1Uvod i svrha politike privatnosti

Zračna luka Zadar d.o.o. (dalje: Zračna luka) ovom Politikom privatnosti (dalje: Politika) obavještava ispitanike o tome koje osobne podatke prikuplja, u koju svrhu i na temelju koje pravne osnove ih obrađuje, koliko ih dugo čuva i kome ih otkriva. Politika navodi i koja prava ispitanicima pripadaju u vezi s obradom njihovih osobnih podataka.

Zračna luka obrađuje osobne podatke u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka; dalje: Opća uredba) i Zakonom o provedbi Opće uredbe o zaštiti podataka te pritom poštuje načela zakonitosti, poštenosti i transparentnosti obrade.

Politika se odnosi na ispitanike Zračne luke i to: putnike (uključujući nepraćenu djecu, putnike sa smanjenom pokretljivošću i putnike s poteškoćama koje nisu vidljive), posjetitelje, praćene i nepraćene osobe, korisnike parkirališta, besplatne Wi-Fi mreže i mrežne stranice te osobe u prostoru pod videonadzorom. Odnosi se i na kandidate za zapošljavanje, radnike, studente i učenike, vanjske suradnike i instruktore, polaznike školovanja u Školskom centru, podnositelje prigovora i zahtjeva te pošiljatelje i primatelje pošte.

Za kandidate za zapošljavanje, radnike, učenike i studente Zračna luka izrađuje posebne obavijesti o obradi osobnih podataka. Radnicima se uručuju pri sklapanju ugovora o radu, učenicima u trenutku potpisivanja ugovora o povremenom radu u učeničkom servisu, a studentima pri prvom dolasku na posao u Zračnu luku. Sve obavijesti objavljene su u kategoriji ZAŠTITA OSOBNIH PODATAKA na mrežnoj stranici Zračne luke.

Važeća Politika uvijek je javno dostupna na mrežnoj stranici https://zadar-airport.hr/.

2Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka u smislu članka 4. točke 7. Opće uredbe je:

3Službenik za zaštitu podataka

Sukladno članku 37. Opće uredbe, Zračna luka je imenovala službenika za zaštitu podataka. Ispitanici mu se mogu obratiti za sva pitanja u vezi s obradom svojih osobnih podataka i radi ostvarivanja prava iz Opće uredbe:

4Temeljni pojmovi

• Osobni podatak – svaka informacija koja se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (npr. ime i prezime, OIB, adresa, e-pošta, registarska oznaka vozila, IP adresa, snimka videonadzora, podaci o zdravlju).
• Obrada – svaki postupak koji se obavlja na osobnim podacima (prikupljanje, pohrana, uvid, izmjena, otkrivanje, brisanje i dr.).
• Ispitanik – fizička osoba na koju se osobni podaci odnose (putnik, posjetitelj, radnik, kandidat za zapošljavanje, student, učenik, vanjski suradnik i dr.).
• Voditelj obrade – pravna osoba koja određuje svrhe i sredstva obrade; to je Zračna luka, a u obradama iz točke 9. zračni prijevoznik.
• Izvršitelj obrade – osoba koja obrađuje osobne podatke u ime i za račun voditelja obrade, na temelju ugovora ili drugog pravnog akta.
• Privola – dobrovoljno, posebno, informirano i nedvosmisleno izražavanje volje kojim ispitanik pristaje na obradu svojih osobnih podataka.

5Načela obrade

Zračna luka pri obradi osobnih podataka poštuje načela iz članka 5. Opće uredbe:

• zakonitost, poštenost i transparentnost;
• ograničavanje svrhe – podaci se prikupljaju u posebne, izričite i zakonite svrhe;
• smanjenje količine podataka – obrađuju se samo podaci koji su primjereni, relevantni i ograničeni na ono što je nužno;
• točnost – podaci se održavaju točnima i ažurnima;
• ograničenje pohrane – podaci se čuvaju samo onoliko dugo koliko je nužno, odnosno propisano;
• cjelovitost i povjerljivost – primjenom odgovarajućih tehničkih i organizacijskih mjera.

6Pravne osnove obrade

Zračna luka obrađuje osobne podatke samo kada za to postoji najmanje jedna pravna osnova iz članka 6. stavka 1. Opće uredbe:

• poštivanja zakonskih obveza (članak 6. stavak 1. točka (c) Opće uredbe) – postupanja u skladu s propisima Europske unije i Republike Hrvatske o zaštiti civilnog zračnog prometa, poreznim propisima te ostalim obvezujućim propisima;
• izvršenja ugovornih obveza (članak 6. stavak 1. točka (b) Opće uredbe) – kada je obrada nužna za izvršavanje ugovora kojeg je ispitanik stranka ili za poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora;
• zadovoljenja legitimnih interesa (članak 6. stavak 1. točka (f) Opće uredbe) – kada je to nužno, radi zaštite osoba i imovine (videonadzor), odgovaranja na prigovore i upite te sprječavanja protupravnog postupanja; legitimni interes za svaku pojedinu obradu naveden je uz tu obradu (članak 13. stavak 1. točka (d) Opće uredbe);
• privole (članak 6. stavak 1. točka (a) Opće uredbe) – isključivo u slučajevima kada bi ispitanici davali privolu za obradu u određenu svrhu; privola se može povući u svakom trenutku (članak 7. stavak 3. Opće uredbe).

Kada se obrada temelji na pravnoj obvezi ili ugovoru, privola se ne traži.

7Svrhe obrade, pravne osnove i rokovi čuvanja

Zračna luka kao voditelj obrade obrađuje osobne podatke u sljedeće svrhe i na temelju sljedećih pravnih osnova iz članka 6. stavka 1. Opće uredbe:

• radnici – sklapanje i izvršavanje ugovora o radu, obračun plaće, ostvarivanje prava iz radnog odnosa te obveza iz područja zaštite na radu i stručnog osposobljavanja – točke (b) i (c) (Zakon o radu, Zakon o zaštiti na radu, porezni propisi, Zakon o računovodstvu); podaci o zdravlju i članstvu u sindikatu – članak 9. stavak 2. točka (b); Pravilnik o sadržaju i načinu vođenja evidencije o radnicima zaposlenim kod poslodavca;
• kandidati za zapošljavanje – provedba natječaja i postupka zapošljavanja – točke (b) i (c); Zakon o radu;
• studenti i učenici – sklapanje i izvršavanje ugovora o obavljanju studentskog posla i ugovora o povremenom radu redovnog učenika – točke (b) i (c) (Zakon o obavljanju studentskih poslova, Zakon o tržištu rada);
• nepraćene i praćene osobe – provjera podobnosti i izdavanje identifikacijskih iskaznica za kretanje u zaštitno ograničenom području – točka (c) (Uredba (EZ) br. 300/2008, Provedbena uredba Komisije (EU) 2015/1998, Zakon o zračnom prometu, Nacionalni program zaštite civilnog zračnog prometa);
• vanjski suradnici, instruktori i polaznici školovanja u Školskom centru – provedba osposobljavanja unutar Školskog centra Zračne luke i izdavanje potvrda o osposobljenosti – točka (c) (Uredba Komisije (EU) br. 139/2014, Pravilnik o stručnom osposobljavanju za poslove od značaja za sigurnost zračnog prometa na aerodromu);
• podnositelji prigovora i zahtjeva – rješavanje prigovora, zahtjeva za pristup informacijama i zahtjeva ispitanika – Zakon o zaštiti potrošača, Zakon o provedbi Opće uredbe o zaštiti podataka, Zakon o pravu na pristup informacijama;
• pošiljatelji i primatelji pošte – uredsko poslovanje i vođenje elektroničkog urudžbenog zapisnika – Zakon o trgovačkim društvima, Zakon o računovodstvu, Zakon o obveznim odnosima;
• osobe u prostoru pod videonadzorom – zaštita osoba i imovine i sprječavanje protupravnih radnji – točka (f) legitimni interes; Zakon o provedbi Opće uredbe o zaštiti podataka i drugi obvezujući zakoni za Zračnu luku;
• korisnici parkirališta – upravljanje parkiralištem, automatska kontrola ulaza/izlaska očitanjem registarskih pločica (ANPR) i naplata parkiranja – točka (f) legitimni interes učinkovitog upravljanja parkiralištem i sigurnosti prostora;
• korisnici besplatne Wi-Fi mreže – pružanje pristupa internetu i sigurnost mreže – točka (f) legitimni interes sigurnosti mreže i informacijskog sustava;
• korisnici mrežne stranice – siguran i ispravan rad stranice i pamćenje postavki – točka (f); točka (a) privola.

Detaljne informacije o pojedinim obradama navedene su u Obavijesti o obradi osobnih podataka radnika, Obavijesti o obradi osobnih podataka kandidata u postupcima zapošljavanja te Obavijesti o obradi osobnih podataka u postupcima povremenog rada redovitih učenika i studenata.

Podatke koje Zračna luka prikuplja na temelju zakona ili ugovora ispitanik je dužan dati. Bez njih nije moguće zasnovati radni odnos, izdati identifikacijsku iskaznicu, odgovoriti na prigovor ili zahtjev ni provesti drugi propisani postupak. Davanje privole je dobrovoljno i nije uvjet za korištenje usluga Zračne luke.

Osobni podaci čuvaju se u rokovima propisanim posebnim propisima i Pravilnikom o zaštiti i obradi arhivskog i registraturnog gradiva s Posebnim popisom gradiva Zračne luke s rokovima čuvanja te Pravilnikom o sadržaju i načinu vođenja evidencije o radnicima zaposlenim kod poslodavca, odnosno onoliko dugo koliko je potrebno kako bi se izvršila ugovorna ili zakonska obveza ili legitimni interes, odnosno dok se ne ispuni svrha obrade osobnih podataka. Rokovi čuvanja propisani su specifično za konkretnu obradu osobnih podataka.

Rokovi čuvanja

Rokovi čuvanja za podatke radnika, kandidata, učenika i studenata navedeni su u posebnim obavijestima. Za ostale obrade rokovi su sljedeći:

Podaci prikupljeni na temelju privole čuvaju se do ostvarenja svrhe ili do povlačenja privole.

8Kategorije osobnih podataka i izvor

Zračna luka obrađuje sljedeće kategorije osobnih podataka:

• identifikacijske i kontaktne podatke;
• podatke potrebne za zasnivanje i ostvarivanje prava iz radnog odnosa te za osposobljavanje iz područja zaštite na radu;
• podatke potrebne za provjeru podobnosti i izdavanje identifikacijskih iskaznica, uključujući podatke iz kaznene evidencije;
• posebne kategorije osobnih podataka (podatke o zdravlju), kada je to propisano;
• snimke videonadzora, registarske oznake vozila te tehničke podatke o uređajima korisnika Wi-Fi mreže i mrežne stranice.

Osobne podatke Zračna luka prikuplja izravno od ispitanika. Podatke o učenicima i studentima zaprima od učeničkog i studentskih servisa, a podatke o putnicima od zračnih prijevoznika (točka 9.).

9Zračna luka kao izvršitelj obrade za zračne prijevoznike

Zračna luka kao izvršitelj obrade obrađuje osobne podatke putnika u ime i za račun zračnih prijevoznika. Temelj je ugovor Standard Ground Handling Agreement (SGHA), a obrada se provodi u sljedeće svrhe:

• registracija putnika i prtljage;
• usluge za nepraćenu djecu;
• usluge putnicima smanjene pokretljivosti (PRM pomoć) i pomoć osobama s poteškoćama;
• skeniranje ukrcajnih propusnica;
• pregled putnika i ručne prtljage u svrhu rendgenskog i detektorskog pregleda putnika;
• usluge službe izgubljeno/nađeno (Lost & Found);
• prodaja karata zračnog prijevoznika Croatia Airlines.

U navedenim obradama voditelj obrade je zračni prijevoznik. Zračni prijevoznik određuje svrhu, sredstva i pravnu osnovu obrade, vrstu podataka kojima Zračna luka pristupa i rok njihova čuvanja. Zračna luka podatke obrađuje isključivo prema uputama prijevoznika. Zahtjeve putnika koji se odnose na te obrade Zračna luka bez odgađanja prosljeđuje prijevozniku i o tome obavještava podnositelja. Potpune informacije navedene su u politici privatnosti zračnog prijevoznika.

10Primatelji osobnih podataka

Osobni podaci dostupni su samo radnicima Zračne luke kojima su nužni za obavljanje poslova. Zračna luka osobne podatke šalje trećim osobama samo kada za to postoji pravna osnova. Primatelji, odnosno kategorije primatelja, su:

• Ministarstvo unutarnjih poslova – Policijska postaja aerodromske policije Zadar i Ministarstvo pravosuđa i uprave (provjera podobnosti i identifikacijske iskaznice);
• Hrvatski zavod za mirovinsko osiguranje, Hrvatski zavod za zdravstveno osiguranje, Porezna uprava i Financijska agencija (podaci radnika);
• Hrvatska agencija za civilno zrakoplovstvo, specijalistička ordinacija medicine rada i ovlaštena osoba za zaštitu na radu (osposobljavanje i zdravstvena sposobnost radnika);
• učenički servis i studentski servisi (podaci učenika i studenata);
• Povjerenik za informiranje;
• sudovi, državno odvjetništvo, inspekcijska i druga nadležna tijela, kada je to propisano ili na temelju njihova zahtjeva;
• izvršitelji obrade – održavatelji informacijskih sustava, sustava videonadzora i kontrole pristupa, parking sustava, Wi-Fi mreže i mrežne stranice.

Osobni podaci koje Zračna luka prikuplja kao voditelj obrade ne iznose se u treće zemlje, osim podataka o posjetu mrežnoj stranici opisanih u točki 18. Za prijenose osobnih podataka Zračne luke kao izvršitelja obrade primjenjuju se zaštitne mjere iz poglavlja V. Opće uredbe (odluka o primjerenosti ili standardne ugovorne klauzule).

11Prijenos osobnih podataka u treće zemlje

Zračna luka Zadar d.o.o. prenosi osobne podatke u treće zemlje ili međunarodne organizacije samo kada su za to ispunjeni uvjeti iz Poglavlja V. Opće uredbe. Ako za treću zemlju ne postoji odluka Europske komisije o primjerenosti, prijenos se provodi uz odgovarajuće zaštitne mjere iz članka 46. Opće uredbe. U pravilu su to standardne klauzule o zaštiti podataka koje je donijela Europska komisija, a njima se osigurava da ispitanici imaju provediva prava i učinkovita pravna sredstva.

12Posebne kategorije osobnih podataka

Kada Zračna luka obrađuje posebne kategorije osobnih podataka, obrada se uz pravnu osnovu iz članka 6. temelji i na odgovarajućoj iznimci iz članka 9. stavka 2. Opće uredbe. Takvi su npr. podaci o zdravstvenoj sposobnosti i bolovanju radnika te o članstvu u sindikatu radi obračuna članarine, na zahtjev radnika. Nad takvim podacima primjenjuju se dodatne mjere zaštite.

Podatke iz kaznene evidencije Zračna luka obrađuje samo kada je to propisano pravom Europske unije i Republike Hrvatske, u postupku provjere podobnosti (članak 10. Opće uredbe; točka 15.).

13Posebna zaštita osobnih podataka djece

Zračna luka obrađuje osobne podatke djece kao putnika, nepraćene djece te maloljetnih učenika koji se zapošljavaju temeljem Ugovora o povremenom radu redovnog učenika. Za nepraćenu djecu obrađuje samo podatke koje dostavlja zračni prijevoznik i koji su nužni za pružanje usluge, odnosno izvršavanje ugovora i zakonskih obveza Zračne luke. Podaci djece ne koriste se za druge svrhe. Prava djeteta do navršene 18. godine ostvaruje roditelj odnosno skrbnik. Zračna luka ne nudi djeci usluge informacijskog društva na temelju privole; ako bi ih nudila, privolu za dijete mlađe od 16 godina daje nositelj roditeljske odgovornosti.

14Osobe sa smanjenom pokretljivosti i osobe s poteškoćama (nevidljiva invalidnost)

Zračna luka kao izvršitelj obrade obrađuje osobne podatke u svrhu pružanja pomoći putnicima smanjene pokretljivosti (PRM pomoć) te osobama s poteškoćama koje nisu vidljive na prvi pogled, u okviru međunarodnog programa Hidden Disabilities Sunflower. Osobe s poteškoćama koje nisu vidljive na prvi pogled diskretno pokazuju kako im je potrebna dodatna podrška, strpljenje ili više vremena te samoinicijativno, tj. dobrovoljno, nose simbol suncokreta na vrpci oko vrata.

Zračna luka obrađuje samo identifikacijske podatke, podatke o broju leta te podatke o potrebnoj opremi/pomoći kao i zdravstvene napomene dobivene isključivo specijaliziranim kodovima:

• WCHS
• WCHC
• WCHR
• MEDA
• BLND
• DEAF

bez prikupljanja podataka ili dokumentacije o zdravlju/zdravstvenom stanju osobe.

Navedeni kodovi su međunarodni SSR (Special Service Request) kodovi Međunarodne udruge za zračni prijevoz (IATA) kojima se na zrakoplovnim kartama i u rezervacijama označavaju posebne potrebe i vrste asistencije za putnike s invaliditetom ili smanjenom pokretljivošću.

15Identifikacijske iskaznice i provjera podobnosti

Radi zaštite civilnog zračnog prometa Zračna luka izdaje identifikacijske iskaznice za nepraćeno kretanje u zaštitno ograničenom području, nakon provjere podobnosti koju provodi Policijska postaja aerodromske policije Zadar. U tom se postupku obrađuju identifikacijski podaci, podaci o zaposlenju i školovanju u prethodnih 5 godina te posebno uvjerenje iz kaznene evidencije i uvjerenje da se ne vodi kazneni postupak. Papirnatu dokumentaciju zadržava policija, a Zračna luka čuva elektroničku presliku do isteka valjanosti iskaznice.

Osobama koje se kreću uz pratnju iskaznica za praćeno kretanje izdaje se na službenom prolazu P3. Njihovi podaci brišu se po isteku dana posjete.

16Videonadzor

Zračna luka koristi sustav videonadzora radi zaštite osoba i imovine te sprječavanja protupravnih radnji, uključujući protuprepadno i protusabotažno djelovanje. Obrada se temelji na legitimnom interesu (članak 6. stavak 1. točka (f) Opće uredbe), sve u skladu s odredbama Zakona o provedbi Opće uredbe o zaštiti podataka i ostale zakonske regulative koja se primjenjuje na zračne luke. Prostor pod videonadzorom označen je vidljivom obavijesti prije ulaska u perimetar snimanja.

Pristup snimkama imaju samo ovlaštene osobe Zračne luke i Policijska postaja aerodromske policije Zadar u okviru svojih ovlasti. Snimke se čuvaju najviše 6 mjeseci. Ako su dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku, mogu se čuvati dulje.

17Parkiralište i besplatna Wi-Fi mreža

Na parkiralištu se registarska oznaka vozila automatski očitava pri ulasku i izlasku (ANPR). Očitanje služi isključivo za otvaranje rampe i obračun naknade za parkiranje. Podaci se čuvaju 30 dana.

Za korištenje besplatne Wi-Fi mreže ne traže se ime, e-mail adresa ni broj telefona. Obrađuju se tehnički podaci o uređaju i spajanju (MAC i IP adresa, naziv i vrsta uređaja, vrijeme spajanja, pristupna točka i količina prometa), a posjećene domene ne bilježe se. Podaci se čuvaju 30 dana.

18Službena mrežna stranica i kolačići

Službenom mrežnom stranicom zadar-airport.hr upravlja Zračna luka. Na stranici se koriste samo nužni i funkcionalni kolačići, koji služe za sigurnost stranice te pamćenje jezika i odabira privole. Analitički i marketinški kolačići ne koriste se. Vanjske usluge (vremenska prognoza i interaktivna karta destinacija) učitavaju se samo uz privolu danu putem obavijesti o kolačićima.

Smještaj mrežne stranice (hosting) je u podatkovnom centru u Milanu (Italija, EU). Poslužiteljski zapisi čuvaju se do 4 dana, a zbirna statistika 3 mjeseca.

Više informacija o kolačićima, primateljima i prijenosima dostupno je u Pravilima o korištenju kolačića na mrežnoj stranici Zračne luke.

19Prava ispitanika

U vezi s obradom svojih osobnih podataka ispitanik ima sljedeća prava:

• pravo na povlačenje privole;
• pravo na pristup;
• pravo na ispravak;
• pravo na brisanje;
• pravo na ograničenje obrade;
• pravo na prenosivost podataka;
• pravo na prigovor.

Zahtjev se podnosi službeniku za zaštitu podataka (točka 3.) e-poštom, poštom ili osobno u sjedištu Zračne luke. Ispitanik nije dužan koristiti obrazac niti obrazložiti zahtjev. Zračna luka postupa po zahtjevu bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od zaprimanja. Rok se prema potrebi može produljiti za dva dodatna mjeseca, o čemu se ispitanik obavještava uz obrazloženje. Radi zaštite podataka Zračna luka može zatražiti dodatne informacije za potvrdu identiteta podnositelja. Način postupanja uređen je Procedurom ostvarivanja prava ispitanika, koja je zajedno s obrascima zahtjeva objavljena na mrežnoj stranici Zračne luke.

Zračna luka ne donosi odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila (članak 22. Opće uredbe).

20Pravo na pritužbu nadzornom tijelu

Ako ispitanik smatra da je obradom njegovih osobnih podataka povrijeđena Opća uredba, može podnijeti pritužbu nadzornom tijelu:

Podnošenje pritužbe ne utječe na pravo na učinkovit pravni lijek pred sudom.

21Privola i povlačenje privole

Kada se obrada temelji na privoli, privola je dobrovoljna, posebna, informirana i nedvosmislena. Može se povući u svakom trenutku, jednako jednostavno kao što je dana. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja. Privola nije uvjet za korištenje usluga Zračne luke.

22Umjetna inteligencija

Zračna luka pri obradi osobnih podataka ne koristi sustave umjetne inteligencije. Ako ih u budućnosti uvede, postupat će u skladu s Uredbom (EU) 2024/1689 (Akt o umjetnoj inteligenciji) i Općom uredbom te smjernicama Agencije za zaštitu osobnih podataka (AZOP), a ispitanici će o tome biti obaviješteni prije početka takve obrade.

23Tehničke i organizacijske mjere zaštite

Zračna luka provodi odgovarajuće tehničke i organizacijske mjere radi sigurnosti i povjerljivosti obrade (članak 32. Opće uredbe), među kojima su:

• pohrana dokumentacije u papirnatom obliku u zaključanim ormarima i prostorijama s ograničenim pristupom;
• pristup podacima u elektroničkom obliku zaštićen korisničkim imenom i lozinkom, prema načelu najmanjih ovlasti;
• odvajanje besplatne Wi-Fi mreže od internih sustava i višefaktorska autentifikacija administratora;
• izrada sigurnosnih kopija, edukacija radnika i postupci za prepoznavanje i rješavanje sigurnosnih incidenata;
• ugovori s izvršiteljima obrade kojima su uređene obveze zaštite osobnih podataka.

24Izmjene politike

Politika se preispituje najmanje jednom godišnje te pri svakoj promjeni obrade ili propisa. Izmjene se objavljuju na službenoj mrežnoj stranici Zračne luke uz naznaku datuma izmjene i stupaju na snagu danom objave. Izmjene ne umanjuju prava ispitanika iz ove Politike ili mjerodavnih propisa.

Politika je dostupna na mrežnoj stranici Zračne luke, na oglasnoj ploči na službenom prolazu P3 i na ulazu na parkiralište, a u pisanom obliku u sjedištu Zračne luke. Ova Politika zamjenjuje Politiku privatnosti objavljenu na mrežnoj stranici Zračne luke u svibnju 2025. godine.