Politika privatnosti

2.2. Osobne podatke obrađujemo temeljem legitimnog interesa u smislu članka 6. stavka 1. točke (f) Opće uredbe, u svrhu:

• Prodaje i naplate roba i usluga – prikupljaju se: Ime, prezime, broj i vrsta kreditne kartice, broj autorizacije, broj leta, broj sjedala. Podaci se čuvaju 5 godina (čl. 54. Općeg poreznog zakona (Narodne novine, broj: 147/08, 18/11, 78/12, 136/12, 73/13), Zakon o fiskalizaciji, Zakon o PDV-u).
• Sklapanja drugih ugovora iz predmeta poslovanja s fizičkim osobama – ovisno o naravi ugovora prikupljaju se podatci: ime, prezime, OIB, adresa stanovanja, odnosno sjedišta obrta, broj transakcijskog računa. Ovisno o naravi ugovora, rokovi čuvanja ugovora određeni su posebnim propisima.
• GPS sustav za službena vozila u svrhu zaštite osoba i imovine – prikupljaju se: ime prezime korisnika, identifikacijski broj, lokacija službenog vozila. Podatci se čuvaju tri mjeseca.
• Videonadzora u svrhu zaštite osoba i imovine – snimke se čuvaju šest mjeseci ili duže ako su izuzete kao dokaz u sudskom postupku.

2.3. Osobne podatke obrađujemo temeljem privole u smislu članka 6. stavka 1. točke (a) Opće uredbe, u svrhu:

• Evidencije prisustva otiskom prsta – prikupljaju se: Ime i prezime, OIB/broj osobne iskaznice, broj kartice (bedž), predložak karakterističnih točaka otiska prsta. Podaci zaposlenika Zračne luke Split d.o.o. i zaposlenika kooperanata čuvaju se najduže za vrijeme trajanja radnog odnosa ili do povlačenja privole.

2.4. Osobne podatke obrađujemo sukladno članka 6. stavka 1. točke (b) Opće uredbe, kao izvršitelj obrade, u svrhu:

Ispunjenja ugovora o prihvatu i otpremi putnika, prtljage i tereta (SGHA) koje Zračna luka Split d.o.o. sklapa pojedinačno sa svakim avioprijevoznikom. Zadaće i ovlasti koje SGHA propisuje uključuju:

• Prijavu na let – prikupljaju se: ime, prezime, datum leta, broj leta, broj co-share leta, broj rezervacije (PNR), karta, spol, broj i vrsta kartice nagradnog programa (FF), vrsta nagradnog programa, podaci o plaćanju karte, turoperator, broj komada prtljage, težina prtljage, sjedalo, vrsta (vegetarijanski, bezglutenski i sl.) i količina obroka. Putnici sa zdravstvenim problemima moraju dobiti dozvolu za let (samo uvid)
• Dostavu dodatnih (API) podataka koje zahtijeva nacionalno tijelo granične kontrole pojedine zemlje – prikupljaju se: ime, prezime, datum rođenja, broj identifikacijske isprave, datum valjanosti ID isprave, nacionalnost, spol, zemlja izdavanja isprave,
• Prijavu / dostavu izgubljene prtljage – prikupljaju se: Ime, prezime, datum leta, broj leta, telefon, e-mail adresa, boravište, adresa na destinaciji.
• Korištenje usluga poslovnog salona – prikupljaju se: ime, prezime, datum leta, broj leta, broj co-share leta, broj karte, broj i vrsta kartice nagradnog programa (FF), vrsta nagradnog programa, ime gosta.

Nakon što više ne trebamo osobne podatke, brišemo ih ili odlažemo na siguran način.

Provodimo stroge sigurnosne mjere kako bismo smanjili rizik od povrede i zlouporabe osobnih podataka, kao što su neovlašteno otkrivanje i neovlašten pristup osobnim podacima. Oprema/prostori na kojima pohranjujemo osobne podatke nalaze se u sigurnom okruženju s ograničenim fizičkim pristupom (tj. zaključanom sobom).

Koristimo vatrozid, snažne lozinke, antivirusne programe i druge mjere za zaštitu osobnih podataka (kao što su VPN tuneli komunikacije i multifaktorski pristup).
Samo ovlaštena osoba ima pristup osobnim podacima, a predmet obrade smo regulirali našim internim aktima.

Redovito organiziramo edukacije o zaštiti osobnih podataka za naše zaposlenike kako bismo ih informirali o njihovim obvezama koje proizlaze iz pravnog okvira za zaštitu podataka te kako bismo podigli svijest o zaštiti osobnih podataka u našoj organizaciji.

Svi zaposlenici obuhvaćeni su proširenom provjerom MUP-a, kao i vanjski suradnici koji imaju pristup štićenim prostorima Zračne luke Split d.o.o.

3. Prava ispitanika

3.1. Pravo na pristup osobnim podacima

Imate pravo na pristup svojim osobnim podacima koje obrađujemo o Vama i možete zatražiti detaljne informacije osobito o njihovoj svrsi obrade, o vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni. Pristup osobnim podacima može biti ograničen samo u slučajevima propisanim pravom Unije ili našim nacionalnim zakonodavstvom odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda drugih.

3.2. Pravo na ispravak osobnih podataka

Imate pravo zatražiti ispravljanje ili dopunjavanje osobnih podataka ako Vaši podaci nisu točni, potpuni i ažurni. Da biste to učinili, pošaljite nam zahtjev. Napominjemo kako je u zahtjevu potrebno specificirati što konkretno nije točno, potpuno ili ažurno i u kojem smislu bi navedeno trebalo ispraviti.

3.3. Pravo na brisanje

Imate pravo tražiti brisanje osobnih podataka koje se na Vas odnose ako je ispunjen jedan od sljedećih uvjeta: Vaši osobni podaci više nisu nužni u odnosu na svrhu u koje smo ih prikupili ili obradili; povukli ste privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) i ako ne postoji druga pravna osnova za obradu; uložili ste prigovor na obradu svojih osobnih podataka u skladu sa člankom 21. stavkom 1. Opće uredbe o zaštiti podataka te ako ne postoje naši jači legitimni razlozi za obradu; osobni podaci nezakonito su obrađeni; osobni podaci moraju se brisati radi poštivanja pravne obveze iz prava Unije ili prava države kojoj podliježe voditelj obrade, osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1.

3.4. Pravo na ograničenje obrade osobnih podataka