Datum: 12.10.2026.

Ova Obavijest pruža informacije o tome kako SOPNICA GRAĐENJE d.o.o. kao voditelj obrade prikuplja i obrađuje osobne podatke korisnika parkirališta Park&Shop Sesvete te o pravima korisnika kao ispitanika, sukladno Uredbi (EU) 2016/679 (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (ZZOPD, NN 42/18).

1. Voditelj obrade i kontakt podaci

Voditelj obrade: SOPNICA GRAĐENJE d.o.o., Ulica 144. brigade Hrvatske vojske 3, 10360 Sesvete (Grad Zagreb), OIB: 69992334729.

Kontakt za pitanja o zaštiti podataka: e-pošta: info@parkandshop.hr

Napomena: ako Operater imenuje Službenika za zaštitu podataka (DPO), njegovi kontakt podaci bit će istaknuti na parkiralištu i objavljeni na internetskim stranicama.

2. Svrhe i pravni temelji obrade

3. Kategorije osobnih podataka

• registarska oznaka vozila (prikupljena putem ANPR kamera pri ulazu i izlazu)
• fotografije vozila (prednji i stražnji dio, parkirno mjesto)
• datum, vrijeme i trajanje parkiranja, broj parkirne karte, iznos naknade za parkiranje, podatke o izdanoj dnevnoj parkirališnoj karti te podatke o vrsti i iznosu eventualne ugovorne kazne
• podaci o plaćanju (tip plaćanja, transakcijski identifikatori – broj platne kartice se ne pohranjuje)
• identifikacijski podaci vlasnika vozila (ime, prezime, adresa, OIB) – isključivo kada se pribavljaju od MUP-a RH u svrhu naplate
• podaci iz komunikacije s korisnikom (prigovori, zahtjevi, dopisi)

4. Izvor podataka

Većina podataka (registarska oznaka, fotografije, podaci o parkiranju) prikuplja se automatski putem tehničkog sustava parkiranja i ANPR kamera kojim u ime Operatera upravlja Izvršitelj (Büro42 d.o.o.) u svojstvu izvršitelja obrade.

Identifikacijski podaci vlasnika vozila (ime, prezime, adresa, OIB) mogu se pribaviti od Ministarstva unutarnjih poslova Republike Hrvatske na temelju ovlaštene razmjene podataka radi naplate parkirnih naknada i ugovornih kazni, sukladno čl. 9. st. 2. Zakona o policijskim poslovima i ovlastima i sporazumu s MUP-om.

5. Primatelji osobnih podataka

Osobni podaci korisnika parkirališta mogu se otkrivati sljedećim kategorijama primatelja:

• tehnički administrator sustava naplate (izvršitelj obrade sukladno čl. 28. GDPR-a), koji operativno upravlja sustavom regulacije i naplate parkiranja u ime Operatera
• opunomoćeno odvjetničko društvo, u svrhu naplate dospjelih, a neplaćenih tražbina Operatera, na temelju punomoći i ugovora o obradi osobnih podataka
• tijela kaznenog gonjenja i javne sigurnosti (policija), radi identifikacije vlasnika vozila sukladno važećim propisima i sporazumu s MUP-om
• pravosudna tijela i javni bilježnici, u okviru ovršnih i parničnih postupaka naplate
• tijela za prisilnu naplatu (FINA i slična tijela), u okviru postupaka prisilne naplate
• platni posrednici i financijske institucije, radi provođenja platnih transakcija
• druga tijela javne vlasti, kada je to nužno radi ispunjenja zakonskih obveza Operatera

Podaci se ne prenose u treće zemlje izvan Europskog gospodarskog prostora (EGP) bez primjene odgovarajućih zaštitnih mjera sukladno poglavlju V. GDPR-a.

6. Rokovi čuvanja podataka

7. Prava ispitanika

Korisnik parkirališta (ispitanik) ima sljedeća prava sukladno GDPR-u:

• Pravo na pristup (čl. 15.): saznati koje podatke Operater obrađuje
• Pravo na ispravak (čl. 16.): zahtijevati ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje (čl. 17.): zahtijevati brisanje („pravo na zaborav“) kada su ispunjeni zakonski uvjeti
• Pravo na ograničenje obrade (čl. 18.): u slučajevima predviđenim GDPR-om
• Pravo na prenosivost (čl. 20.): primiti osobne podatke koje je dao Operateru u strukturiranom, uobičajenom formatu, kada se obrada temelji na privoli ili ugovoru
• Pravo na prigovor (čl. 21.): prigovoriti obradi temeljenoj na legitimnim interesima
• Pravo na pritužbu AZOP-u (čl. 77.): podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr

Za ostvarivanje prava ispitanika obratite se na kontakt podatke Operatera navedene u točki 1.

8. Automatizirano odlučivanje i profiliranje

Operater ne provodi automatizirano pojedinačno odlučivanje niti profiliranje u smislu čl. 22. GDPR-a, osim automatiziranog obračuna trajanja parkiranja i iznosa naknade putem sustava naplate, što je nužno za izvršenje ugovora o korištenju parkirališta.

9. Video nadzor

Parkiralište je pod video nadzorom radi zaštite imovine i sigurnosti osoba. Na ulazu u zonu video nadzora istaknute su odgovarajuće obavijesti u skladu s čl. 13. GDPR-a. Video nadzor provodi se na temelju legitimnog interesa Operatera (čl. 6. st. 1. t. (f) GDPR-a) i u skladu sa Zakonom o zaštiti osobnih podataka.

10. Ugovor o obradi osobnih podataka

Operater je s tehničkim administratorom sustava naplate sklopio ugovor o obradi osobnih podataka sukladno članku 28. Opće uredbe o zaštiti podataka (GDPR) kojim su uređene uloge voditelja i izvršitelja obrade, svrhe i opseg obrade, tehničke i organizacijske mjere zaštite te obveze povjerljivosti i sigurnosti podataka.

11. Izmjene Obavijesti

Operater zadržava pravo izmjene ove Obavijesti. Ažurirana verzija objavljuje se na parkiralištu i na internetskim stranicama Operatera. Datum posljednje izmjene naveden je na početku dokumenta.

12. Odnos prema Općim uvjetima poslovanja

Ova Obavijest primjenjuje se zajedno s Općim uvjetima poslovanja parkirališta Park&Shop Sesvete. U slučaju nesklada između ove Obavijesti i OUP-a u pogledu zaštite osobnih podataka, prednost ima ova Obavijest u dijelu u kojem je povoljnija za ispitanika.