1. Uvod
Vodovod i odvodnja Brača i Hvara d.o.o. (u daljnjem tekstu: Društvo) posvećen je zaštiti privatnosti i sigurnosti osobnih podataka svojih korisnika vodnih usluga, podnositelja zahtjeva, poslovnih partnera, zaposlenika, kandidata za posao te svih drugih fizičkih osoba čije osobne podatke obrađuje u okviru obavljanja svoje registrirane djelatnosti.
Kao javni isporučitelj vodnih usluga, Društvo obrađuje osobne podatke radi pružanja usluga javne vodoopskrbe i javne odvodnje, sklapanja i izvršavanja ugovornih odnosa, ispunjavanja zakonskih obveza, ostvarivanja prava i obveza korisnika te osiguravanja sigurnog, učinkovitog i zakonitog poslovanja.
Zaštita osobnih podataka jedno je od temeljnih prava svakog pojedinca. Društvo poduzima odgovarajuće tehničke, organizacijske i administrativne mjere kako bi osiguralo da se osobni podaci obrađuju zakonito, pošteno i transparentno, uz poštovanje načela propisanih Općom uredbom o zaštiti podataka (GDPR).
Ova Politika privatnosti izrađena je u skladu s:
- Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine (GDPR),
- Zakonom o provedbi Opće uredbe o zaštiti podataka,
- Zakonom o vodnim uslugama,
- Zakonom o vodi namijenjenoj za ljudsku potrošnju,
- drugim važećim propisima Republike Hrvatske i Europske unije koji uređuju obradu i zaštitu osobnih podataka.
Svrha ove Politike privatnosti jest pružiti ispitanicima jasne, razumljive i lako dostupne informacije o:
- vrstama osobnih podataka koje Društvo prikuplja i obrađuje,
- svrhama i pravnim osnovama obrade,
- načinu prikupljanja i zaštite osobnih podataka,
- primateljima i izvršiteljima obrade,
- rokovima čuvanja osobnih podataka,
- pravima ispitanika i načinu njihova ostvarivanja.
Ova Politika privatnosti primjenjuje se osobito na:
- korisnike javne vodoopskrbe,
- korisnike javne odvodnje,
- vlasnike i suvlasnike nekretnina priključenih na sustav,
- podnositelje zahtjeva za priključenje, izdavanje suglasnosti i drugih usluga,
- poslovne partnere i dobavljače,
- osobe koje podnose predstavke, zahtjeve, reklamacije ili prigovore,
- posjetitelje internetske stranice,
- zaposlenike i kandidate za posao,
- druge fizičke osobe čiji se osobni podaci obrađuju u okviru djelatnosti Društva.
2. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka je:
Vodovod i odvodnja Brača i Hvara d.o.o.
Žedno Drage 41
21400 Supetar
OIB: 45854645558
Voditelj obrade određuje svrhe i sredstva obrade osobnih podataka te osigurava da se obrada provodi u skladu s Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima.
Društvo kontinuirano poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene, uništenja ili bilo kojeg drugog oblika nezakonite obrade.
3. Načela obrade osobnih podataka
Vodovod i odvodnja Brača i Hvara d.o.o. obrađuje osobne podatke u skladu s temeljnim načelima zaštite osobnih podataka propisanim Općom uredbom o zaštiti podataka (GDPR).
Pri svakoj obradi osobnih podataka Društvo primjenjuje sljedeća načela:
- zakonitost, poštenost i transparentnost – osobni podaci obrađuju se zakonito, pošteno i na transparentan način u odnosu na ispitanika;
- ograničenje svrhe – osobni podaci prikupljaju se u posebne, izričite i zakonite svrhe te se ne obrađuju na način koji nije u skladu s tim svrhama;
- smanjenje količine podataka – obrađuju se samo oni osobni podaci koji su primjereni, relevantni i nužni za ostvarenje određene svrhe;
- točnost podataka – Društvo poduzima razumne mjere kako bi osiguralo da su osobni podaci točni i prema potrebi ažurni;
- ograničenje pohrane – osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade ili koliko je propisano važećim propisima;
- integritet i povjerljivost – osobni podaci obrađuju se uz primjenu odgovarajućih tehničkih i organizacijskih mjera kojima se osigurava zaštita od neovlaštene ili nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja;
- pouzdanost i odgovornost – Društvo je odgovorno za usklađenost obrade osobnih podataka s GDPR-om te je u mogućnosti dokazati poštovanje navedenih načela.
4. Koje osobne podatke prikupljamo i na koji način
Vodovod i odvodnja Brača i Hvara d.o.o. prikuplja i obrađuje samo one osobne podatke koji su potrebni za pružanje vodnih usluga, ispunjavanje zakonskih obveza, zaštitu legitimnih interesa Društva ili kada je obrada nužna na temelju privole ispitanika.
Ovisno o svrsi obrade, Društvo može obrađivati sljedeće kategorije osobnih podataka:
Identifikacijski podaci
- ime i prezime,
- OIB,
- datum rođenja kada je to propisano ili potrebno,
- adresa prebivališta ili boravišta,
- adresa obračunskog mjesta,
- podaci iz identifikacijskih isprava kada je to propisano zakonom.
Kontakt podaci
- broj telefona,
- adresa elektroničke pošte,
- adresa za dostavu pismena.
Podaci o korištenju vodnih usluga
- broj korisnika,
- broj priključka,
- broj i lokacija vodomjera,
- očitanja vodomjera,
- podaci o potrošnji vode,
- podaci o obračunu i naplati vodnih usluga,
- podaci o izvršenim plaćanjima,
- podaci o reklamacijama, zahtjevima i komunikaciji s korisnicima.
Podaci iz zahtjeva i ugovorne dokumentacije
- zahtjevi za priključenje na sustav javne vodoopskrbe ili javne odvodnje,
- zahtjevi za izdavanje tehničkih uvjeta i suglasnosti,
- ugovori o pružanju vodnih usluga,
- projektna i tehnička dokumentacija,
- druga dokumentacija potrebna za ostvarivanje prava i obveza korisnika.
Podaci zaposlenika i kandidata za posao
- identifikacijski i kontakt podaci,
- podaci iz životopisa,
- podaci o obrazovanju, stručnim kvalifikacijama i radnom iskustvu,
- podaci potrebni za sklapanje i izvršavanje ugovora o radu,
- podaci propisani radnim, poreznim i drugim primjenjivim propisima.
Tehnički podaci
Prilikom korištenja internetske stranice Društvo može obrađivati:
- IP adresu,
- identifikatore kolačića,
- podatke o internetskom pregledniku i uređaju,
- podatke o korištenju internetske stranice,
- druge tehničke podatke nužne za sigurnost i funkcionalnost informacijskog sustava.
Osobni podaci prikupljaju se:
- neposredno od ispitanika,
- putem zahtjeva, obrazaca i ugovora,
- putem službene elektroničke pošte i telefonske komunikacije,
- putem internetske stranice,
- putem video nadzora kada je isti uspostavljen sukladno propisima,
- od nadležnih tijela i iz javno dostupnih registara kada je to dopušteno ili propisano zakonom.
5. Svrhe i pravne osnove obrade osobnih podataka
Vodovod i odvodnja Brača i Hvara d.o.o. obrađuje osobne podatke isključivo u svrhe za koje su prikupljeni te u opsegu koji je nužan za ostvarenje tih svrha.
Osobni podaci obrađuju se osobito radi:
- pružanja usluga javne vodoopskrbe,
- pružanja usluga javne odvodnje,
- sklapanja, izvršavanja i praćenja ugovornih odnosa s korisnicima,
- vođenja evidencija korisnika vodnih usluga,
- obračuna, naplate i evidentiranja pruženih usluga,
- očitanja vodomjera i upravljanja priključcima,
- izdavanja tehničkih uvjeta, suglasnosti i drugih akata iz djelokruga rada Društva,
- rješavanja zahtjeva, reklamacija, pritužbi i drugih upita korisnika,
- vođenja upravnih, sudskih i drugih postupaka,
- ispunjavanja obveza propisanih zakonima i drugim propisima,
- zaštite osoba, imovine i vodno-komunalne infrastrukture,
- zaštite informacijskih sustava i sprječavanja zlouporaba,
- provedbe postupaka zapošljavanja,
- sklapanja i izvršavanja ugovora o radu te ostvarivanja prava i obveza iz radnog odnosa,
- osiguravanja funkcionalnosti i sigurnosti internetske stranice,
- ostvarivanja i zaštite legitimnih interesa Društva kada oni ne prevladavaju nad pravima i slobodama ispitanika.
Obrada osobnih podataka temelji se na jednoj ili više sljedećih pravnih osnova:
- izvršavanju ugovora ili poduzimanju radnji na zahtjev ispitanika prije sklapanja ugovora, sukladno članku 6. stavku 1. točki (b) GDPR-a;
- ispunjavanju zakonskih obveza kojima podliježe voditelj obrade, sukladno članku 6. stavku 1. točki (c) GDPR-a;
- legitimnom interesu Društva, sukladno članku 6. stavku 1. točki (f) GDPR-a, osobito radi zaštite osoba, imovine, informacijskih sustava i ostvarivanja pravnih zahtjeva;
- privoli ispitanika, kada se obrada ne može temeljiti na drugoj pravnoj osnovi, sukladno članku 6. stavku 1. točki (a) GDPR-a.
6. Primatelji i izvršitelji obrade osobnih podataka
Vodovod i odvodnja Brača i Hvara d.o.o. osigurava da osobnim podacima pristupaju isključivo osobe kojima je pristup nužan za obavljanje njihovih radnih zadataka ili izvršavanje ugovornih odnosno zakonskih obveza.
Osobni podaci mogu biti dostupni ovlaštenim zaposlenicima Društva koji su obvezni čuvati povjerljivost podataka te postupati u skladu s važećim propisima i internim aktima Društva.
Kada je to potrebno radi ostvarivanja svrhe obrade ili ispunjavanja zakonskih obveza, osobni podaci mogu se dostaviti primateljima kao što su:
- nadležna tijela državne uprave i druga tijela javne vlasti,
- sudovi, državna odvjetništva i druga pravosudna tijela,
- regulatorna i nadzorna tijela,
- jedinice lokalne i područne (regionalne) samouprave,
- Hrvatske vode i druga javnopravna tijela kada je to propisano posebnim propisima,
- banke i pružatelji platnih usluga kada je to potrebno radi izvršenja financijskih transakcija,
- odvjetnici, javni bilježnici i druge osobe koje sudjeluju u ostvarivanju ili zaštiti prava i pravnih interesa Društva,
- druga tijela i osobe kada je dostava osobnih podataka propisana zakonom ili se temelji na drugoj odgovarajućoj pravnoj osnovi.
Društvo može koristiti usluge vanjskih pružatelja usluga koji obrađuju osobne podatke u ime i za račun Društva. Takvi pružatelji smatraju se izvršiteljima obrade te s njima Društvo sklapa odgovarajuće ugovore kojima se uređuje obrada osobnih podataka sukladno članku 28. GDPR-a.
Izvršitelji obrade mogu uključivati osobito:
- pružatelje usluga održavanja informacijskih sustava,
- pružatelje usluga hostinga i pohrane podataka,
- pružatelje usluga održavanja poslovnih aplikacija,
- računovodstvene i porezne savjetnike,
- odvjetničke urede,
- pružatelje usluga održavanja internetske stranice,
- pružatelje poštanskih i dostavnih usluga,
- druge ugovorne izvršitelje kada je to potrebno za redovno poslovanje Društva.
Društvo osigurava da svi izvršitelji obrade primjenjuju odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka te obrađuju osobne podatke isključivo prema dokumentiranim uputama Društva.
7. Tehničke i organizacijske mjere zaštite osobnih podataka
Vodovod i odvodnja Brača i Hvara d.o.o. provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao odgovarajuću razinu sigurnosti osobnih podataka, uzimajući u obzir prirodu, opseg, okolnosti i svrhe obrade te rizike za prava i slobode fizičkih osoba.
Mjere zaštite usmjerene su na sprječavanje slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima, kao i svih drugih oblika nezakonite obrade.
Radi zaštite osobnih podataka Društvo osobito primjenjuje:
- kontrolu fizičkog pristupa poslovnim prostorima i arhivi,
- kontrolu pristupa informacijskim sustavima i aplikacijama,
- dodjelu korisničkih ovlasti sukladno načelu najmanjih potrebnih ovlasti,
- zaštitu korisničkih računa primjenom sigurnih lozinki i višefaktorske autentifikacije kada je primjenjivo,
- antivirusnu zaštitu, zaštitne vatrozidove i druge sigurnosne mehanizme,
- redovito ažuriranje informacijskih sustava i sigurnosnih zakrpa,
- izradu, pohranu i provjeru sigurnosnih kopija podataka,
- zaštitu elektroničke komunikacije i prijenosa podataka,
- fizičku zaštitu dokumentacije i poslovnih prostora,
- edukaciju zaposlenika o zaštiti osobnih podataka i informacijskoj sigurnosti,
- postupke upravljanja sigurnosnim incidentima i povredama osobnih podataka,
- redovito preispitivanje učinkovitosti primijenjenih tehničkih i organizacijskih mjera.
Društvo kontinuirano procjenjuje rizike povezane s obradom osobnih podataka te prema potrebi unapređuje primijenjene mjere zaštite radi održavanja odgovarajuće razine sigurnosti.
8. Rokovi čuvanja osobnih podataka
Vodovod i odvodnja Brača i Hvara d.o.o. osobne podatke čuva samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, odnosno u rokovima propisanim važećim zakonskim i podzakonskim propisima, internim aktima Društva te drugim primjenjivim propisima kojima se uređuje pojedina vrsta dokumentacije ili obrade osobnih podataka.
Rokovi čuvanja mogu se razlikovati ovisno o svrsi obrade, pravnoj osnovi, vrsti dokumentacije i zakonskim obvezama Društva, a detaljnije su uređeni internim evidencijama obrade, pravilima upravljanja dokumentacijom, arhivskim planom i drugim internim aktima.
Osobni podaci koji se obrađuju na temelju privole čuvaju se do njezina povlačenja, osim ako postoji druga pravna osnova ili zakonska obveza za njihovo daljnje čuvanje.
Po isteku propisanih rokova čuvanja osobni podaci brišu se, anonimiziraju ili na drugi siguran način uništavaju, osim ako je njihovo daljnje čuvanje potrebno radi ispunjavanja zakonske obveze, ostvarivanja ili obrane pravnih zahtjeva ili drugog zakonitog razloga.
9. Prijenos osobnih podataka
Vodovod i odvodnja Brača i Hvara d.o.o. osobne podatke u pravilu obrađuje unutar Republike Hrvatske i država članica Europske unije.
Društvo ne prenosi osobne podatke u treće zemlje niti međunarodnim organizacijama, osim kada je takav prijenos nužan radi ispunjavanja zakonskih obveza ili izvršavanja ugovornih obveza te kada je dopušten ili propisan važećim propisima.
Ako bi prijenos osobnih podataka u treću zemlju ili međunarodnu organizaciju bio potreban, Društvo će osigurati da se prijenos provodi uz primjenu odgovarajućih zaštitnih mjera propisanih Poglavljem V. GDPR-a te će ispitanicima, kada je to primjenjivo, pružiti informacije o primijenjenim zaštitnim mjerama.
10. Kolačići i internetska stranica
Internetska stranica Vodovoda i odvodnje Brača i Hvara d.o.o. koristi kolačiće i druge slične tehnologije radi osiguravanja pravilnog rada internetske stranice, poboljšanja korisničkog iskustva, analize korištenja stranice te unaprjeđenja kvalitete pruženih usluga.
Kolačići predstavljaju male tekstualne datoteke koje se pohranjuju na uređaj korisnika prilikom posjeta internetskoj stranici.
Društvo može koristiti sljedeće vrste kolačića:
- nužne kolačiće, koji su potrebni za pravilno funkcioniranje internetske stranice i ne mogu se isključiti,
- analitičke kolačiće, koji omogućuju analizu korištenja internetske stranice radi njezina unaprjeđenja,
- funkcionalne kolačiće, koji omogućuju pamćenje korisničkih postavki i odabira,
- marketinške kolačiće, kada ih Društvo koristi u promotivne svrhe.
Nužni kolačići koriste se na temelju legitimnog interesa Društva za osiguravanje funkcionalnosti i sigurnosti internetske stranice, dok se analitički, funkcionalni i marketinški kolačići koriste isključivo uz prethodno danu privolu korisnika, kada je takva privola potrebna.
Korisnik može u svakom trenutku promijeniti ili povući svoju privolu za korištenje kolačića putem postavki kolačića na internetskoj stranici ili izmjenom postavki svojeg internetskog preglednika.
11. Prava ispitanika
Vodovod i odvodnja Brača i Hvara d.o.o. poštuje prava ispitanika zajamčena Općom uredbom o zaštiti podataka (GDPR) te omogućuje njihovo ostvarivanje na jednostavan i transparentan način.
Ispitanik ima pravo:
- zatražiti potvrdu obrađuju li se njegovi osobni podaci te ostvariti pravo na pristup osobnim podacima;
- zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka;
- zatražiti brisanje osobnih podataka kada su ispunjeni uvjeti propisani člankom 17. GDPR-a;
- zatražiti ograničenje obrade osobnih podataka u slučajevima propisanim člankom 18. GDPR-a;
- ostvariti pravo na prenosivost podataka kada su za to ispunjeni uvjeti propisani člankom 20. GDPR-a;
- uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom interesu voditelja obrade ili se provodi u svrhu izvršavanja zadaće od javnog interesa;
- u svakom trenutku povući privolu za obradu osobnih podataka kada se obrada temelji na privoli, pri čemu povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
Zahtjev za ostvarivanje prava može se podnijeti pisanim putem, elektroničkom poštom ili na drugi odgovarajući način.
Vodovod i odvodnja Brača i Hvara d.o.o. odgovorit će na zahtjev bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od dana zaprimanja zahtjeva, osim ako je, sukladno članku 12. GDPR-a, dopušteno produljenje roka zbog složenosti ili broja zahtjeva. U slučaju produljenja roka, ispitanik će biti pravodobno obaviješten o razlozima produljenja.
Ako smatra da su mu obradom osobnih podataka povrijeđena prava zajamčena GDPR-om, ispitanik ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka.
12. Službenik za zaštitu podataka
Vodovod i odvodnja Brača i Hvara d.o.o. imenovao je službenika za zaštitu podataka radi osiguravanja zakonite obrade osobnih podataka, zaštite prava ispitanika te praćenja usklađenosti poslovanja s odredbama Opće uredbe o zaštiti podataka i drugim propisima iz područja zaštite osobnih podataka.
Službenik za zaštitu podataka:
- pruža informacije i savjete o obradi osobnih podataka,
- prati primjenu GDPR-a i drugih propisa iz područja zaštite osobnih podataka,
- savjetuje voditelja obrade i zaposlenike o njihovim obvezama,
- surađuje s Agencijom za zaštitu osobnih podataka,
- predstavlja kontaktnu točku za ispitanike u vezi s ostvarivanjem njihovih prava.
Službenik za zaštitu podataka:
Petar Vušković
Telefon: 091 562 7757
13. Automatizirano donošenje odluka i profiliranje
Vodovod i odvodnja Brača i Hvara d.o.o. ne donosi odluke koje se temelje isključivo na automatiziranoj obradi osobnih podataka, uključujući profiliranje, a koje bi proizvodile pravne učinke ili na sličan način značajno utjecale na ispitanike.
U slučaju da bi Društvo u budućnosti uvelo postupke automatiziranog donošenja odluka ili profiliranja, ispitanicima će prije početka takve obrade biti pružene sve informacije propisane Općom uredbom o zaštiti podataka, uključujući informacije o logici obrade, značaju i mogućim posljedicama takve obrade.
14. Povrede osobnih podataka
Vodovod i odvodnja Brača i Hvara d.o.o. provodi odgovarajuće tehničke i organizacijske mjere radi sprječavanja povreda osobnih podataka te postupa sukladno internim procedurama upravljanja sigurnosnim incidentima i povredama osobnih podataka.
Povredom osobnih podataka smatra se svaki sigurnosni incident koji dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji se prenose, pohranjuju ili na drugi način obrađuju.
U slučaju nastanka povrede osobnih podataka Društvo će bez nepotrebnog odgađanja:
- poduzeti mjere radi zaustavljanja ili ograničavanja posljedica povrede;
- utvrditi prirodu i opseg povrede te procijeniti rizik za prava i slobode ispitanika;
- evidentirati povredu u internoj evidenciji povreda osobnih podataka;
- poduzeti odgovarajuće korektivne i preventivne mjere radi sprječavanja ponavljanja sličnih događaja.
Ako postoji vjerojatnost da će povreda osobnih podataka prouzročiti rizik za prava i slobode fizičkih osoba, Vodovod i odvodnja Brača i Hvara d.o.o. obavijestit će Agenciju za zaštitu osobnih podataka bez nepotrebnog odgađanja, a kada je to primjenjivo najkasnije u roku od 72 sata od saznanja za povredu, sukladno članku 33. GDPR-a.
Kada je vjerojatno da će povreda prouzročiti visok rizik za prava i slobode ispitanika, Društvo će bez nepotrebnog odgađanja obavijestiti i ispitanike na koje se povreda odnosi, osim ako su ispunjeni uvjeti za izuzeće od obveze obavještavanja propisani člankom 34. GDPR-a.
15. Završne odredbe
Ova Politika privatnosti primjenjuje se od dana njezina donošenja (15. srpnja 2026.) te je javno dostupna svim ispitanicima putem internetske stranice Vodovoda i odvodnje Brač d.o.o. i na drugi primjeren način.
Vodovod i odvodnja Brača i Hvara d.o.o. zadržava pravo izmjene i dopune ove Politike privatnosti radi usklađivanja s promjenama zakonskih i podzakonskih propisa, organizacijskih i poslovnih procesa, tehnološkog razvoja ili drugih okolnosti koje mogu utjecati na obradu osobnih podataka.
Sve izmjene Politike privatnosti bit će pravodobno objavljene na internetskoj stranici Društva ili na drugi odgovarajući način učinjene dostupnima ispitanicima.