Pravilnik
o prikupljanju, obradi i korištenju, te zaštiti osobnih
podataka fizičkih osoba
Članak 1.
Ovim se Pravilnikom propisuje način usklađivanja odgovarajućih tehničkih i organizacijskih mjera kako
bi se osiguralo da se obrada i korištenje osobnih podataka provodi u skladu s Uredbom EU 2016/679 o
zaštiti pojedinca u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka.
RSZŽ (u daljnjem tekstu: Savez) temeljem ove Opće uredbe o zaštiti osobnih podataka dužno je nadzirati
prikupljanje, obradu, korištenje i zaštitu osobnih podataka svih fizičkih osoba čije podatke uzima i koristi
(zaposleni, dobavljači i korisnici).
Članak 2.
Savez vodi, a temeljem Uredbe o načinu vođenja i obrascu evidencije o zbirkama osobnih podataka,
zbirke osobnih podataka, uspostavlja i vodi evidencije koje sadrže osnovne informacije o zbirci:
– Zbirka osobnih podataka o kadrovskoj evidenciji zaposlenih
– Zbirka o plaćama zaposlenih
– Zbirka osobnih podataka o korisnicima i dobavljačima
Zbirke podataka moguće je dodavati, mijenjati i brisati ovisno o potrebama djelovanja Saveza.
Članak 3.
Naziv voditelja zbirke i njegovo sjedište, odnosno adresa je:
Rukometni savez Zagrebačke županije, Zagrebačka 5, 10370 Dugo Selo
Osobni podaci mogu se prikupljati samo kada je svrha prikupljanja specifična, eksplicitna i legitimna.
Podaci dobiveni za jednu određenu svrhu ne mogu se koristiti za drugu.
Voditelj zbirke je i voditelj obrade i zaštite osobnih podataka te je načinio i Procjenu usklađenosti
(Prilog A) i Procjenu rizika (Prilog B) koje su sastavni dio ovog Pravilnika.
Članak 4.
Svrha obrade
Osobni podaci prikupljaju se u svrhu izvršavanja zakonskih obveza Saveza te radi ispunjenja obveza od
javnog interesa i izvršavanja javnih ovlasti (ostvarivanja prava i obveza iz radnog odnosa, službeno
natjecateljsko – registracijskih poslova i druge službene svrhe).
Članak 5.
Pravni temelj uspostave zbirke podataka
Pravni temelj za uspostavu zbirke podataka proizlazi od Zakona o radu, Opće uredbe o zaštiti osobnih
podataka, Zakona o mirovinskom osiguranju, Zakona o zdravstvenom osiguranju, Zakona o porezu na
dohodak, Zakona o porezu na dobit, Zakona o porezu na dodanu vrijednost, Općeg poreznog zakona,
Zakona o računovodstvu, Registracijskog propisnika HRS-a, Propozicija Natjecateljske komisije HRS-a i
Pravilnika o radu UO RSZŽ.
Članak 6.
Kategorije osoba na koje se podaci odnose
Zbirka se odnosi na sve odrasle i maloljetne osobe, članove i korisnike Saveza (registrirane igrače i
igračice, službene osobe, trenere), na članove UO, Skupštine i radnih tijela Saveza, na osobe koje
sklopile ugovore o radu neposredno sa Savezom kao poslodavcem (ugovor o radu na određeno vrijeme,
ugovor o radu na neodređeno vrijeme, ugovor o djelu). Zbog zakonske obveze privola osoba i
zaposlenika o korištenju, obrađivanju i čuvanju podataka nije potrebna.
Članak 7.
Vrste podataka sadržanih u zbirkama podataka
Zbirke sadrže sljedeće vrste podataka:
1. Ime i prezime
2. OIB, dan, mjesec i godina rođenja
3. Ime oca ili majke
4. Prebivalište i adresa
5. Mjesto rođenja
6. Broj zdravstvenog osiguranja
7. Broj MIO osiguranja
8. Osiguranje MIO II
9. Vrsta radnog odnosa (određeno, neodređeno, ugovor o djelu)
10. Naziv radnog mjesta (gl. tajnik, teh. tajnik, voditelj lige)
11. Stručna sprema (SSS, VŠS, VSS)
12. Zvanje (ekonomist, kineziolog, profesor)
13. Broj bankovnog računa
14. Radni staž prije poslodavca
15. Datum zasnivanja radnog odnosa, razlog
16. Datum raskid radnog odnosa, razlog
17. Radno vrijeme zaposlenika
18. Razlog prestanka radnog odnosa (mirovina, otkaz, odluka poslodavca)
19. Podaci o ostvarenim pravima iz radnog odnosa (por. dopust, povrede na radu, bolovanja, socijalna
prava)
20. status zaposlen/nezaposlen
21. Škola/zanimanje
22. Razred
23. Ime i prezime roditelja (staratelja)
24. Broj osobne iskaznice roditelja (staratelja)
Članak 8.
Način prikupljanja i čuvanja podataka
Osobni podaci smiju se prikupljati i dalje obrađivati isključivo u slučajevima određenim Zakonom o
radu, Pravilnika o zaštiti osobnih podataka, Pravilnika o radu UO RSZŽ, Uredbama o evidencijama iz
domene rada, u svrhu sklapanja i izvršenja ugovora u kojem je osoba ispitanika stranka, te radi
ispunjenja obveza i zadataka koji se izvršavaju u javnom interesu.
Predsjednik Saveza donosi odluku o osobama zaduženim za zaštitu osobnih podataka, kao i odluku o
osobama koje su osim poslodavca ovlaštene za nadziranje, prikupljanje, obrađivanje, korištenje i
dostavljanje osobnih podataka. Tehnički tajnik je voditelj obrade podataka.
Prije prikupljanja bilo kojih podataka, djelatnici Saveza dužni su informirati ispitanika čiji se podaci
prikupljaju o identitetu voditelja zbirke osobnih podataka, te o svrsi obrade u koju su podaci
namijenjeni. Osobni podaci uzimaju se neposredno od ispitanika usmeno i pismeno.
Da bi se izbjegao neovlašteni pristup osobnim podacima, podaci u pisanom obliku (Zbirke osobnih
podataka, Platne liste) čuvaju se u registratorima, u zaključanim ormarima, a podaci u računalu
zaštićuju se dodjeljivanjem korisničkog imena i lozinke koja je poznata djelatnicima Saveza koji
obrađuju te podatke, te se radi daljnje sigurnosti i tajnosti pohranjuju na prenosive memorije.
Članak 9.
Vremensko razdoblje čuvanja i uporabe podataka
Evidencija zaposlenika počinje se voditi na dan zasnivanja radnog odnosa, a prestaje se voditi na dan
prestanka radnog odnosa. Podaci o zaposlenicima predstavljaju dokumentaciju trajne vrijednosti koja
se čuva temeljem Zakona o mirovinskom osiguranju , trajnim čuvanjem dokumenata.
Evidencija o korisnicima i dobavljačima temeljem Zakona o računovodstvu čuva se 10 godina.
Evidencija o suradnicima (honorar) vodi se od trenutka zasnivanja poslovnog odnosa a prestaje se
voditi ostvarenjem svrhe za koju su podaci prikupljeni. Podaci se čuvaju temeljem Zakona o porezu na
dohodak.
Članak 10.
Davanje osobnih podataka na korištenjem drugim korisnicima
Osobni podaci sadržani u zbirci daju se na korištenje na temelju pisanog zahtjeva drugim korisnicima
ako je to potrebno radi obavljanja poslova u okviru zakonom utvrđene djelatnosti korisnika (HZMO,
HZZO, MF, Porezna uprava).
Članak 11.
Mjere zaštite osobnih podataka
Stručno i administrativno osoblje Saveza koje obrađuje osobne podatke dužno je poduzeti tehničke,
kadrovske i organizacijske mjere zaštite osobnih podataka koje su potrebne da bi se osobni podaci
zaštitili od slučajnog gubitka ili uništenja, od nedopuštenog pristupa ili nedopuštene promjene,
nedopuštenog objavljivanja i svake druge zloupotrebe.
Članak 12.
Savez je dužan najkasnije u roku od 30 dana od podnošenja zahtjeva, svakom ispitaniku na njegov
zahtjev, odnosno njegovih zakonskih zastupnika ili punomoćnika:
– omogućiti uvid u evidenciju zbirke osobnih podataka te uvid u osobne podatke sadržane u zbirci
osobnih podataka koji se odnose na njega te njihovo prepisivanje,
– dostaviti izvatke, potvrde ili ispise osobnih podataka sadržanih u zbirci osobnih podataka koji se na
njega odnose, a koji moraju sadržavati i naznaku svrhe i pravnog temelja prikupljanja, obrade i
korištenja tih podataka,
– dostaviti ispis podataka o tome tko je i za koje svrhe i po kojem pravnom temelju dobio na korištenje
osobne podatke koji se odnose na njega.
Članak 13.
Ispitanik ima pravo na:
– uvid u osobne podatke sadržane u zbirci koji se na njega odnose,
– ispis osobnih podataka sadržanih u zbirci koji se na njega odnose,
Ispitanik ima pravo podnijeti zahtjev Savezu radi ostvarenju prava na:
– dopunu, izmjenu ili brisanje nepotpunih ili netočnih podataka o sebi,
– obavijesti u svezi obrade osobnih podataka koji se na njega odnose.
Zahtjev se podnosi usmeno i elektronskim putem.
ispitanik koji smatra da mu je povrijeđeno neko pravo zajamčeno Općom uredbom o zaštiti osobnih
podataka ima pravo podnijeti zahtjev za utvrđivanje povrede prava Agenciji za zaštitu osobnih
podataka.
Članak 14.
Ovaj Pravilnik stupa na snagu danom donošenja.