Zaštita osobnih podataka

(Zadnja izmjena: lipanj, 2026)

 

POLITIKA PRIVATNOSTI ENERGO d.o.o.

Energo d.o.o., Dolac 14, 51000 Rijeka, OIB: 99393766301, kao voditelj obrade, posvećuje veliku važnost zaštiti osobnih podataka i obrađuje ih u skladu s Uredbom (EU) 2016/679 i važećim hrvatskim propisima.

 

Voditelj obrade:

ENERGO d.o.o. Dolac 14, 51000 Rijeka

+385 51 353 006

E-mail: info@energo.hr

Službenik za zaštitu podataka:

ENERGO d.o.o. Dolac 14, 51000 Rijeka

Telefon: 051/353-006

E-mail: dpo@energo.hr

 

Osobni podatak je svaka informacija koja se odnosi na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati.

Energo prikuplja vaše osobne podatke kada je njihova obrada nužna za izvršavanje ugovora, za poduzimanje radnji na vaš zahtjev prije sklapanja ugovora, za ispunjavanje zakonskih obveza, za ostvarenje legitimnog interesa voditelja obrade ili kada se obrada temelji na vašoj privoli:

  • Prilikom pokretanja/davanja zahtjeva za priključenje na plinski distributivni sustav ili na opskrbni sustav toplinske energije te kod pružanja usluga opskrbe plinom ili toplinskom energijom,
  • Prilikom predaje zahtjeva za izdavanje posebnih uvjeta/urisa instalacije kod izdavanja građevinskih dozvola za novogradnje ili rekonstrukcije postojećih građevina,
  • Prilikom rješavanja imovinskopravnih odnosa vezanih uz izgradnju distributivnog sustava plina i toplinske energije,
  • Prilikom predaje zahtjeva za promjenu opskrbljivača,
  • Prilikom kontakta putem info telefona ili e-maila društva te rješavanja reklamacija,
  • Prilikom upita putem kontaktnog obrasca na web stranicama društva,
  • Prilikom javljanja na oglašena radna mjesta ili putem otvorenih zamolbi u svrhu zapošljavanja,
  • Prilikom upućivanja zahtjeva u svrhu obavljanja stručne prakse studenata

Koje osobne podatke obrađujemo

Obrađujemo osobne podatke koji su nam potrebni za pružanje naših usluga, postupanje po vašim zahtjevima, ispunjavanje zakonskih obveza, vođenje radnih odnosa, obradu upita, reklamacija i prijava kvarova te za sigurnost osoba i imovine, u opsegu koji je nužan za pojedinu svrhu obrade.

U ovisnosti o svrsi, to mogu biti osobito:

  • ime i prezime,
  • nadimak,
  • datum i mjesto rođenja,
  • ime oca ili majke,
  • državljanstvo,
  • OIB,
  • adresa stanovanja,
  • e-mail,
  • broj telefona i/ili faksa,
  • podaci o zakonskom zastupniku,
  • podaci s osobne iskaznice,
  • podaci iz vlasničkog lista,
  • podaci nužni za ugovorni odnos,
  • podaci zaposlenika,
  • podaci studenata,
  • podaci iz videonadzora,
  • podaci prikupljeni putem kolačića, ako su primjenjivi.

Ako je od trenutka kada je sklopljen ugovor o korištenju Energovih usluga došlo do promjene u osobnim podacima, potrebno je dostaviti nove, ažurirane osobne podatke nužne za izvršenje sklopljenih ugovora.

Svrhe i pravne osnove obrade

Osobne podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama:

  • radi izvršavanja ugovora i pružanja ugovorenih usluga,
  • radi poduzimanja radnji na vaš zahtjev prije sklapanja ugovora,
  • radi ispunjavanja zakonskih obveza,
  • radi legitimnog interesa, osobito radi zaštite osoba i imovine na lokalitetu SPP

postrojenja i plinare koji su stalno dostupni vanjskim korisnicima 24 sata na dan,

  • radi postupanja po vašim upitima, reklamacijama i prijavama kvarova na javnoj

rasvjeti ili postrojenjima u vlasništvu voditelja obrade

  • radi zapošljavanja i provedbe postupaka selekcije kandidata,
  • radi organizacije stručne prakse,
  • radi videonadzora u svrhu zaštite osoba i imovine,
  • radi korištenja nužnih kolačića za tehničko funkcioniranje internetske stranice,
  • kada je primjenjivo, na temelju vaše privole.

Vaši se osobni podaci obrađuju na temelju pravnih osnova navedenih u ovoj Politici privatnosti, osobito radi izvršavanja ugovora, poduzimanja radnji na vaš zahtjev prije sklapanja ugovora, ispunjavanja zakonskih obveza, legitimnog interesa voditelja obrade i, kada je primjenjivo, na temelju vaše privole. Kada se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku, a povlačenje ne utječe na zakonitost obrade prije njezina povlačenja.

Kategorije ispitanika i obrada

Obrada se odnosi na:

  • korisnike usluga,
  • potencijalne korisnike,
  • zaposlenike,
  • kandidate za zapošljavanje,
  • studente na stručnoj praksi,
  • osobe koje se obraćaju putem kontaktnog obrasca, e-maila ili telefona,
  • osobe obuhvaćene videonadzorom.

Primatelji osobnih podataka

Vaši osobni podaci mogu biti dostupni sljedećim primateljima ili kategorijama primatelja:

unutarnjim službama i odjelima Društva kojima su podaci nužni za obavljanje poslova, vanjskim izvršiteljima obrade, kao što su IT servisi, hosting i backup, CRM i ERP sustavi, aplikacije za fakturiranje i upravljanje korisnicima te pružatelji održavanja i podrške, uz sklopljen ugovor o obradi, pružateljima poštanskih i kurirskih usluga, financijskim institucijama i obračunskim centrima, revizorima, vanjskim računovođama i pravnim savjetnicima, javnopravnim tijelima i institucijama kada je to propisano zakonom ili odlukom nadležnog tijela, drugim primateljima samo uz vašu izričitu privolu ili kada je to nužno radi zaštite životnih interesa ili javnog interesa.

Pristup svim računalima i samim aplikacijama zaključani su adekvatnim zaporkama koje imaju samo ovlaštene osobe. Internim pravilnikom je propisano da eventualno dijeljenje zaporki sa neovlaštenim osobama predstavlja kršenje radne obveze. Baze podataka navedenih aplikacija nalaze se na serverima Grada Rijeke, a sa isporučiteljima i održavateljima aplikacija odnosi su regulirani u skladu sa EU Općom uredbom o zaštiti osobnih podataka.

Prijenos osobnih podataka izvan Europskog gospodarskog prostora obavljamo samo ako su ispunjeni uvjeti iz GDPR-a, primjerice na temelju odluke o primjerenosti ili uz primjenu odgovarajućih zaštitnih mjera, uključujući standardne ugovorne klauzule. Ako do takvog prijenosa dođe, o tome ćemo vas obavijestiti na način propisan GDPR-om.

Prava ispitanika

Imate pravo zatražiti:

  • pristup svojim osobnim podacima,
  • ispravak netočnih ili dopunu nepotpunih osobnih podataka,
  • brisanje osobnih podataka,
  • ograničenje obrade,
  • prenosivost podataka,
  • prigovor na obradu koja se temelji na legitimnom interesu,
  • povlačenje privole, kada se obrada temelji na privoli.

Osoba ima pravo zahtijevati pristup svojim osobnim podacima, pravo na ispravak, brisanje, ograničenje obrade, prenosivost podataka i pravo na prigovor. Kada se obrada temelji na privoli, osoba ima pravo privolu povući u bilo kojem trenutku.

Video nadzor

Video nadzor provodi se u prostorima plinare na adresi Milutina Barača 48, Rijeka, radi zaštite osoba i imovine, na temelju legitimnog interesa voditelja obrade i u skladu s primjenjivim propisima, uključujući interni Pravilnik o videonadzoru koji je na snazi. Prostor je označen obavijestima o videonadzoru, a ispitanicima su dostupne informacije o voditelju obrade, svrsi obrade, pravnoj osnovi, roku čuvanja snimaka, primateljima, pravima ispitanika i pravu na pritužbu nadzornom tijelu.

Snimke se pohranjuju najdulje 30 dana, osim ako je dulje čuvanje nužno radi pokretanja ili vođenja postupka u skladu s propisima ili internim pravilnikom koji je u skladu s propisima. Nakon isteka roka snimke se brišu na način koji onemogućava njihovu obnovu ili rekonstrukciju.

Pristup snimkama imaju isključivo ovlaštene osobe u skladu s njihovim radnim zadaćama i internim pravilima Društva. Svaki pristup snimkama bilježi se u evidenciji.

Rokovi čuvanja

Osobni podaci čuvaju se onoliko dugo koliko je potrebno za ostvarenje svrhe obrade, a nakon toga se brišu, anonimiziraju ili arhiviraju ako je to propisano zakonom. Za pojedine kategorije podataka utvrđuju se konkretni rokovi čuvanja ili kriteriji za njihovo određivanje, u skladu sa zakonskim propisima i internim aktima Društva.

Osobni podaci koji se vode u projektnoj dokumentaciji čuvaju se u skladu s pravilima o upravljanju dokumentarnim i registraturnim gradivom te s posebnim propisima koji uređuju čuvanje dokumentacije.

Osobne podatke iz ugovornih odnosa obrađujemo do ispunjenja svrhe obrade, a nakon toga ih čuvamo onoliko dugo koliko je potrebno radi ispunjenja zakonskih obveza, zaštite pravnih zahtjeva ili drugih opravdanih razloga predviđenih propisima.

Postupanje s osobnim podacima

Vaši osobni podaci prikupljaju se u skladu s odredbama Uredbe (EU) 2016/679 i Pravilnika o zaštiti, nadzoru nad prikupljanjem, obradi i korištenju osobnih podataka. U skladu s navedenom Uredbom i Pravilnikom, prikupljeni podaci se čuvaju na primjeren način.

Prikupljeni podaci se ne prosljeđuju trećim osobama bez odgovarajuće pravne osnove. Pod trećim osobama ne podrazumijevaju se izvršitelji obrade koji u ime Društva obavljaju poslove kod kojih dolaze u kontakt s osobnim podacima korisnika i/ili zaposlenika, uz odgovarajuće ugovorne i sigurnosne mjere.

Prikupljamo samo one osobne podatke koji su nam potrebni za određenu svrhu obrade. U slučajevima javljanja na oglašena radna mjesta te pri upućivanju zahtjeva za obavljanje stručne prakse kandidati dostavljaju podatke potrebne za provedbu postupka, u opsegu koji je nužan za ostvarenje te svrhe.

Ne zahtijevamo od vas da nam pošaljete osobne podatke kako bismo vam omogućili pristup našim internetskim stranicama i ne tražimo da otkrijete više podataka nego što je doista potrebno za sudjelovanje u nekoj aktivnosti na našim stranicama.

Energo ne odgovara za slučajnu pogrešku ili pogrešku zbog više sile ili drugih objektivnih okolnosti kojima se uzrokuje slučajno kršenje zajamčene zaštite vaših podataka, ali jamči da će pogreška biti otklonjena, ako je to moguće, čim prije.

Ako želite ostvariti neko od navedenih prava, možete nam se obratiti:

  • e-mailom na: dpo@energo.hr
  • pisanim putem na adresu: Dolac 14, 51000 Rijeka, uz naznaku „n/r službeniku za zaštitu podataka”
  • osobno na adresi društva, na šalteru radnim danom od 08:00 do 12:00

Pravo na pritužbu nadzornom tijelu

Ako smatrate da je došlo do povrede vaših prava, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, e-mail: azop@azop.hr.

Tehnička sigurnost podataka

Budući da je poduzetnik u većinskom vlasništvu Grada Rijeke, računalne aplikacije se nalaze na serverskoj infrastrukturi Grada kojom upravlja Zavod za informatičku djelatnost. Pristup računalima i računalnim aplikacijama krajnjih korisnika zaštićen je sljedećim tehničkim sredstvima:

  • Sva računala Energa su povezana u gradsku domenu koja se nalazi iza gradskog vatrozida („firewall“),
  • Pristup svakom računalu zaštićen je AD (Active Directory) zaporkom, što osigurava da pristup pojedinom računalu ima samo osoba kojoj je isto dodijeljeno,
  • Sve aplikacije za korištenje zahtijevaju dodatnu zaporku, koja se dodjeljuje svakom pojedinom korisniku,
  • Politika promjene zaporki zahtijeva od korisnika računala da jednom u šest mjeseci izmjeni zaporku,
  • Sva računala su zaštićena od neovlaštenog instaliranja aplikacija trećih strana administratorskom zaporkom.

Energo poduzima sve potrebne tehničke i organizacijske mjere opreza za zaštitu dobivenih osobnih podataka od manipulacije, gubitka, uništenja i pristupa neovlaštenih osoba.

Neprekidno poboljšavamo sigurnosne mjere i pratimo sve trendove tehnološkog razvoja.

Upotreba kolačića (Cookies)

Naša internetska stranica upotrebljava nužne kolačiće koji su potrebni za tehničko funkcioniranje i osnovnu operativnost stranice. Za postavljanje tih kolačića nije potrebna privola korisnika, budući da su oni nužni za pružanje tražene usluge.

Ako na stranici upotrebljavamo analitičke, statističke ili druge neobvezne kolačiće, oni će se postavljati isključivo na temelju vaše prethodne privole. Prije davanja privole bit ćete jasno i razumljivo obaviješteni o svrsi pojedinih kolačića, njihovom trajanju te mogućnosti povlačenja privole u bilo kojem trenutku.

Korisnik može u svakom trenutku putem postavki internetskog preglednika onemogućiti ili obrisati kolačiće. Međutim, to može utjecati na dostupnost pojedinih funkcionalnosti i na pravilno funkcioniranje stranice.

Poruka elektroničkom poštom ili putem kontaktnog obrasca

Kada nam šaljete e-mail ili se obraćate putem kontaktnog obrasca s osobnim podacima, te podatke koristimo isključivo radi odgovora na vaš upit i ispunjenja vašeg zahtjeva.

Točnost podataka

Ako se vaši osobni podaci promijene, molimo vas da nam dostavite ažurirane i točne podatke kako bismo mogli uredno izvršavati naše obveze i voditi ažurnu evidenciju.

Sigurnost podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, izmjene ili otkrivanja. Pristup sustavima ograničen je zaporkama i ovlaštenjima, a zaposlenici su obvezni čuvati povjerljivost podataka.

Obavijest o promjenama

Svaka promjena ove Politike privatnosti bit će objavljena na ovoj stranici i, prema potrebi, na drugim prikladnim mjestima na internetskoj stranici Društva.

Kontaktirajte nas

Ako imate pitanja vezana uz zaštitu osobnih podataka, molimo kontaktirajte službenika za zaštitu podataka na: dpo@energo.hr.