Politika privatnosti

OKIS – Operativno-koordinacijski informacijski sustav

1. Opće informacije

OKIS je informacijska platforma namijenjena povezivanju organizacija od interesa za sustav civilne zaštite, razmjeni informacija o njihovim sposobnostima i resursima te informiranju o aktivnostima, vježbama i dežurstvima.

OKIS je neovisna inicijativa pokrenuta od strane udruge Bespilotni sustavi u kriznim situacijama (BSKS) i ne predstavlja službeni informacijski sustav nadležnih tijela civilne zaštite.

Za obradu osobnih podataka u okviru sustava odgovoran je:

Voditelj obrade: Bespilotni sustavi u kriznim situacijama
Sjedište: Borongaj aerodrom 12
Kontakt za zaštitu osobnih podataka: info@bsks.hr

2. Koje osobne podatke obrađujemo?

Ovisno o načinu korištenja sustava, možemo obrađivati:

  • Ime i prezime korisnika ili člana organizacije.
  • Adresu elektroničke pošte i kontaktne podatke.
  • Podatke o pripadnosti organizaciji i korisničkoj ulozi.
  • Podatke unesene putem kontaktnih obrazaca i zahtjeva za pristup.
  • Sadržaj komentara i drugih informacija koje korisnici unose u sustav.
  • Tehničke podatke potrebne za sigurnost sustava, uključujući IP adresu, vrijeme pristupa i zapise o aktivnostima.

Podaci o organizacijama, njihovim sposobnostima, resursima i dežurstvima mogu sadržavati osobne podatke ako su u njih unesene informacije koje se odnose na fizičke osobe.

3. Svrha i pravna osnova obrade

Osobni podaci obrađuju se radi:

  • Zaprimanja i obrade upita te zahtjeva za pristup sustavu.
  • Kreiranja i administriranja korisničkih računa.
  • Omogućavanja suradnje i razmjene informacija između organizacija.
  • Evidentiranja aktivnosti korisnika i zaštite sigurnosti sustava.
  • Komunikacije o funkcioniranju i promjenama sustava.

Pravne osnove obrade određuju se prema pojedinoj svrsi, u skladu s člankom 6. Opće uredbe o zaštiti podataka (GDPR), a mogu uključivati legitimni interes, izvršavanje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora, zakonsku obvezu ili privolu kada je primjenjiva.

4. Pristup podacima i njihova vidljivost

Pristup podacima unutar OKIS-a ovisi o korisničkoj ulozi, pripadnosti organizaciji i postavljenoj razini vidljivosti.

Određeni podaci mogu biti dostupni drugim organizacijama uključenima u OKIS mrežu kada je takva vidljivost omogućena.

Podaci označeni kao interni nisu namijenjeni drugim organizacijama.

Podaci se ne objavljuju javno niti ustupaju institucijama samo zato što su dostupni unutar OKIS mreže. Svako dodatno dijeljenje podataka mora imati odgovarajuću osnovu i pravila pristupa.

5. Čuvanje osobnih podataka

Osobni podaci čuvaju se onoliko dugo koliko je potrebno za ostvarivanje svrhe obrade.

Podaci povezani s korisničkim računima, članstvom u organizacijama, aktivnostima i sigurnosnim zapisima čuvaju se prema utvrđenim rokovima čuvanja.

Nakon isteka primjenjivog roka podaci se brišu ili anonimiziraju, osim ako postoji opravdana pravna osnova za njihovo daljnje čuvanje.

6. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka, uključujući kontrolu pristupa korisničkim računima, ograničavanje ovlasti prema korisničkim ulogama i zaštitu komunikacije sa sustavom.

Unatoč primijenjenim mjerama, nijedan informacijski sustav ne može jamčiti apsolutnu sigurnost.

7. Pružatelji usluga i primatelji podataka

Za rad OKIS-a mogu se koristiti usluge pružatelja hostinga, elektroničke pošte i tehničkog održavanja.

Takvi pružatelji mogu obrađivati osobne podatke samo u opsegu potrebnom za pružanje svojih usluga i uz odgovarajuće mjere zaštite.

Informacije o eventualnom prijenosu podataka izvan Europskog gospodarskog prostora navode se kada je takav prijenos primjenjiv.

8. Kolačići

OKIS može koristiti tehnički nužne kolačiće za održavanje korisničke sesije, autentifikaciju i sigurnost aplikacije.

Takvi kolačići potrebni su za pravilno funkcioniranje sustava.

Ako se koriste analitički ili drugi kolačići koji nisu nužni, korisnici će o tome biti posebno obaviješteni i, kada je potrebno, zatražit će se njihova privola.

9. Prava korisnika

U skladu s GDPR-om, korisnici mogu, ovisno o okolnostima i pravnoj osnovi obrade, ostvarivati pravo na:

  • Pristup svojim osobnim podacima.
  • Ispravak netočnih podataka.
  • Brisanje osobnih podataka.
  • Ograničenje obrade.
  • Prigovor na obradu.
  • Prenosivost podataka, kada je primjenjiva.
  • Povlačenje privole, ako se obrada temelji na privoli.

Za ostvarivanje prava korisnici se mogu obratiti putem kontaktne adrese navedene u ovoj politici.

Korisnici također imaju pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

10. Izmjene Politike privatnosti

Ova Politika privatnosti može se povremeno ažurirati zbog promjena u funkcioniranju sustava ili primjenjivim propisima.

Važeća verzija uvijek će biti dostupna na službenoj internetskoj stranici OKIS-a.

11. Kontakt

Za pitanja povezana s obradom osobnih podataka i ostvarivanjem prava možete se obratiti na:

info@bsks.hr