Politika privatnosti | Obavijest o obradi osobnih podataka

Obavijest o obradi osobnih podataka prema člancima 13. i 14. Opće uredbe o zaštiti podataka (EU) 2016/679 (GDPR)

1. Tko je voditelj obrade i kome se možete obratiti

Voditelj obrade: Sportsko učilište PESG, Varšavska ulica 17, 10000 Zagreb, OIB: 98027382748 (dalje: Ustanova ili PESG).

Opći kontakt: .

Imenovani službenik za zaštitu podataka: Maks Prebeg; e-mail: .

Za pitanja o zaštiti podataka i ostvarivanje prava možete se obratiti službeniku ili Ustanovi poštom na navedenu adresu.

2. Na koga se Politika odnosi

Ova Politika odnosi se na posjetitelje web-stranice pesg.hr, osobe koje nam šalju upite ili prijave, kandidate za upis, polaznike (uključujući maloljetne polaznike od navršenih 14 godina), njihove roditelje ili skrbnike kada je primjenjivo, kandidate za posao, zaposlenike, nastavnike, vanjske suradnike te sudionike aktivnosti i projekata Ustanove.

3. Koje podatke obrađujemo

Ovisno o odnosu s Ustanovom i konkretnoj svrsi, obrađujemo: ime i prezime, kontaktne podatke, podatke navedene u upitima i prijavama; podatke potrebne za upis i prethodno obrazovanje; podatke o programu, prisutnosti, izostancima, ocjenama, ispitima, ispravama i obrazovnom statusu; podatke roditelja ili skrbnika; podatke potrebne za ugovore, račune i plaćanja; podatke o zaposlenju, kvalifikacijama, rasporedu i isplatama; podatke iz projektnih aktivnosti; fotografije i videozapise kada za njihovu objavu postoji valjana osnova; korisničke račune i komunikaciju u nastavnim sustavima. Podatke o zdravlju obrađujemo samo kada su potrebni za određenu zakonitu svrhu i postoji odgovarajući uvjet iz članka 9. GDPR-a. Dijagnozu za opravdanje izostanka u pravilu ne tražimo.

Izvori podataka. Podatke u pravilu prikupljamo izravno od vas. Podatke o maloljetnim polaznicima daju i roditelji odnosno skrbnici. Pojedine podatke dobivamo iz isprava koje nam dostavite (npr. svjedodžbe) te od nadležnih tijela kada to propis predviđa.

Posebne kategorije podataka. Liječničke ispričnice zaprimamo isključivo radi opravdanja izostanaka; dostupne su samo ovlaštenim osobama i ne koriste se u druge svrhe. Razgovore s polaznicima vodi psiholog, koji je dužan čuvati profesionalnu tajnu; podaci iz tih razgovora obrađuju se u okviru psihološke djelatnosti i dostupni su samo psihologu, osim kada propis nalaže drukčije. Zdravstveni podaci potrebni za sigurnost sudionika na projektnim putovanjima obrađuju se uz izričitu privolu, a za maloljetnog polaznika uz privolu roditelja odnosno skrbnika.

4. Svrhe i pravne osnove obrade

Prijave i upis, provedba programa, vođenje propisane andragoške dokumentacije, izdavanje isprava te dostava nadležnim tijelima: zakonska obveza, izvršavanje zadaća javne službe i javnih ovlasti kada je primjenjivo te poduzimanje radnji prije ugovora ili izvršavanje ugovora.

Ugovori o obrazovanju, plaćanja i računovodstvo: izvršavanje ugovora i zakonske obveze. Organizacija nastave, Google Classroom, hibridna nastava i komunikacija s polaznicima: provedba programa i ugovor te, za pojedine propisane radnje, zakonska obveza ili zadaća javne službe, ovisno o konkretnoj obradi.

Odgovori na upite putem web-obrasca, e-pošte i telefona: poduzimanje radnji na zahtjev osobe prije ugovora kada se upit odnosi na upis, odnosno legitimni interes Ustanove da odgovori na druge upite. Prijave za posao: radnje prije sklapanja ugovora; zadržavanje prijave za buduće natječaje samo uz zasebnu privolu.

Zaposlenici i suradnici: izvršavanje ugovora, zakonske obveze i, kada je primjenjivo, legitimni interes za organizaciju poslovanja i sigurnost sustava. Projekti financirani sredstvima EU-a i drugi projekti: provedba ugovora i propisanih projektnih obveza, uz odgovarajuću pravnu osnovu za svaku obradu. Objave fotografija i videozapisa polaznika: zasebna, dobrovoljna privola za pojedinu svrhu. Uskraćivanje privole ne utječe na upis, nastavu ili ocjenjivanje.

Projekti – pravne osnove. Ovisno o obradi: zakonska obveza ili zadaća od javnog interesa kada propisi ili pravila programa financiranja nalažu vođenje i dostavu podataka o sudionicima; legitimni interes Ustanove za provedbu projekta te izvještavanje i dokazivanje rezultata davatelju sredstava; privola za objavu fotografija i videozapisa i za zdravstvene podatke.

Obveznost davanja podataka. Podaci potrebni za upis, izvođenje programa i vođenje propisane andragoške dokumentacije zakonska su i ugovorna obveza; bez njih upis, praćenje nastave i izdavanje isprava nisu mogući. Davanje podataka na temelju privole je dobrovoljno i uskraćivanje privole nema posljedica za obrazovanje.

Automatizirano odlučivanje. Ustanova ne donosi odluke isključivo automatiziranom obradom, uključujući izradu profila, koje bi za vas proizvodile pravne ili slično značajne učinke. Osobne podatke ne prodajemo.

5. Maloljetni polaznici i roditeljska prava

Ustanova posebno štiti podatke maloljetnih polaznika. Prilikom zahtjeva roditelja ili skrbnika provjerava se identitet i ovlaštenje za ostvarivanje prava. Ako je roditeljska skrb uređena sudskom odlukom, postupa se prema važećoj odluci kada je Ustanovi poznata. Nakon punoljetnosti polaznik samostalno ostvaruje prava na svoje podatke; roditelju se obrazovni podaci ne dostavljaju samo zbog roditeljskog statusa, osim uz odgovarajuću pravnu osnovu ili ovlaštenje.

Dok Ustanovi nije dostavljena sudska ili druga odluka kojom je roditeljska skrb uređena ili ograničena, Ustanova postupa na temelju dokumentacije kojom raspolaže. Roditelji odnosno skrbnici dužni su Ustanovu obavijestiti o takvoj odluci te o promjeni kontaktnih podataka.

6. Nastavni sustavi i snimke

Za andragošku dokumentaciju koristi se IBIS, koji održava Virtus Solutions d.o.o. Za organizaciju nastave koristi se Google Classroom, a za hibridnu nastavu odgovarajuća platforma za prijenos i snimanje. Prema internim pravilima, snimke hibridne nastave dostupne su polaznicima odgovarajuće obrazovne skupine 48 sati, a pohranjene snimke brišu se najkasnije do završetka obrazovnog programa. Pristup podacima ograničen je prema radnim ovlastima.

7. Primatelji podataka i izvršitelji obrade

Kada je potrebno i zakonito, podaci se dostavljaju nadležnim tijelima u sustavu obrazovanja odraslih (uključujući MZOM, ASOO, NISOO i AZUP), NCVVO-u, nadležnim inspekcijama, poreznim i drugim tijelima, bankama te tijelima i partnerima u projektima u nužnom opsegu. U obradi sudjeluju pružatelji usluga, među njima Virtus Solutions d.o.o. za IBIS, njegov odobreni pružatelj hostinga SETCOR / MyDataKnox, računovodstveni pružatelj RIS te pružatelji nastavnih, komunikacijskih i web-usluga, ovisno o stvarno korištenoj usluzi. Izvršitelji se angažiraju na temelju odgovarajućih ugovornih obveza iz članka 28. GDPR-a; pojedini primatelji djeluju kao samostalni voditelji obrade.

8. Prijenosi izvan Europskoga gospodarskog prostora

Podaci sustava IBIS, prema dokumentaciji pružatelja usluge, pohranjuju se u Republici Hrvatskoj. Pri korištenju Googleovih usluga, društvenih mreža i drugih internetskih platformi mogući su međunarodni prijenosi ili pristupi podacima izvan EGP-a. Ustanova za takve prijenose primjenjuje odgovarajuće mehanizme iz poglavlja V. GDPR-a, ovisno o pružatelju i konkretnom prijenosu, te provjerava njihove važeće uvjete. Informacije o konkretnim prijenosima mogu se zatražiti na .

Kod Googleovih usluga (Google Classroom) podaci se mogu prenositi izvan Europske unije, uz zaštitu Okvirom za privatnost podataka EU-a i SAD-a i standardnim ugovornim klauzulama. Pružatelji društvenih mreža (Meta, TikTok) podatke posjetitelja profila Ustanove obrađuju prema vlastitim pravilima privatnosti, uključujući i izvan EGP-a.

Za statistiku posjeta stranicama Ustanove na Facebooku i Instagramu Ustanova i Meta zajednički su odgovorne prema Metinu dodatku o zajedničkom vođenju obrade (facebook.com/legal/terms/page_controller_addendum).

Pri korištenju web-stranice pesg.hr podaci se mogu prenositi izvan Europskoga gospodarskog prostora i zbog Google Analytics 4 mjerenja (putem Google Tag Managera), ugrađenih YouTube videozapisa i Google Maps karata (Google Analytics i YouTube nakon prihvaćanja). Ustanova za takve prijenose primjenjuje mehanizme iz poglavlja V. GDPR-a, uključujući Okvir za privatnost podataka EU-a i SAD-a. Kolačić Meta pixela (_fbp) omogućuje Meti prikupljanje podataka o posjetima stranici, a te podatke Meta može obrađivati izvan EGP-a prema vlastitim pravilima.

9. Rokovi čuvanja

Podaci se čuvaju onoliko dugo koliko je potrebno za svrhu i koliko nalažu posebni propisi. Prema internoj evidenciji PESG-a: matične knjige i evidencije o ispitima imaju trajnu vrijednost; imenici i dnevnici čuvaju se u Ustanovi najmanje osam godina od upisa u matičnu knjigu, a ostala andragoška dokumentacija najmanje pet godina, uz pravila predaje nadležnom arhivu. Računovodstvena dokumentacija čuva se prema primjenjivim zakonskim rokovima. Prijave za posao čuvaju se do završetka postupka odabira, a za buduće natječaje do godinu dana ako je dana privola. Upiti se u pravilu čuvaju do godinu dana, osim ako je dulje čuvanje opravdano. Fotografije i videozapisi objavljuju se do prestanka svrhe ili povlačenja privole, uz ograničenja uklanjanja već distribuiranih materijala. Rokovi za ostale podatke ovise o propisu, ugovoru i konkretnom procesu.

Rokovi čuvanja andragoške dokumentacije propisani su člankom 18. Pravilnika o sadržaju, obliku te načinu vođenja i čuvanja andragoške dokumentacije (NN 129/2008).

10. Fotografije, videozapisi i povlačenje privole

Privola za objavu fotografija i videozapisa polaznika daje se odvojeno za web-stranicu, društvene mreže, promotivne materijale, objavu imena uz uspjehe i projektne materijale. Može se povući u bilo kojem trenutku na ili ili u tajništvu. Povlačenje ne utječe na zakonitost ranije obrade. Nakon povlačenja prestaju nove objave za odgovarajuću svrhu, a objave pod kontrolom Ustanove uklanjaju se u najkraćem mogućem roku, uz tehnička i pravna ograničenja za već podijeljene materijale.

11. Vaša prava

Pod uvjetima GDPR-a možete zatražiti pristup podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost podataka i uložiti prigovor na obradu. Kada se obrada temelji na privoli, možete je povući. Neka prava nisu apsolutna: primjerice, zakonska obveza čuvanja andragoške dokumentacije može ograničiti brisanje. Zahtjev možete poslati na , ili poštom. Obrazac je dostupan na zahtjev, ali nije obvezan. Ustanova može provjeriti identitet i ovlaštenje podnositelja kada je to potrebno.

Pravo na prigovor. Kada se obrada temelji na zadaći od javnog interesa ili na legitimnom interesu, u svakom trenutku možete uložiti prigovor na temelju svoje posebne situacije. Ustanova tada prestaje s obradom, osim ako postoje uvjerljivi legitimni razlozi koji nadilaze vaše interese ili je obrada potrebna za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. Prigovor ne utječe na obradu koju nalaže propis, kao što je vođenje i čuvanje andragoške dokumentacije.

Molimo da nam dostavljate točne podatke i obavijestite nas o njihovoj promjeni. Obrazac zahtjeva dostupan je i na pesg.hr.

Odgovaramo bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana. Rok se u složenijim slučajevima može produljiti za dodatna dva mjeseca, uz obavijest i obrazloženje u prvom mjesecu.

Preuzmite obrazac za ostvarivanje prava na zaštitu osobnih podataka (PDF). ispunjeni obrazac možete poslati na ili predati u tajništvu ustanove.

12. Sigurnost i povrede osobnih podataka

PESG primjenjuje organizacijske i tehničke mjere primjerene riziku, uključujući ograničene pristupe sustavima, zaštitu korisničkih računa, kontrolirano čuvanje papirnate dokumentacije, obvezu povjerljivosti i ugovorne sigurnosne obveze pružatelja usluga. Sumnje na povredu osobnih podataka prijavljuju se bez odgode službeniku ili upravi. Ustanova dokumentira povrede te ih, kada to GDPR nalaže, prijavljuje AZOP-u i obavještava pogođene osobe.

13. Kolačići i vanjske usluge na webu

Web-stranica pesg.hr koristi tehnički nužne kolačiće. Za ostale kolačiće, uključujući kolačiće trećih strana, potrebna je prethodna privola korisnika. Privolu korisnik daje ili odbija putem bannera za kolačiće (usluga CookieYes), a izbor može naknadno promijeniti putem gumba za ponovno otvaranje postavki kolačića.

Web-stranica može sadržavati poveznice na stranice i usluge drugih pružatelja (npr. društvene mreže). Ustanova ne odgovara za obradu podataka na tim stranicama; za nju vrijede pravila privatnosti njihovih pružatelja.

Popis kolačića na stranici pesg.hr (stanje provjereno 5. studenoga 2026.):

Kolačiće možete obrisati i u postavkama svog preglednika, što može utjecati na rad pojedinih dijelova stranice. Na stranicama na kojima se prikazuje karta učitava se Google Maps, koji može postavljati vlastite kolačiće. Sadržaj trećih strana (npr. ugrađeni YouTube videozapisi i objave na društvenim mrežama) podliježe pravilima tih pružatelja.

14. Izmjene Politike

Politika se ažurira kada se promijene propisi, svrhe ili načini obrade. Važeća verzija objavljuje se na pesg.hr. Za dodatne informacije obratite se službeniku za zaštitu podataka: Maks Prebeg, .

Datum posljednjeg ažuriranja: 5. studenoga 2026.