Politika privatnosti

UniSport Health

u organizaciji Hrvatskog akademskog sportskog saveza

Hrvatski akademski sportski savez (HASS)
Trg Dražena Petrovića 1, 10000 Zagreb
OIB: 71441471989
E-mail: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
Web: https://health.unisport.hr/

Uvodne odredbe

Hrvatski akademski sportski savez (u daljnjem tekstu: HASS ili Organizator), kao nositelj organizacije projekta UniSport Health pokrenutog radi promicanja zdravog načina života među studentima u Republici Hrvatskoj i unaprijeđenja njihovog cjelokupnog zdravlja(u daljnjem tekstu: UniSport Health), pristupa zaštiti osobnih podataka sudionika, posjetitelja, korisnika web stranice i svih drugih osoba u skladu s Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim relevantnim propisima. Obvezujemo se obrađivati osobne podatke zakonito i transparentno. Ova politika privatnosti objašnjava kako i zašto prikupljamo, koristimo, štitimo i dijelimo vaše osobne podatke u okviru UniSport Health.

Voditelj obrade i kontakt podaci

Voditelj obrade osobnih podataka je Hrvatski akademski sportski savez (HASS), Trg Dražena Petrovića 1, 10000 Zagreb.

Za sva pitanja vezana uz obradu osobnih podataka, ostvarivanje prava ispitanika ili zaštitu privatnosti možete se obratiti službeniku za zaštitu podataka putem e-mail adrese: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite..

Osobni podaci koje prikupljamo

Prikupljamo i obrađujemo podatke nužne za organizaciju, provedbu i promociju UniSport Health, upravljanje odnosima sa sudionicima, partnerima i korisnicima web stranice. Ti podaci uključuju:

A. Osobne podatke prikupljene unošenjem od strane korisnika

Osnovne identifikacijske podatke poput imena i prezimena, datuma rođenja, državljanstva i spola; kontakt podatke kao što su adresa prebivališta ili boravišta, e-mail adresa i broj telefona; podatke o sveučilištu, fakultetu ili sportskom klubu; sportske podatke uključujući disciplinu, razinu natjecanja i sportske rezultate; fotografije i videozapise; podatke o zdravstvenom stanju ili posebnim potrebama koje korisnik dobrovoljno navede putem prijavnih obrazaca; demografske podatke, interese i preferencije; te ostale podatke dane tijekom komunikacije s organizatorom.

B. Osobne podatke prikupljene strojnim putem

Tehničke podatke o uređaju s kojeg pristupate stranici uključujući IP adresu, vrstu preglednika, operacijski sustav, jedinstveni identifikacijski kod uređaja i trajanje posjeta; podatke o korištenju stranice uključujući pregledane stranice, klikove na poveznice i interakciju sa sadržajima; podatke o lokaciji računala ili mobilnog uređaja; te podatke prikupljene putem kolačića i analitičkih alata. Svi ovi podaci su pseudonimizrani u skladu sa važećim propisima, odnosno pohranjuju na odvojenoj lokaciji od ostalih osobnih podataka te bez ostalih osobnih podataka nije moguće povezati strojno prikupljene podatke sa pojedinom osobom.

C. Osobne podatke prikupljene putem društvenih mreža i trećih osoba

Podatke dobivene putem društvenih mreža kao što su Facebook, Instagram, X (Twitter), LinkedIn ili TikTok kada koristite njihove funkcionalnosti ili se prijavljujete putem društvenih mreža, uključujući javno dostupne podatke profila, identifikacijsku fotografiju, demografske podatke i podatke o interakciji sa sadržajem UniSport Health; te podatke prikupljene od partnera, sponzora, medija i drugih trećih osoba povezanih s organizacijom UniSport Health.

Svrhe obrade osobnih podataka

Osobne podatke prikupljamo i obrađujemo u sljedeće svrhe:

  • Osobne podatke kategorije A, prikupljene na temelju legitimnog interesa, koja uključuje:
    • Upravljanje prijavama sudionika programa;
    • Komunikaciju s sudionicima, partnerima i medijima;
    • Ispunjavanje zakonskih obveza vezanih uz pitanja sigurnosti i zdravstva;
    • Obradu pritužbi i odgovaranje na upite
    • Izvještavanje nadležnim tijelima uključujući Ministarstvo znanosti i obrazovanja i Ministarstvo turizma i sporta;
    • Dokumentiranje događaja putem fotografija i video zapisa;
    • Provedbu istraživanja i evaluacije uspješnosti programa UniSport Health.
  • Osobne podatke kategorije B, Promociju i medijsku komunikaciju o UniSport Health, koja uključuje:
    • Obavještavanje o tijeku priprema i provedbe UniSport Health kroz newsletter-e i druge oblike obavještavanja na adrese elektroničke pošte;
  • Osobne podatke kategorije C, Unaprijeđenje korisničkog iskustva, koje uključuje:
    • Analizu korištenja web stranice i poboljšanje korisničkog iskustva.

Pravna osnova za obradu podataka

Osobne podatke kategorije A obrađujemo temeljem legitimnog interesa i privole, provođenja aktivnosti od posebnog interesa za Republiku Hrvatsku koje uključuju poticanje i promociju zdravstveno utemeljenog tjelesnog vježbanja te skrbi o zdravlju sportaša, a sve na temelju dane suglasnosti sudionika pristupanjem i prijavom u sustav UniSport Health.

Osobne podatke kategorije B obrađujemo temeljem privole, odnosno unosom osobnih podataka od strane korisnika i to isključivo za namjenu za koju su osobni podaci dani.

Osobne podatke kategorije C prikupljamo strojnim putem, a podaci su anonimizirani.

Politika kolačića i korištenje analitičkih alata

Web stranica https://health.unisport.hr/ koristi kolačiće, male tekstualne datoteke koje se spremaju na vaš uređaj i omogućuju osnovne funkcionalnosti stranice, analizu prometa i prilagodbu sadržaja. Korištenjem stranice prikupljaju se podaci poput IP adrese, vrste uređaja, vrste preglednika, operacijskog sustava, trajanja posjete i pregledanih stranica. Moguće je upravljati postavkama kolačića putem preglednika, no isključivanje određenih kolačića može ograničiti funkcionalnost stranice. Više informacija o kolačićima dostupno je u Politici kolačića koja je sastavni dio ove Politike privatnosti.

Primatelji podataka i prijenos trećim stranama

Vaše osobne podatke možemo podijeliti sa sljedećim primateljima:

A. Unutarnji primatelji

Zaposlenici, suradnici i volonteri HASS-a koji su izravno uključeni u organizaciju UniSport Health, sa jasno određenim ovlastima pristupa sukladno njihovim zaduženjima.

B. Vanjski pružatelji usluga

Vanjski pružatelji usluga razvrstavaju se u nekoliko kategorija, i to:

  • Kategorija A: Pružatelji IT usluga, web hostinga, aplikacija i tehnološke i tehničke podrške;
  • Kategorija B: Tvrtke za organizaciju događanja, pravni savjetnici, medicinske ustanove i pružatelji zdravstvenih usluga, sigurnosne agencije, te  tvrtke za tisak i distribuciju materijala;
  • Kategorija C:  marketinške i PR agencije,  pružatelji usluga snimanja, proizvodnje i prijenosa.

Vanjski pružatelji usluga kategorije A neophodni su za tehničku funkcionalnost i održavanje mrežnih stranica, aplikacija i informatičke infrastrukture UniSport Health.

Vanjski pružatelji usluga kategorije B obuhvaćaju one vanjske pružatelje usluga koji izravno rade na organizaciji UniSport Health događanja. Procesori podataka unutar ove kategorije obavezani su sklopljenim ugovorima o obradi podataka te nisu ovlašteni koristiti osobne podatke za vlastite svrhe.

Vanjski pružatelji usluga kategorije C obuhvaćaju one vanjske pružatelje usluga koji rade na promociji, komunikaciji s javnošću, dokumentiranju i bilježenju tijeka UniSport Health. Procesori podataka unutar ove kategorije obavezani su sklopljenim ugovorima o obradi podataka te nisu ovlašteni koristiti osobne podatke za vlastite svrhe.

Svi vanjski pružatelji usluga obvezni su pridržavati se uputa HASS-a u obradi osobnih podataka.

C. Partneri i športske organizacije

Partneri i športske organizacije obuhvaćaju dvije kategorije trećih strana:

  • Kategorija A koju čine sportske organizacije i tijela javne vlasti koje prikupljaju i obrađuju podatke u okviru svojih javnih ovlasti vezanih uz područje sporta, a obuhvaćaju: međunarodne sportske organizacije; sveučilišta, fakulteti i sportski klubovi sudionika; Hrvatski olimpijski odbor; nacionalni olimpijski odbori i športski savezi; Ministarstvo znanosti i obrazovanja; Ministarstvo turizma i sporta; lokalne i regionalne sportske organizacije.
  • Kategorija B koju čine sponzori i medijski partneri UniSport Health, sukladno ugovornim obvezama.

Za treće osobe kategorije A, opseg podataka koji se prenosi je ograničen na one podatke koje je HASS obvezan predati.

Za treće osobe kategorije B, opseg podataka koji se prenosi je pseudonimizran ili se ograničava na analitičke i statističke podatke. Iznimno, na temelju individualne suglasnosti, moguć je prijenos i drugih osobnih podataka, unutar ograničenja danih temeljem suglasnosti.

D. Nadležna tijela

U određenim slučajevima osobne podatke možemo otkriti nadležnim državnim tijelima kada je to zakonski propisano, uključujući policiju, pravosuđe, zdravstvene ustanove, porezne i carinske vlasti te druga tijela javne vlasti.

E. Javnost

Statistički podaci o održanim aktivnostima UniSport Health mogu biti javno objavljivani putem službenih kanala UniSport Health, medija i društvenih mreža. UniSport Health može uključivati i snimanje, fotografiranje ili intervjue sa sudionicima programa.

Fotografije i videozapisi snimljeni tijekom UniSport Health aktivnosti,  mogu biti korišteni u dokumentarne i izvještajne svrhe sukladno zakonskim obvezama i ovlastima Organizatora.

Fotografije i videozapisi snimljeni tijekom UniSport Health aktivnosti mogu biti korišteni u promotivne svrhe, odnosno javno objavljivani putem službenih kanala UniSport Health, medija i društvenih mreža.

Ukoliko ne želite biti fotografirani ili snimani, dužni ste o tome obavijestiti Organizatora i nositi odgovarajuću identifikaciju koja to naznačuje. HASS će poduzeti razumne mjere za poštivanje vaše želje, ali ne može garantirati da nećete biti slučajno snimljeni u grupnim snimkama ili emitiranjima.

Međunarodni prijenos podataka

S obzirom na međunarodni karakter akademskog sporta i akademskih aktivnosti te suradnje i članstva Organizatora u međunarodnim organizacijama, osobni podaci mogu biti preneseni i obrađivani izvan Republike Hrvatske i Europske unije.

Slanje u države članice Europskog ekonomskog prostora odnosno države koje su prepoznate od strane Europske komisije kao pružatelje adekvatne zaštite obuhvaćaju sljedeće svrhe prijenosa: komunikaciju s  međunarodnim športskim organizacijama, suradnju sa sveučilištima i sportskim klubovima iz država obuhvaćenih ovom kategorijom, korištenja tehnološki platformi i usluga u oblaku, te obradu prijava i komunikaciju sa sudionicima iz država obuhvaćenih ovom kategorijom.

Slanje izvan država članica Europskog ekonomskog prostora odnosno država koje su prepoznate od strane Europske komisije kao pružatelji adekvatne zaštite podliježu standardnih ugovornih klauzula Europske komisije i obvezujućih korporativnih pravila. Ova kategorija uključuje: komunikaciju s međunarodnim športskim organizacijama, suradnju sa sveučilištima i sportskim klubovima iz država obuhvaćenih ovom kategorijom, korištenja tehnološki platformi i usluga u oblaku, te obradu prijava i komunikaciju sa sudionicima iz država obuhvaćenih ovom kategorijom.

U određenim slučajevima moguće je slanje bez mjera osiguranja, ali takav prijenos ograničen je na sljedeće slučajeve: obradu prijava i komunikaciju sa sudionicima iz država obuhvaćenih ovom kategorijom. Podaci slani ovim putem obuhvaćaju isključivo podatke koji su izričito povjereni Organizatoru uz razumijevanje da će biti dostupni u državama koje čine ovu kategoriju.

Sigurnost podataka

HASS primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe ili uništenja.

Tehničke mjere zaštite uključuju enkripciju podataka, sigurnosne kopije koje se čuvaju na odvojenom sustavu, sigurnosni nadzor od strane procesora i pružatelja IT usluga koji osobito uključuje nadzor pristupa podacima, testiranje sigurnosti i praćenje incidenata. Navedene mjere čine dio ugovornih odnosa Organizatora sa pružateljima relevantnih usluga.

Organizacijske mjere sigurnosti podataka zasnivaju se na ograničenju pristupa podacima. Pristup podacima prikupljenima od strane Organizatora imaju isključivo ovlaštene osobe putem odgovarajućih vjerodajnica, uz praćenje njihove aktivnosti tijekom rada u sustavu.

Unatoč mjerama sigurnosti navedenima u ovom poglavlju, prijenos podataka putem interneta nosi određene rizike koje nije moguće u potpunosti isključiti.

Rok čuvanja podataka

Osobni podaci čuvaju se onoliko dugo koliko je to potrebno za ispunjenje svrhe obrade, a najdulje u sljedećim rokovima:

  • Podaci sudionika aktivnosti: najviše 10 godina od završetka UniSport Health radi arhiviranja povijesne dokumentacije, a u smanjenom opsegu, uključujući ime i prezime, trajno sukladno obvezama o čuvanju arhivskog gradiva sukladno zakonskim obvezama tijela s javnim ovlastima;
  • Financijski i računovodstveni podaci: sukladno zakonskim obvezama, minimalno 11 godina;
  • Marketinški podaci: do povlačenja privole ili najduže 3 godine od posljednje interakcije;
  • Fotografije i video zapisi javnih događanja: trajno, sukladno propisima o arhivskom i dokumentarnom gradivu tijela s javnim ovlastima;
  • Podaci o zdravstvenom stanju: maksimalno 1 godina nakon završetka UniSport Health, osim ako propisi zahtijevaju duže čuvanje;
  • Tehnički podaci i kolačići: sukladno Politici kolačića, najčešće 1-24 mjeseca; te
  • Drugi podaci: u skladu sa specifičnim zakonskim obvezama ili legitimnim interesima, pri čemu se redovito provodi procjena potrebe za daljnjim čuvanjem.

Nakon isteka roka čuvanja, osobni podaci bit će sigurno i nepovratno izbrisani ili anonimizirani, osim podataka koji se čuvaju u javnom interesu za arhivske, znanstvene, povijesne ili statističke svrhe uz primjenu odgovarajućih zaštitnih mjera.

Prava sudionika

Sukladno GDPR-u i važećim propisima, korisnik ima sljedeća prava:

Pravo na pristup; Pravo na ispravak; Pravo na brisanje; Pravo na ograničenje obrade; Pravo na prigovor; Pravo na prenosivost podataka; Pravo na povlačenje privole; Pravo ne biti predmetom automatizirane obrade odluka; te Pravo na podnošenje pritužbe.

Za ostvarenje svojih prava korisnik se može obratiti Službeniku za zaštitu podataka HASS-a putem e-pošte Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. ili pisanim putem na adresu HASS-a. HASS je obvezan odgovoriti na zahtjeve u roku od jednog mjeseca, s mogućnošću produljenja za dodatna dva mjeseca u slučaju složenih zahtjeva. HASS može zatražiti potvrdu ili dokaz identiteta radi zaštite osobnih podataka. Određena prava mogu biti ograničena zakonskim obvezama, legitimnim interesima ili pravima drugih osoba. U slučaju odbijanja zahtjeva, HASS će obavijestiti korisnika o razlozima odbijanja.

Nadzorno tijelo

U slučaju povrede prava, korisnik ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-mail: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite..

Izmjene Politike privatnosti

HASS zadržava pravo izmjene i dopune ove Politike privatnosti u svrhu usklađivanja s izmjenama propisa, promjenama u praksi obrade podataka ili promjenama u organizaciji UniSport Health programa. U slučaju značajnih izmjena, korisnici će biti obaviješteni putem web stranice, elektroničke pošte ili drugih odgovarajućih komunikacijskih kanala.

Datum posljednje izmjene Politike privatnosti bit će jasno označen. Nastavak korištenja usluga nakon objave izmjena smatra se prihvaćanjem izmijenjene Politike. U slučaju neprihvaćanja izmjena, korisnik ima pravo prestati koristiti usluge UniSport Health i zatražiti brisanje osobnih podataka, uz uvažavanje zakonskih obveza čuvanja.