1. UVOD
Voditelj obrade osobnih podataka:
ŽITO d.d.
Đakovština 3
31000 Osijek
OIB: 03834418154
Kontakt službenika za zaštitu podataka: dpo@zito.hr
ŽITO d.d. obrađuje osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka te drugim primjenjivim propisima Republike Hrvatske, uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite, kako bi se osigurala zakonita, poštena i transparentna obrada osobnih podataka.
2. SVRHE OBRADE OSOBNIH PODATAKA
2.1. Uspostava i izvršavanje poslovnih i ugovornih odnosa
ŽITO d.d. obrađuje osobne podatke poslovnih suradnika, kupaca, dobavljača, osoba ovlaštenih za zastupanje pravnih osoba i drugih ugovornih partnera u svrhu sklapanja i izvršavanja ugovornih i poslovnih odnosa.
U tu svrhu obrađuju se osobni podaci kao što su ime i prezime, naziv i funkcija, kontakt podaci, OIB, podaci o isporukama, obračunima, plaćanjima, te drugi podaci nužni za provedbu ugovora i poslovne suradnje.
U okviru poljoprivredne proizvodnje i otkupa poljoprivrednih proizvoda i sirovina, ŽITO d.d. obrađuje osobne podatke kooperanata radi sklapanja i izvršenja ugovora o kooperaciji i kreditiranju proizvodnje, vođenja evidencija o proizvodnji, isporukama i kvaliteti proizvoda.
U te svrhe obrađuju se ime i prezime, OIB, MIBPG (matični identifikacijski broj poljoprivrednog gospodarstva), kontakt podaci, podaci o isporukama i financijskim obvezama, te instrumentima osiguranja, ako je primjenjivo.
Pravna osnova obrade: poduzimanje predugovornih radnji i izvršenje ugovora u kojem je ispitanik stranka.
2.2. Vođenje poslovnih i računovodstvenih evidencija
Osobni podaci sadržani u računima, knjigovodstvenim ispravama i poslovnoj dokumentaciji obrađuju se radi zakonitog vođenja poslovnih knjiga, izdavanja računa, fiskalizacije i financijskog izvještavanja.
Pravna osnova obrade: pravna obveza voditelja obrade.
2.3. Obrada osobnih podataka dioničara
U svrhu sazivanja i održavanja glavne skupštine ŽITO d.d. obrađuje osobne podatke dioničara i sudionika, odnosno njihovih punomoćnika i/ili zakonskih zastupnika.
Također, ŽITO d.d. u svrhu vođenja knjige dioničara i regulatornog izvještavanja, obrađuje osobne podatke dioničara koje zaprima od Središnjeg klirinškog depozitarnog društva d.d. (SKDD) koje vodi poslove pohrane i prijenosa dionica kao i evidencije o dioničarima ŽITA d.d.
Pravna osnova obrade : pravna obveza voditelja obrade.
2.4. Zdravstvena ispravnost proizvoda i sigurnost proizvodnje
Radi ispunjenja obveza koje proizlaze iz primjenjivih propisa u području zdravstvene, sanitarne i epidemiološke sigurnosti te radi zaštite ljudi, životinja, proizvoda i proizvodnih procesa, ŽITO d.d. obrađuje osobne podatke posjetitelja farmi i proizvodnih pogona. Podaci obuhvaćaju ime i prezime te datum posjeta.
Pravna osnova obrade: pravna obveza voditelja obrade.
2.5 Norme i certifikacijski sustavi
U svrhu usklađivanja s primjenjivim normama i certifikacijskim sustavima u području sigurnosti hrane, zdravstvene ispravnosti i kvalitete proizvoda, održive proizvodnje te sljedivosti proizvoda, ŽITO d.d. obrađuje osobne podatke kooperanata.
Podaci koji se prikupljaju u ove svrhe obuhvaćaju ime i prezime, OIB, MIBPG, podatke za kontakt, adresu prebivališta, podatke o poljoprivrednim česticama, obradivim površinama i posijanim kulturama.
Pravna osnova obrade: legitimni interes voditelja obrade.
2.6. Poslovna komunikacija
Osobni podaci dostavljeni putem elektroničke pošte, telefona, kontaktnih obrazaca ili osobno koriste se isključivo radi odgovaranja na upite, pružanje informacija i vođenje poslovne komunikacije.
Pravna osnova obrade: poduzimanje predugovornih radnji na zahtjev ispitanika ili privola ispitanika, ovisno o sadržaju komunikacije.
2.7. Rješavanje prigovora potrošača
Kupci proizvoda ŽITA d.d. kao potrošači imaju pravo uložiti pisani prigovor na kvalitetu ili ispravnost kupljenog proizvoda. U svrhe rješavanja takvih prigovora ŽITO d.d. će obraditi osobne podatke koje potrošač dostavi, uključujući ime i prezime i podatke za kontakt.
Pravna osnova obrade : pravna obveza voditelja obrade.
2.8. Uspostava, ostvarivanje ili obrana pravnih zahtjeva
U svrhu uspostave, ostvarivanja ili obrane pravnih zahtjeva, ŽITO d.d. obrađuje osobne podatke kada je takva obrada nužna radi zaštite pravnih interesa. Navedeno uključuje vođenje sudskih, izvansudskih ili arbitražnih postupaka te postupaka pred nadležnim javnim tijelima.
Pravna osnova obrade: legitimni interes voditelja obrade
2.9. Videonadzor
Pojedini poslovni i proizvodni prostori Društva (npr. ulazi i izlazi, skladišta, silosi, parkirališta i vanjske površine, prodajni prostori) mogu biti obuhvaćeni sustavom videonadzora. Svaki nadzirani prostor označen je primjerenom obavijesti koja se postavlja prije ulaska u perimetar snimanja.
Videonadzor se provodi isključivo radi zaštite osoba i imovine ŽITA d.d.
Snimke se čuvaju ograničeno vrijeme, najdulje 60 dana, osim ako se koriste kao dokaz u sudskom ili drugoj vrsti službenog postupka.
Pravna osnova obrade: legitimni interes voditelja obrade.
2.10.Nagradni natječaji
ŽITO d.d. povremeno organizira nagradne natječaje te u svrhe dodjele nagrada prikuplja kontakt podatke dobitnika. Nagradni natječaji se organiziraju na društvenim mrežama preko službenih profila ŽITA d.d. i u skladu s uvjetima korištenja pojedine društvene mreže (Instagram i Facebook).
3. OVLAŠTENI PRIMATELJI OSOBNIH PODATAKA
Osobni podaci dostupni su isključivo ovlaštenim zaposlenicima ŽITA d.d. te pouzdanim poslovnim partnerima – izvršiteljima obrade koji u ime i za račun ŽITA d.d. pružaju usluge nužne za redovito poslovanje (npr. IT podrška).
Odnosi s izvršiteljima obrade uređeni su ugovorima o obradi osobnih podataka.
ŽITO d.d. može dostaviti osobne podatke nadležnim javnim tijelima kada je to propisano zakonom ili temeljem službenog zahtjeva ovlaštenog tijela.
4. RAZDOBLJE ČUVANJA OSOBNIH PODATAKA
Knjigovodstvene i porezne isprave čuvaju se u rokovima propisanim računovodstvenim i poreznim propisima, u pravilu 11 godina od isteka godine u kojoj je isprava nastala.
Osobni podaci prikupljeni i nastali u svrhe izvršenje prava i obveza iz ugovornog odnosa čuvaju se do isteka primjenjivih zastarnih rokova od prestanka poslovnog odnosa (5 ili 10 godina od završetka poslovnog odnosa).
Podaci o dioničarima vezani za sazivanje i održavanje glavne skupštine čuvaju se trajno.
Snimke videonadzora čuvaju se ovisno o kapacitetu pohrane snimača na pojedinoj lokaciji, a najdulje 60 dana.
Podaci o posjetiteljima farmi i proizvodnih pogona čuvaju se 4 godine.
Podaci iz prigovora potrošača čuvaju se najmanje 12 mjeseci, a najduže tri godine.
Podaci prikupljeni u svrhe stjecanja i održavanja certifikata i sustava prema primjenjivim normama (kvalitete, sigurnost proizvoda, održivost proizvodnje i dr.) čuvaju se za vrijeme važenja certifikata, odnosno primjene norme i/ili standarda, nakon čega se arhiviraju..
5. SELEKCIJSKI POSTUPAK I ZAPOŠLJAVANJE
Društvo ŽITO d.d. je potencijalni poslodavac i voditelj obrade osobnih podataka zainteresiranih kandidata. Informacije o obradi osobnih podataka kandidata za zapošljavanje dostupne su na mrežnoj stranici https://zito.talentlyft.com/
6. KOLAČIĆI I MREŽNA STRANICA
Na mrežnoj stranici www.zito.hr koriste se kolačići (cookies) radi osiguravanja pravilnog funkcioniranja stranice, poboljšanja korisničkog iskustva i analize posjećenosti.
Detaljne informacije o vrstama kolačića koji se koriste, njihovoj svrsi i mogućnostima upravljanja postavkama dostupne su u dokumentu Politika kolačića.
7. MJERE ZAŠTITE OSOBNIH PODATAKA
ŽITO d.d. primjenjuje odgovarajuće tehničke i organizacijske mjere za osiguranje povjerljivosti, cjelovitosti i dostupnosti osobnih podataka.
Mjere, između ostalog, uključuju kontrolirani pristup sustavima, zaštitu računalne i komunikacijske mreže, redovito ažuriranje sigurnosnih sustava, vođenje evidencija pristupa, sigurnosne kopije i druge primjenjive mjere ovisno o osjetljivosti podataka i sigurnosnim rizicima.
Svi zaposlenici i partneri koji imaju pristup osobnim podacima obvezni su čuvati povjerljivost i postupati u skladu s internim pravilima o zaštiti podataka.
Osobni podaci se u pravilu obrađuju unutar Europske unije. Pojedine aktivnosti obrade povezane s pružanjem informatičke i tehničke podrške uključuju i prijenos osobnih podataka izvan Europske unije. Takav se prijenos provodi isključivo uz primjenu odgovarajućih zaštitnih mjera propisanih Općom uredbom o zaštiti podataka, uključujući standardne ugovorne klauzule Europske komisije (dostupne na poveznici: https://eur-lex.europa.eu/legal-content/HR/TXT/HTML/?uri=CELEX:32021D0914 )
8. PRAVA ISPITANIKA
Ovisno o pravnoj osnovi i svrsi obrade, ispitanicima su dostupna sljedeća prava u obradi osobnih podataka:
- Pravo na informaciju i pristup podacima – mogućnost dobivanja potvrde obrađuju li se osobni podaci te pristup podacima i informacijama o svrsi, opsegu i načinu obrade.
- Pravo na ispravak – pravo zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
- Pravo na brisanje („pravo na zaborav”) – mogućnost zatražiti brisanje osobnih podataka ako više nisu nužni za svrhu obrade ili ne postoji druga pravna osnova za njihovo čuvanje.
- Pravo na povlačenje privole – kada se obrada temelji na privoli, ista se može povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
Ako je primjenjivo, ovisno o okolnostima obrade i pravnoj osnovi, ispitanicima su dostupna i sljedeća prava:
- Pravo na ograničenje obrade – kada se, primjerice, osporava točnost podataka ili kada podaci više nisu potrebni za prvotnu svrhu, ali ih je potrebno sačuvati radi ostvarivanja pravnih zahtjeva.
- Pravo na prenosivost podataka – mogućnost zaprimanja osobnih podataka u strukturiranom i strojno čitljivom obliku, ako se obrada temelji na privoli ili ugovoru, a provodi se isključio automatiziranim sredstvima;
- Pravo na prigovor – pravo u svakom trenutku prigovoriti obradi osobnih podataka koja se temelji na legitimnom interesu ŽITA d.d., uključujući obradu u svrhu izravnog marketinga, ako je primjenjivo.
- Pravo na prigovor na automatsko donošenje odluka – u slučajevima kada bi odluka, koja se odnosi na ispitanika i ima pravni značaj, bila donesena isključivo automatiziranom obradom, bez ljudske procjene.
9. KONTAKT
Za ostvarivanje svojih prava ili dodatne informacije o zaštiti i obradi osobnih podataka, ispitanici se mogu obratiti Službeniku za zaštitu podataka na kontakt: dpo@zito.eu ili slanjem dopisa na adresu ŽITO d.d., Đakovština 3, 31000 Osijek s naznakom „Za Službenika za zaštitu podataka“.
Također, ispitanici mogu podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) na kontakt azop@azop.hr , ako smatraju da je neko njihovo pravo povrijeđeno ili zahtjev nije ispunjen.
10. VERZIJA DOKUMENTA
Ova obavijest o obradi osobnih podataka redovito se ažurira radi usklađivanja s važećim propisima, poslovnim praksama i uslugama ŽITA d.d.
Posljednja izmjena: veljača 2026.