Na temelju članka 32. Statuta Instituta Ruđer Bošković i članka 37. i 39. Uredbe (EU) 2016/679 Europskog parlamenta i vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka).

KONTAKT:  gdpr@irb.hr

Službenik za zaštitu osobnih podataka

POLITIKA PRIVATNOSTI INSTITUTA RUĐER BOŠKOVIĆ

VODITELJ OBRADE:

• Institut Ruđer Bošković (IRB)
• Bijenička cesta 54, 10000 Zagreb
• e-mail: pisarnica@irb.hr

1. PODACI O SLUŽBENIKU ZA ZAŠTITU PODATAKA

• Petar Mustać, mag. iur.
• e-mail: gdpr@irb.hr
• Službenik za zaštitu podataka dostupan je za sva pitanja vezana uz obradu i zaštitu osobnih podataka.

2. SVRHA I PRAVNI TEMELJI ZA OBRADU OSOBNIH PODATAKA

2.1. Obrada u okviru izvršavanja ugovora
Institut Ruđer Bošković obrađuje osobne podatke koji su nužni za izvršavanje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora u smislu članka 6. stavka 1. točke (a) Opće uredbe (EU) 2016/679 (GDPR) poput osobnog imena, OIB-a te drugih podataka važnih za sklapanje i izvršenje ugovora.

2.2. Obrada radi ispunjenja pravnih obveza
U smislu članka 6. stavka 1. točke (c) Opće uredbe, IRB obrađuje osobne podatke radi zapošljavanja i vođenja evidencija o zaposlenicima, ispunjavanja obveza prema nadležnim tijelima (npr. HZMO, HZZO, MZOM), ispunjenja zakonskih obveza iz područja računovodstva, javne nabave i arhiviranja.

2.3. Izvršavanje službenih ovlasti
U smislu članka 6. stavka 1. točke (e) Opće uredbe, IRB obrađuje osobne podatke kada je to nužno radi izvršenja povjerenih javnih ovlasti u okviru znanstvenih aktivnosti i upravnog postupanja Instituta.

2.4. Obrada temeljem legitimnog interesa
U smislu članka 6. stavka 1. točke (f) Opće uredbe, IRB obrađuje osobne podatke u svrhu osiguravanja sigurnosti osoba i imovine (videonadzor), vođenja evidencija posjetitelja, vođenja evidencija o vozilima koji ulaze u prostor IRB-a (registarske oznake).

2.5. Obrada temeljem privole ispitanika
Za određene aktivnosti, osobne podatke poput imena, prezimena i e-mail adresa sudionika konferencija, seminara i radionica obrađujemo na temelju njihove dobrovoljne privole. Ovi podaci mogu se koristiti, primjerice, za obavještavanje o događanjima i slanje relevantnih materijala, dokumentiranje i promociju događanja (fotografije, video zapisi), pripremu popisa sudionika.

Privolu možete povući u bilo kojem trenutku, a povlačenje ne utječe na zakonitost obrade provedene prije povlačenja privole.

3. KORIŠTENJE KOLAČIĆA (COOKIES)

Na službenim internetskim stranicama www.irb.hr koriste se „kolačići“ radi osiguranja funkcionalnosti i poboljšanja korisničkog iskustva.
Detaljnije informacije dostupne su u Politici kolačića: https://www.irb.hr/IRB-Cookie-Policy

4. VAŠA PRAVA U VEZI OBRADE OSOBNIH PODATAKA

Za ostvarivanje svojih prava možete se obratiti službeniku za zaštitu podataka na adresu gdpr@irb.hr

Vaša prava uključuju:

• pravo na pristup osobnim podacima
• pravo na ispravak netočnih ili nepotpunih podataka
• pravo na brisanje („pravo na zaborav“) uz iznimke iz članka 17. stavka 3. Opće uredbe
• pravo na ograničenje obrade podataka
• pravo na prigovor na obradu podataka
• pravo na prenosivost podataka, ako je primjenjivo

Također, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, Zagreb, e-mail: azop@azop.hr.

5. PRIMATELJI I IZVRŠITELJI OBRADE

Osobni podaci mogu se proslijediti izvršiteljima obrade koji pružaju informatičke, administrativne ili tehničke usluge za IRB te primateljima kao što su nadležna državna tijela (HZMO, HZZO, MUP), nacionalne i međunarodne agencije za financiranje i kontrolu provedbe projekata (Europska komisija, SAFU, HAMAG-BICRO, HRZZ), partneri u projektima, patentni uredi, revizorska tijela i drugi.
Osobni podaci se ne prosljeđuju trećim stranama u komercijalne svrhe.

6. SIGURNOST OSOBNIH PODATAKA

IRB primjenjuje tehničke i organizacijske mjere zaštite kako bi se osigurala povjerljivost, cjelovitost i dostupnost osobnih podataka te spriječilo neovlašteno korištenje, gubitak ili pristup.

7. ROK POHRANE OSOBNIH PODATAKA

Osobni podaci pohranjuju se koliko je potrebno za ostvarenje svrhe obrade, a zatim se brišu ili arhiviraju sukladno zakonskim propisima. Osobni podaci čuvaju sukladno Pravilniku o sadržaju i načinu vođenja evidencije o radnicima (NN 55/2024) te internom Pravilniku o uredskom i arhivskom poslovanju.

8. KONTAKT INFORMACIJE

Za sva pitanja u vezi obrade osobnih podataka možete se obratiti na: gdpr@irb.hr

9. IZMJENE POLITIKE PRIVATNOSTI

Ova Politika privatnosti redovito se ažurira radi usklađenosti s važećim propisima i praksom. Sve izmjene bit će objavljene na službenim internetskim stranicama IRB-a.