedivo.
• pravo na prigovor: ispitanik ima u svakom trenutku pravo uložiti prigovor na obradu osobnih podataka ako se ista ne temelji na zadaćama od javnog interesa, na izvršavanje službenih ovlasti Banke/ovlasti banke koje proizlaze iz njezine djelatnosti, ili na legitimne interesa banke (uključujući i profiliranje), tada Banka više neće obrađivati osobne podatke ispitanika, osim ako dokaže da njegovi legitimni razlozi za obradu nadilaze interese ispitanika te radi zaštite pravnih zahtjeva. Isto se odnosi na protivljenje ispitanika oko upotrebe podataka za izravni marketing, tada se osobni podaci više se ne smiju obrađivati;
• pravo na donošenje automatiziranih pojedinačnih odluka (profiliranje): ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu, osim ako je takva odluka potrebna za sklapanje ili izvršenje ugovora između ispitanika i Banke, ako je dopuštena pravom EU-a ili nacionalnim pravom koji se propisuju odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika ili temeljena na izričitoj privoli ispitanika.

Ispitanik može u svakom trenutku koristiti bilo koje od gore navedenih prava. Informacije se pružaju bez naknade. Ako su zahtjevi ispitanika očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, Banka može naplatiti razumnu naknadu uzimajući u obzir administrativne troškove pružanja informacija ili obavijesti ili postupanje po zahtjevu ili odbiti postupiti po zahtjevu. Banka će pružiti informacije o obradi najkasnije u roku od 1 (jednog) mjeseca, uzimajući u obzir posebne okolnosti obrade osobnih podataka. Taj se rok može prema potrebi produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjeva. Banka će obavijestiti ispitanika o svakom takvom produljenju u roku od mjesec dana od zaprimanja zahtjeva, zajedno s razlozima odgađanja. Ako ispitanik podnese zahtjev elektroničkim putem, informacije se pružaju elektroničkim putem ako je to moguće, osim ako ispitanik zatraži drugačije. Službenik za zaštitu osobnih podataka je dužan odgovoriti i upravljati zahtjevima ispitanika-klijenata za pristup osobnim podacima.

5. EVIDENCIJA OBRADA, ČUVANJE I POSTUPANJE

Banka je uspostavila registar vrsta osobnih podataka i obrada koje se nad njima provode, te za svaku obradu i vrstu osobnih podataka imenovala odgovornu osobu, sukladno zakonskim propisima. Evidencija je u pisanom obliku, uključujući i elektronički oblik. Odgovorna osoba Banke osigurava da se u obradu uključuju isključivo osobni podaci za čiju obradu postoji odgovarajuća privola, zakonska osnova ili poslovna potreba. Banka ima uspostavljene odgovarajuće politike zaštite podataka te provodi odgovarajuće tehničke i organizacijske mjere koje omogućavaju učinkovite primjene načela zaštite podataka. Svi osobni podaci za koje ne postoji osnova čuvanja, moraju se bez odlaganja uništiti.

Evidencija zaposlenika počinje se voditi na dan zasnivanja radnog odnosa. Podaci predstavljaju dokumentaciju trajne vrijednosti koja se čuva temeljem Pravilnika o arhivskom i registraturnom gradivu Banke, te dodacima pravilnika arhivskog i registraturnog gradiva s rokovima čuvanja podataka i dokumenata. Banka je osobne podatke dužna adekvatno osigurati. Osobni podaci se u treće zemlje smiju slati isključivo u skladu sa dozvolom regulatora, te ukoliko je moguće osigurati regulativom određenu razinu sigurnosti. Davanje osobnih podataka na korištenje drugim korisnicima je moguće isključivo na temelju pisanog zahtjeva ako je to potrebno radi obavljanja poslova u okviru zakonom utvrđene djelatnosti korisnika, a posebice sukladno Zakonu o kreditnim institucijama i Zakonu o sprečavanju pranja novca i financiranja terorizma. Banka će klijentu od kojeg prikuplja podatke dati informaciju da je prikupljanje osobnih podataka, osim za potrebe uspostave poslovnog odnosa, u pojedinim slučajevima zakonska obveza i da će Banka na traženje nadležnih institucija te podatke proslijediti nadležnim tijelima. O osobnim podacima koji su dani na korištenje drugom korisniku, o drugom korisniku i o svrsi za koju su dani podaci vodi se posebna evidencija.

6. TEHNIČKA I INTEGRIRANA ZAŠTITA PODATAKA

Kod izgradnje informacijskih sustava i dizajna poslovnih procesa koji na bilo koji način mogu utjecati na sigurnost osobnih podataka ili ostvarivanje prava na privatnost njihovih vlasnika, Banka će provoditi procjenu učinka na sigurnost te osigurati primjerene zaštitne mjere. Ukoliko se ustanovi da zaštitne mjere koje može implementirati nisu dovoljne, Banka će se prije obrade savjetovati s nadležnim tijelom. Svi novi procesi i informacijski sustavi u Banci će se dizajnirati i implementirati tako da ispunjavaju sve zahtjeve ove Politike. Prilikom procjene odgovarajuće razine sigurnosti u obzir se posebno uzimaju rizici koje predstavlja obrada, posebno rizici od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja osobnih podataka ili neovlaštenog pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani.

7. MINIMIZACIJA I ZAŠTITA OSOBNIH PODATAKA

Banka će osobne podatke prikupljati i pohranjivati isključivo u mjeri u kojoj je to potrebno za pružanje usluge. Prilikom pohrane podataka, osobni će se podaci pohranjivati na najmanjem mogućem broju mjesta na kojima moraju biti adekvatno zaštićeni. Pristup osobnim podacima će biti omogućen isključivo na temelju poslovne potrebe i u skladu s ovlaštenjima. Zabranjeno je koristiti osobne podatke u svrhe razvoja ili testiranja IT sustava. Gdje god je to moguće, Banka će osobne podatke zaštititi enkripcijom, pseudonimizacijom ili na neki drugi odgovarajući način.

8. UPRAVLJANJE INCIDENTIMA

Banka ima uspostavljene procedure odgovora na incidente vezane uz narušavanje sigurnosti osobnih podataka unutar Banke i kod trećih strana kojima je Banka ustupila ili koje su Banci ustupile osobne podatke. Banka ima uspostavljenu strukturu odgovornosti za izvještavanje o incidentima vezanim uz sigurnost osobnih podataka. Banka ima uspostavljene mjere za detekciju neovlaštenog pristupa osobnim podacima i curenja osobnih podataka iz informacijskog sustava.

U slučaju narušavanja sigurnosti osobnih podataka, Banka kao voditelj obrade će bez odlaganja, a najkasnije u roku od 72 sata po otkrivanju incidenta, o tome izvijestiti nadležno tijelo. U slučaju curenja osobnih podataka, Banka će o tome obavijestiti i vlasnike čiji su podaci kompromitirani ukoliko to bude provedivo na razuman način. Kod izvještavanja nadležnog tijela, potrebno je uzeti u obzir informacije: opisati prirodu povrede osobnih podataka uključujući kategorije i približan broj dotičnih ispitanika te kategorije i približan broj dotičnih evidencija osobnih podataka; ime i kontaktne podatke službenika za zaštitu osobnih podataka; opisati vjerojatne/moguće posljedice povrede osobnih podataka i opisati mjere koje je Banka poduzela ili predložila poduzeti za rješavanje problema povrede osobnih podataka, uključujući prema potrebi mjere umanjivanja/saniranja njezinih mogućih štetnih posljedica. O svim povredama osobnih podataka, banka vodi posebnu evidenciju. Nadležno tijelo se ne obavještava u slučaju da povreda osobnih podataka vjerojatno neće prouzročiti rizik za prava i slobode pojedinaca.

9. CERTIFIKACIJA

Svoj sustav upravljanja osobnim podacima, Banka će održavati sukladno primjenjivim standardima iz područja zaštite privatnosti i informacijske sigurnosti poput ISO 27001, a usklađenost će dokazivati odgovarajućom certifikacijom kada je to moguće.

10. IZNIMKE

Iznimno, uz postojanje opravdanog razloga, Službenik za zaštitu osobnih podataka može odobriti privremeno postupanje s osobnim informacijama koje nije u skladu s ovom Politikom. Službenik za zaštitu osobnih podataka dužan je voditi evidenciju ovakvih odobrenja, odgovornosti i rokova za usklađivanje, te o tome izvještavati Upravu Banke.

11. ZAŠTITA PODATAKA NA INTERNETSKIM STRANICAMA

Cjelokupan sadržaj i svi dijelovi internetskih stranica Podravske banke d.d. www.poba.hr zaštićeni su autorskim pravima i predstavljaju isključivo vlasništvo Banke d.d., a zaštićena su i autorskim pravima trećih osoba. Sav je materijal dostupan za pregledavanje svim korisnicima stranice, no snimanje, reproduciranje, te emitiranje podataka i materijala, djelomično ili u cijelosti, nije dopušteno bez prethodnog izričitog dopuštenja Podravske banke d.d. i uz izričito navođenje Podravske banke d.d. kao izvora. Skidanjem ili kopiranjem materijala s internetskih stranica ne prenose se autorska, kao ni bilo kakva druga prava povezana s intelektualnim vlasništvom nad softverom i drugim materijalima.

Podravska banka d.d. zadržava sva prava (pod koja, bez ograničenja, spadaju autorska prava i zaštićena imena) povezana s cjelokupnim sadržajem i svim dijelovima ovih internetskih stranica. Sadržaj internetskih stranica Banke je informativne naravi i ne obvezuje Podravsku banku d.d. Informacije koje Podravska banka d.d. objavljuje na svojim stranicama smatraju se točnima i pouzdanima u vrijeme njihovog unošenja, te iako se isti s najvećom mogućom pažnjom redovito provjeravaju i ažuriraju, no ne može se potpunosti isključiti mogućnost netočnosti pojedinih podataka. Podravska banka d.d. zadržava pravo na promjene i nadopune podataka koji su dostupni na internet stranicama u bilo koje vrijeme, po vlastitoj procjeni i bez prethodne najave, te ne jamči, izričito ili prešutno, za njihovu točnost, potpunost ili korisnost. To se odnosi i na sve druge internetske stranice koje su dostupne putem veza na stranici.

Rizik za povezivanje s njima snosi isključivo sâm korisnik, te Podravska banka d.d. ne snosi nikakvu odgovornost za sadržaj bilo koje od dotičnih stranica. Putem internet stranica Podravska banka d.d. ne nudi bilo kakve savjete korisnicima, kao ni trećim osobama. Podaci i drugi sadržaj dostupni na ovim stranica ne trebaju služiti kao podloga za donošenje financijske ili druge odluke. Internetska stranica www.poba.hr štiti osobne podatke od neovlaštenog pristupa, upotrebe ili odavanja. Podaci na računalnim poslužiteljima pohranjuju se u kontroliranom, sigurnom okruženju, zaštićenom od neovlaštenog pristupa, upotrebe ili odavanja.

12. ODGOVORNOSTI

Mjera definiranih ovom politikom moraju se pridržavati svi zaposlenici Banke, kao i treće strane koje u okviru svoje suradnje s Bankom ostvaruju pristup osobnim podacima. Za uspostavu i održavanje sustava upravljanja osobnim podacima, te koordinaciju svih aktivnosti vezanih uz upravljanje osobnim podacima odgovoran je Službenik za zaštitu osobnih podataka. Službenik za zaštitu osobnih podataka odgovoran je posebno za:

• obavještavanje i savjetovanje Banke kao voditelja obrade, izvršitelja obrade, te zaposlenika koji obrađuju osobne podatke o njihovim obavezama koje proizlaze iz zakonskih propisa,
• praćenje poštivanja Uredbe i internih politika i ostale regulative vezane uz zaštitu osobnih podataka,
• pružanje savjeta, kada je to zatraženo, u pogledu procjene učinka na zaštitu podataka i praćenje njezina izvršavanja,
• djelovanje kao kontaktna točka za nadzorno tijelo o pitanjima u pogledu obrade, što uključuje sva druga pitanja oko zaštite podataka,
• uspostavu i održavanje registra osobnih podataka,
• dodjela odgovornosti za zaštitu osobnih podataka zaposlenicima i trećim stranama uključenim u prikupljanje i obradu osobnih podataka,
• podizanje svijesti i edukacija iz područja zaštite osobnih podataka,
• ugrađivanje zaštite privatnosti u poslovne procese i informacijske sustave,
• ugrađivanje zaštite privatnosti u revizijske procese,
• prikupljati informacije radi utvrđivanja aktivnosti obrade,
• analizirati i provjeravati usklađenost aktivnosti obrade i
• savjetovanje kod provedbe procjena učinka na zaštitu podataka,
• suradnja sa nadzornim tijelima,
• nadziranje procesa upravljanja rizikom u obradama osobnih podataka
• godišnje izvještavanje Uprave Banke o učinkovitosti sustava upravljanja osobnim informacijama

Banka može uključiti službenika za zaštitu osobnih podataka i u sljedeće aktivnosti:

• da službenika za zaštitu osobnih podataka pozove sudjelovati na redovitim sastancima visokog i srednjeg rukovodstva,
• da se preporuči nazočnost službenika za zaštitu osobnih podataka kad se donose odluke koje se mogu odraziti na zaštitu podataka. Sve se relevantne informacije službeniku za zaštitu osobnih podataka moraju proslijediti pravodobno kako bi mogao pružiti odgovarajući savjet,
• da se mišljenje službenika za zaštitu osobnih podataka uvijek uzme u obzir. U slučaju neslaganja, smatra se dobrom praksom da se zabilježe razlozi zbog kojih se nije slijedio savjet službenika za zaštitu osobnih podataka,
• da se savjetovanje sa službenikom za zaštitu osobnih podataka provede odmah nakon što je došlo do povrede podataka ili do nekog drugog incidenta.

Službenika za zaštitu osobnih podataka imenuje Uprava Banke. Službenik za zaštitu osobnih podataka imenuje se na temelju stručnih kvalifikacija, a osobito stručnog znanja o pravu i praksama u području zaštite podataka te sposobnosti izvršavanja zadaća. Iako propisima obvezna razina stručnosti nije strogo definirana, Uprava Banke je procjenjuje na temelju osjetljivosti, složenosti i količini podataka koji se obrađuju. Svi zaposlenici mogu kontaktirati službenika za zaštitu osobnih podataka u pogledu svih pitanja povezanih s obradom svojih osobnih podataka. Voditelj obrade podataka, a ne službenik za zaštitu osobnih podataka, obvezno „provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao i mogao dokazati da se obrada provodi u skladu s Uredbom”. Usklađenost u području zaštite podataka korporativna je odgovornost Banke kao voditelja obrade, a ne službenika za zaštitu osobnih podataka. Banka će objaviti kontakt podatke službenika za zaštitu osobnih podataka na svojoj internet stranici www.poba.hr .

Sektor informatike je odgovoran za operativnu uspostavu i održavanje tehničkih kontrola potrebnih za usklađivanje sa zahtjevima ove politike, a posebice mjera za:

• Identifikaciju i zaštitu osobnih podataka,
• Mehanizama za ispunjavanje prava vlasnika osobnih podataka
• Održavanje općih politika i zapisa sustava upravljanja osobnim podacima

Služba pravnih poslova je odgovorna za praćenje i tumačenje regulative iz područja privatnosti i pružanje pravne podrške radu sustava upravljanja osobnim podacima. Voditelj sigurnosti informacijskog sustava zadužen je za nadzor primjene mjera zaštite osobnih podataka i pružanje stručne potpore iz svog područja radu sustava upravljanja osobnim podacima.

Služba interne revizija je zadužena za reviziju rada sustava upravljanja osobnim podacima.

13. REGISTAR OBRADA OSOBNIH PODATAKA

Banka vodi evidenciju aktivnosti obrada za koje je odgovorna. Ta evidencija se vodi u elektroničkom obliku i sadržava sve sljedeće informacije:

• ime i kontaktne podatke voditelja obrade i službenika za zaštitu osobnih podataka,
• svrhe obrade,
• opis kategorija ispitanika i kategorija osobnih podataka,
• kategorije primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, uključujući primatelje u trećim zemljama ili međunarodne organizacije,
• prijenose osobnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identificiranje te treće zemlje ili međunarodne organizacije,
• predviđene rokove za brisanje različitih kategorija podataka, ako je to moguće
• opći opis tehničkih i organizacijskih sigurnosnih mjera, ako je to moguće. Službenik za zaštitu osobnih podataka odgovoran je za održavanje registra obrada, a sve organizacijske jedinice Banke su odgovorne za dostavu točnih i pravovremenih informacija radi adekvatnog popunjavanja i vođenja registra.

14. ZAVRŠNE NAPOMENE

Za sve što nije utvrđeno ovom Politikom upravljanja osobnim podacima, primjenjuju se ostale radne upute, politike, procedure i odluke Banke. Ova se politika revidira najmanje jednom godišnje ili nakon svake izmjene koja bi mogla imati učinak na njenu učinkovitost. Za održavanje ove Politike zadužen je Službenik za zaštitu osobnih podataka.
 

 

Izjava o zaštiti privatnosti na internetskim stranicama Podravske banke d.d.

Podravska banka d.d. (u daljnjem tekstu Podravska banka, Banka) poštuje vašu privatnost i temelji svoje internetske stranice na tehnologijama koje pružaju bolje i sigurnije mrežno iskustvo. Ova Izjava o zaštiti privatnosti odnosi se na prikupljanje i obradu vaših osobnih podataka te primjenu kolačića (cookies) na internetskim stranicama www.poba.hr (u nastavku: internetske stranice). Korištenjem ovim internetskim stranicama suglasni ste s načinom prikupljanja i obrade podataka opisanim u ovoj Izjavi te pohranom i pristupom kolačićima na vašem uređaju.

Prikupljanje i obrada osobnih podataka

Samo pregledavanje internetskih stranica Podravske banke d.d. je anonimno, te tom prilikom Banka ne prikuplja osobne podatke koji bi mogli omogućiti Vašu osobnu identifikaciju (kao npr. ime i prezime, adresa, telefonski broj , e-mail adresa i slično) Kako bi održala funkcionalnost internetskih stranica i omogućila usluge koje korisnici traže, Podravska banka na ovom web-mjestu može prikupljati i upotrebljavati osobne podatke korisnika. Putem internetskih stranica www.poba.hr moguće je, ovisno o svrsi, prikupljanje vaših osobnih podataka kao što su: ime i prezime, adresa e-pošte, kućna ili poslovna adresa, telefonski broj… Upisom osobnih podataka u za to predviđena polja dajete privolu da se navedeni podaci upotrebljavaju u svrhu za koju su dani. Podravska banka prikuplja podatke o vašem računalu. Ovi podaci mogu uključivati vašu IP adresu, tip preglednika, vrijeme pristupa i adrese web stranica. Podravska banka prikuplja podatke o klijentu i izvan ovog web-mjesta, na temelju obrazaca upitnika uz suglasnost klijenta i u svrhe navedene u tim obrascima.

Prikupljene podatke, kao i podatke koje je saznala na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, Banka obrađuje u svrhu u koju su isti dani, odnosno u svrhu korištenja web stranica i pružanja željenih usluga te kako bi vam pružila informacije o proizvodima ili uslugama koje možete koristiti. Banka može koristiti navedene podatke kako bi vam pružila učinkovitiju korisničku uslugu, olakšala korištenje web stranica uklanjanjem potrebe za učestalim upisivanjem istih podataka ili za prilagodbu web stranica vašim osobnim sklonostima i interesima. Podravska banka ne prodaje, ne iznajmljuje i ne posuđuje popis korisnika svojih stranica trećim stranama. Uz obvezu zadržavanja povjerljivosti i vašu suglasnost, Banka može dijeliti podatke s pouzdanim partnerima za određene svrhe: izradu statističke analize, omogućivanje korisničke potpore, organizaciju dostave ili slične potrebe. Svakoj takvoj trećoj strani zabranjena je daljnja obrada vaših osobnih podataka. Ovime Vas Banka ujedno informira da imate pravo na pristup svim danim osobnim podacima, kao i na njihov ispravak, pravo naknadno odustati od prethodno danih suglasnosti, djelomično ili u cijelosti, kao i pravo usprotiviti se obradi osobnih podataka u svrhe pružanja informacija o proizvodima ili uslugama.

Sigurnost vaših osobnih podataka

Internetska stranica www.poba.hr štiti vaše osobne podatke od neovlaštenog pristupa, upotrebe ili odavanja. Podaci na računalnim poslužiteljima pohranjuju se u kontroliranom, sigurnom okruženju, zaštićenom od neovlaštenog pristupa, upotrebe ili odavanja.

Primjena kolačića

Na internetskim stranicama www.poba.hr primjenjuju se tzv. kolačići (cookies) – tekstualne datoteke koje na računalo korisnika smješta internetski poslužitelj kojim se korisnik koristi. Datoteke nastaju kada preglednik na uređaju korisnika učita posjećeno mrežno odredište, koje potom šalje podatke pregledniku te izrađuje tekstualnu datoteku (kolačić). Preglednik dohvaća i šalje datoteku na poslužitelj mrežnog odredišta (mjesta, stranice) prilikom povratka korisnika na njega. Kolačići se upotrebljavaju za funkcioniranje svih značajki internetskih stranica i bolje korisničko iskustvo, a mogu biti privremeni (pohranjuju se samo tijekom posjeta internetskim stranicama) ili trajni (na računalu korisnika ostaju pohranjeni i nakon posjeta). Kolačićima trećih strana www.poba.hr koristi se za dobivanje statističkih podataka o posjećenosti i načinu upotrebe naših internetskih stranica. Podaci koji se prikupljaju uključuju IP adresu korisnika, podatke o pregledniku, jeziku, operativnom sustavu i druge standardne podatke koji se prikupljaju i analiziraju isključivo u anonimnom i masovnom obliku, osim ukoliko se radi o podacima korisnika koji je ujedno i korisnik POBAgo ili mToken aplikacije, u kojem slučaju Banka ima mogućnost identificirati korisnika. Internetske stranice Podravske banke ne sadržavaju kolačiće koji omogućuju pokretanje programa ili postavljanje virusa na vaše računalo.

Sprječavanje kolačića

Ako niste suglasni s njihovom upotrebom, kolačiće možete lako izbrisati (ili spriječiti) na svojem računalu ili mobilnom uređaju s pomoću postavki preglednika kojim se koristite. Više informacija o upravljanju kolačićima potražite na stranicama preglednika kojim se koristite ili na www.allaboutcookies.org. Budući da je svrha kolačića poboljšanje i omogućivanje upotrebe naših internetskih stranica i njihovih procesa, imajte na umu da sprječavanjem ili brisanjem kolačića možete onemogućiti funkcioniranje tih značajki ili prouzročiti njihov drugačiji rad i izgled u vašem pregledniku.

Uvjeti i izmjene

Ova Izjava o zaštiti privatnosti odnosi se na prikupljanje osobnih podataka i pohranjivanje kolačića isključivo od strane Banke. Uvjeti ove Izjave o zaštiti privatnosti uređuju upotrebu kolačića i svih podataka prikupljenih za vrijeme primjenjivanja Izjave, osim kolačića trećih strana. Podravska banka zadržava pravo izmjene ove Izjave i pravila o kolačićima u bilo kojem trenutku kako bi prenijela nove važne informacije te kako biste bili informirani o načinima na koje Podravska banka na svojim internetskim stranicama štiti vaše podatke, te stoga preporučujemo da povremeno provjerite ažuriranja na ovoj stranici.

Informacije za kontakt

Podravska banka d.d. rado će primiti vaše komentare i sugestije u vezi s ovom Izjavom, kao i ostale primjedbe. Možete nam se obratiti na: info@poba.hr , www.poba.hr