Politika privatnosti
Politika privatnosti – Informacije o obradi ličnih podataka
1. Uvod
ČISTA VODA PROJEKT d.o.o. sa sjedištem u Savudriji, Alberi 300, 52475 Savudrija, OIB: 10116776883, je privredno društvo registrovano u sudskom registru Trgovačkog suda u Pazinu.
ČISTA VODA PROJEKT d.o.o. prvenstveno se bavi ugostiteljstvom i poslovanjem nekretninama te u svom poslovanju mora prikupljati i obrađivati određene podatke o pojedincima.
Svi zaposlenici društva ČISTA VODA PROJEKT d.o.o. u potpunosti su upoznati sa sadržajem ove politike i osiguravaju njenu primjenu prilikom obrade ličnih podataka. Zaposlenici čiji zadaci uključuju i rukovanje ličnim podacima adekvatno su educirani o svojim obavezama u vezi sa zaštitom ličnih podataka.
Ova politika odnosi se na sve lične podatke o kojima ČISTA VODA PROJEKT d.o.o. ima saznanja, i to u odnosu na bilo koju osobu, bez obzira na to da li je bila, trenutno jeste ili će biti zaposlenik, gost, klijent, dobavljač ili kontakt osoba. Ova politika ne primjenjuje se na anonimne podatke. Anonimni podatak je podatak koji je izmijenjen na način da se ne može povezati s određenom fizičkom osobom ili se ne može povezati bez nesrazmjernog napora, pa se stoga, u skladu s važećim propisima, ne smatra ličnim podatkom.
Ova Politika zaštite privatnosti primjenjuje se samo na vaše korištenje naših web stranica. Naše web stranice mogu sadržavati poveznice na druge web stranice. Molimo vas da imate na umu da nemamo kontrolu nad načinom na koji druge web stranice prikupljaju, pohranjuju i koriste vaše podatke te vam savjetujemo da provjerite politike zaštite podataka drugih web stranica koje koristite prije nego što im otkrijete svoje lične podatke.
2. Voditelj obrade ličnih podataka
Za potrebe ove Izjave i primjenjivih propisa o zaštiti ličnih podataka, uključujući i Opću uredbu o zaštiti ličnih podataka (EU) 2016/679 (u daljnjem tekstu: „Opća uredba“ ili „GDPR“), voditelj obrade i društvo odgovorno za obradu vaših ličnih podataka je ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883 (u daljnjem tekstu: „Čista voda projekt“ ili „mi“).
3. Kontakt
U slučaju da imate bilo kakvo pitanje u vezi sa zaštitom vaših ličnih podataka, možete nam se obratiti na sljedeće načine:
- E-mailom na adresu gdpr@petramresort.com
- Poštom, na adresu ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883, n. p. Službenik za zaštitu podataka.
4. Razlozi i osnove prikupljanja ličnih podataka
ČISTA VODA PROJEKT d.o.o. je privredno društvo koje se, između ostalog, bavi pružanjem usluga ugostiteljskog smještaja i poslovanjem nekretninama.
O vama prikupljamo različite vrste ličnih podataka, zavisno od toga u kakvom ste odnosu s nama i od razloga naše komunikacije.
Kao opće načelo navodimo da vaše lične podatke obrađujemo isključivo ako za to imamo valjan pravni osnov.
Najčešće će se raditi o sljedećim pravnim osnovama:
- Ugovor
- Naprimjer, kada rezervišete smještaj u nekom od naših objekata, s nama zaključujete ugovor.
- Zakonska obaveza
- Naprimjer, registraciju gostiju u sistemu e-Visitor vršimo radi postupanja u skladu s našom zakonskom obavezom.
- Legitimni interes
- U slučajevima u kojima vaša prava i slobode ne pretežu nad našim legitimnim interesima obrađujemo vaše podatke, naprimjer, kako bismo, radi zaštite imovine i sigurnosti, nadzornim kamerama snimali zajedničke površine u našim objektima (npr. recepciju). Ne koristimo vaše lične podatke na osnovu ovog pravnog osnova ako smo procijenili da bismo time nepovoljno utjecali na vašu privatnost i da naš legitimni interes ne preteže nad obavezom zaštite vaših prava i sloboda.
- Saglasnost
- U pravilu ne koristimo ovaj pravni osnov, osim u situacijama u kojima je to predviđeno zakonom, a drugi pravni osnovi nisu primjenjivi. Naprimjer, vaše podatke obrađujemo na osnovu saglasnosti u slučaju članstva i komunikacije u našem programu vjernosti.
Za neke vrste obrade podataka primjenjivo je nekoliko pravnih osnova obrade podataka, zavisno od okolnosti i konteksta.
5. Načini i svrhe prikupljanja ličnih podataka
Vaše lične podatke prikupljamo direktno od vas, indirektno ili automatski.
Zaštita vaših ličnih podataka za nas je od posebne važnosti. Vaši lični podaci prikupljat će se samo u mjeri u kojoj je to potrebno za ispunjenje odgovarajuće svrhe.
Podaci koji se prikupljaju i obrađuju u svrhu pružanja naših usluga:
Kako bismo vas mogli obavijestiti o ponudama i uslugama te kontaktirati radi provođenja anketa, potrebna nam je vaša izričita saglasnost. Ne možemo vam poslati nikakve informacije niti vas kontaktirati u vezi s navedenim bez dostavljanja prethodno navedenih podataka i davanja saglasnosti.
- U svrhu pružanja i poboljšanja usluga te prilagođavanja ponuda i usluga vašim potrebama (izrada profila):
- ime
- spol
- titula
- datum rođenja
- državljanstvo
- prebivalište
- supružnik / supruga
- djeca
- datumi godišnjica
- Videonadzor u svrhu zaštite osoba i imovine
ČISTA VODA PROJEKT d.o.o. kao voditelj obrade koristi videonadzor radi zaštite imovine i osoba, i to na svim vanjskim prostorima Petram Resort & Residences, na ulazima u dilatacije aparthotela te na recepciji.
Videosnimci sadrže lične podatke svih osoba koje se kreću u vidnom polju kamere te se stoga čuvaju s posebnom pažnjom, zbog čega je uspostavljen uređen sistem sigurnosti.
U slučaju vođenja sudskih i/ili krivičnih postupaka, ČISTA VODA PROJEKT d.o.o. može koristiti navedene videosnimke. Uvid u lične podatke na videosnimcima mogu imati i treće osobe, izvršioci obrade, ugovorni partneri društva ČISTA VODA PROJEKT d.o.o. koji su registrovani i stručni za pružanje usluga zaštite osoba i imovine, a koji ni na koji način ne koriste samostalno navedene podatke, nego se brinu o sigurnosti centralnih nadzornih i dojavnih sistema. Na sve ostale pojedinosti u vezi s videonadzorom primjenjuju se posebni propisi koji uređuju ovo područje.
Čuvanje: snimke dobijene putem sistema videonadzora čuvamo najviše šest mjeseci ili duže ako su izdvojene kao dokaz u sudskom, upravnom, arbitražnom ili drugom postupku.
6. Kolačići
Na našim web stranicama koriste se tzv. kolačići (cookies) – tekstualne datoteke koje na računar korisnika smješta internetski server, putem kojeg pružalac usluga pristupa internetu (ISP) prikazuje web stranicu.
Kolačići nastaju kada preglednik na uređaju korisnika učita posjećenu web stranicu, koja zatim šalje podatke pregledniku i kreira tekstualnu datoteku (kolačić). Preglednik preuzima i šalje kolačić serveru web stranice prilikom ponovne posjete korisnika.
Na našim stranicama koriste se tehnički kolačići (obavezni kolačići koji se ne mogu isključiti), a koji su neophodni za funkcionisanje web stranice.
Više informacija o kolačićima možete pronaći na sljedećoj poveznici.
7. Statistička obrada
Kada vaše podatke obradimo u statističke svrhe, dalje ih koristimo isključivo u agregiranom, depersonaliziranom obliku. To znači da se ti podaci više ni na koji način ne mogu povezati s vama i da više ne predstavljaju vaše lične podatke.
8. Primaoci ličnih podataka
Vaše lične podatke ne dijelimo s trećim osobama u svrhu oglašavanja njihovih usluga. Nećemo prodavati vaše lične podatke trećim stranama.
U određenim slučajevima podijelit ćemo vaše lične podatke s drugim primaocima, i to:
U slučajevima kada je potrebno podijeliti vaše lične podatke kako bismo mogli ispuniti ugovor u kojem ste vi ugovorna strana;
U slučajevima kada ste dali saglasnost da s trećom osobom podijelimo vaše lične podatke (npr. u slučaju korištenja kolačića);
Sa sudskim, poreznim, revizorskim i drugim nadležnim organima, kada imamo razloga vjerovati da smo na osnovu zakona i drugih propisa dužni podijeliti takve podatke (naprimjer, na osnovu zahtjeva poreznog organa ili u vezi s očekivanim sudskim sporom);
S pružaocima usluga plaćanja s kojima imamo zaključene ugovore o obradi ličnih podataka;
S pružaocima IT usluga s kojima imamo zaključene odgovarajuće ugovore o obradi podataka, čije sisteme koristimo u našem poslovanju (npr. sistem rezervacija PHOBS (Phobs d.o.o.), baza gostiju Opera (HRS International) i Laser Line (Laser Line d.o.o.), Microsoft Office 365 i HubSpot (HubSpot, Inc., HubSpot Ireland Limited).
Sa sistemom e-Visitor, u skladu s propisima o pružanju usluga ugostiteljskog smještaja te načinu vođenja evidencije i prijave turista;
S drugim pružaocima usluga koji za naš račun pružaju određene usluge, uključujući vanjske konsultante, pružaoce usluga savjetovanja o ulaganjima, profesionalne savjetnike poput revizora, advokata ili računovođa, marketinške agencije i agencije za istraživanje tržišta, pružaoce usluga tehničke podrške i IT savjetnike koji provode određena testiranja ili rade na razvoju tehničkih rješenja u našim sistemima;
S pružaocem usluga mobilne aplikacije ukoliko je koristite.
9. Prekogranični prijenos podataka
Želimo osigurati da se vaši lični podaci pohranjuju i prenose na siguran način. Stoga ćemo podatke izvan Evropskog ekonomskog prostora (u daljnjem tekstu: EEP) prenositi samo ako je to u skladu s primjenjivim propisima o zaštiti podataka te ako je načinom prijenosa osiguran odgovarajući nivo sigurnosti vaših podataka.
Kada prenosimo vaše podatke izvan EEP-a i u slučajevima kada zemlja ili teritorija u koju se podaci prenose ne osigurava odgovarajući nivo zaštite podataka, poduzet ćemo sve razumne korake kako bismo osigurali da se s vašim podacima postupa na siguran način i u skladu s politikom privatnosti sadržanom u ovoj Izjavi.
10. Sigurnost ličnih podataka
Primjenjujemo tehničke i organizacijske mjere kako bismo osigurali sigurnost vaših podataka te ih zaštitili od slučajnog ili namjernog neovlaštenog pristupa, gubitka ili izmjene. Osigurali smo da vašim podacima mogu pristupiti samo osobe koje za to imaju poslovnu potrebu, isključivo u svrhe koje su dozvoljene i o kojima ste obaviješteni te da su te osobe obavezne čuvati povjerljivost vaših podataka.
Ako sumnjate na bilo kakvo neovlašteno korištenje, gubitak ili neovlašteni pristup vašim ličnim podacima, molimo vas da nas o tome obavijestite.
11. Pohrana i rokovi čuvanja podataka
Vaše podatke čuvamo najduže onoliko koliko je potrebno u skladu sa svrhom za koju su prikupljeni, uključujući i postupanje u skladu sa zakonskim obavezama. Nakon isteka roka čuvanja podatke ćemo izbrisati, a u slučajevima kada to tehnički nije moguće, podatke ćemo učiniti nečitljivim. U slučaju da su nam neki podaci i dalje potrebni u opravdane poslovne svrhe nakon isteka roka njihovog čuvanja, poduzet ćemo odgovarajuće korake kako bismo te podatke anonimizirali.
Prema zakonu, podatke o gostima čuvamo najmanje dvije godine nakon godine boravka, a podatke u sistemu e-Visitor moramo čuvati 10 godina.
Podatke koji se odnose na računovodstvene propise čuvamo 11 godina. To uključuje račune koji mogu sadržavati i vaše lične podatke.
U slučaju korištenja podataka o kreditnoj kartici u svrhu garancije rezervacije, takve podatke evidentiramo u našem sistemu do 30 dana od vaše odjave, a u slučaju naplate iznosa garancije čuvamo ih u skladu s računovodstvenim propisima.
Podatke koji se zasnivaju na našem legitimnom interesu čuvamo u skladu s opravdanim i razumnim poslovnim potrebama.
Podatke koji se odnose na snimke videonadzora čuvamo do šest mjeseci.
Podatke koje prikupljamo na osnovu saglasnosti čuvamo do povlačenja saglasnosti.
12. Vaša prava u vezi s obradom ličnih podataka
| Vaša prava | Objašnjenje
|
Pravo na pristup.
| Imate pravo na pristup svojim ličnim podacima koje obrađujemo o vama i možete zatražiti detaljne informacije, naročito o svrsi njihove obrade, o vrsti/kategorijama ličnih podataka koji se obrađuju, uključujući i uvid u svoje lične podatke, o primaocima ili kategorijama primalaca te o predviđenom periodu u kojem će lični podaci biti pohranjeni. Pristup ličnim podacima može biti ograničen samo u slučajevima propisanim pravom Evropske unije ili našim nacionalnim zakonodavstvom, odnosno kada se takvim ograničenjem poštuje suština osnovnih prava i sloboda drugih osoba.
|
| Ograničenje obrade. | Imate pravo zahtijevati ograničenje obrade ako:
|
Pravo na prenosivost podataka.
| Imate pravo zatražiti prijenos ličnih podataka drugom pružaocu usluga – u praksi to znači da imate pravo tražiti da vam dostavimo sve lične podatke koje obrađujemo u mašinski čitljivom obliku ili zatražiti da ih dostavimo direktno drugom društvu.
|
Pravo na ispravku.
| Imate pravo zatražiti ispravku ili dopunu ličnih podataka ako vaši podaci nisu tačni, potpuni i ažurni. Da biste to učinili, pošaljite svoj zahtjev nama kao voditelju obrade pisanim putem, uključujući i elektronski oblik komunikacije. Napominjemo da je u zahtjevu potrebno precizirati šta konkretno nije tačno, potpuno ili ažurno i na koji način bi navedeno trebalo ispraviti te dostaviti potrebnu dokumentaciju kojom potkrepljujete svoje navode.
|
Pravo na brisanje.
| Imate pravo zahtijevati brisanje ličnih podataka koji se odnose na vas, bez nepotrebnog odgađanja, kada su lični podaci nezakonito obrađeni, kada obrada podataka nesrazmjerno ugrožava vaše legitimne interese, kada lični podaci više nisu neophodni za svrhe za koje su prikupljeni te kada povučete datu saglasnost na kojoj se obrada zasniva. Postoje razlozi koji isključuju mogućnost neposrednog brisanja, kao što je, naprimjer, zakonska obaveza čuvanja podataka. |
Pravo na prigovor.
| Imate pravo, na osnovu svoje posebne situacije, u svakom trenutku uložiti prigovor na obradu ličnih podataka koji se odnose na vas, kada je to neophodno radi zaštite vaših legitimnih interesa ili legitimnih interesa treće strane. Vaši lični podaci više se ne smiju obrađivati, osim ako postoje uvjerljivi legitimni razlozi za obradu koji imaju prednost nad vašim interesima, pravima i slobodama ili je obrada neophodna radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva. Imate pravo uložiti prigovor na direktni marketing u bilo kojem trenutku, bez navođenja razloga za prigovor.
|
Povlačenje saglasnosti.
| U slučaju da obrađujemo vaše podatke na osnovu saglasnosti, u svakom trenutku imate pravo povući datu saglasnost. Bez odgađanja ćemo prestati s obradom ličnih podataka prikupljenih na osnovu tog pravnog osnova.
|
Sva svoja prava možete ostvariti slanjem pisanog zahtjeva na poslovnu adresu ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883 ili na e-mail gdpr@petramresort.com
Pritužba. Imate pravo podnijeti pritužbu lokalnom nadzornom organu za zaštitu podataka – odnosno Agenciji za zaštitu ličnih podataka, na adresu:
Agencija za zaštitu osobnih podataka
Selska cesta 136
HR – 10 000 Zagreb
Tel. +385 (01) 4609-000
Faks +385 (01) 4609-099
E-mail: azop@azop.hr
Web: www.azop.hr
Obavještavamo vas da ćemo čuvati evidenciju naše komunikacije kako bismo mogli što efikasnije riješiti bilo koje pitanje s kojim nam se obratite.