Politika privatnosti – Informacija o obradi osobnih podataka

1.   Uvod 

ČISTA VODA PROJEKT d.o.o. sa sjedištem u Savudriji, Alberi 300, 52475 Savudrija, OIB: 10116776883 je trgovačko društvo registrirano u sudskom registru Trgovačkog suda u Pazinu.

ČISTA VODA PROJEKT d.o.o. se prvenstveno bavi ugostiteljstvom i poslovanjem nekretninama, te u svom poslovanju mora prikupljati i obrađivati određene podatke o pojedincima.

Svi zaposlenici društva ČISTA VODA PROJEKT d.o.o. su u potpunosti upoznati sa sadržajem ove politike i osiguravaju njezinu primjenu prilikom obrade osobnih podataka. Zaposlenici čiji zadaci uključuju i rukovanje osobnim podacima su adekvatno educirani u pogledu svojih zadataka u odnosu na zaštitu osobnih podataka.

Ova politika se odnosi na sve osobne podatke o kojima ČISTA VODA PROJEKT d.o.o. ima saznanja i to u odnosu na bilo koju osobu, bez obzira je li bila, trenutno jest ili će biti zaposlenik, gost, klijent, dobavljač ili kontakt. Ova politika se ne primjenjuje na anonimne podatke. Anonimni podatak jest podatak koji je izmijenjen na način da se ne može povezati s određenom fizičkom osobom ili se ne može povezati bez nerazmjernog truda, pa se stoga, u skladu s važećim propisima, i ne smatra osobnim podatkom.

Ova Politika zaštite privatnosti primjenjiva je samo na vaše korištenje naših web stranica. Naše web stranice mogu sadržavati poveznice na druge web stranice. Molimo imajte na umu da nemamo kontrolu nad načinom prikupljanja, pohrane i korištenja vaših podataka drugih web stranica i savjetujemo vam provjeru politika zaštite podataka ostalih web stranica koje koristite prije no što im otkrijete vaše osobne podatke.

2.    Voditelj obrade osobnih podataka 

Za potrebe ove Izjave i primjenjivih propisa o zaštiti osobnih podataka, uključujući i Opću uredbu o zaštiti osobnih podataka (EU) 2016/679 (dalje u tekstu; „Opća uredba“ ili „GDPR“) Voditelj obrade i društvo koje je odgovorno za obradu Vaših osobnih podataka je ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883 (dalje u tekstu: „Čista voda projekt“ ili „mi“). 

 3. Contact

U slučaju da imate bilo koje pitanje povezano sa zaštitom Vaših osobnih podataka možete nam se obratiti na sljedeće načine: 

• E-mailom na adresu gdpr@petramresort.com 
• Poštom, na adresu ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883, n.p. Službenik za zaštitu podataka. 

4. Razlozi i osnove prikupljanja osobnih podataka 

ČISTA VODA PROJEKT d.o.o.. je trgovačko društvo koje se, između ostalog, bavi pružanjem usluge ugostiteljskog smještaja i poslovanje nekretninama. 

O Vama prikupljamo različite vrste osobnih podataka, ovisno o tome u kakvom ste odnosu s nama i o razlozima naše komunikacije.   

Kao opće načelo navodimo da Vaše osobne podatke obrađujemo isključivo ako za to imamo valjanu pravnu osnovu.  

Najčešće će se raditi o sljedećim pravnim osnovama: 

• Ugovor 

• Npr. kada rezervirate smještaj u nekom od naših objekata, s nama sklapate ugovor. 

• Pravna obveza 

• Npr. registraciju gostiju u sustavu e-Visitor vršimo radi postupanja u skladu s našom zakonskom obvezom. 

• Legitimni interes 

• U slučajevima u kojima Vaša prava i slobode ne pretežu nad našim legitimnim interesima obrađujemo Vaše podatke, na primjer, kako bismo, radi zaštite imovine i sigurnosti, nadzornim kamerama snimali dijeljene površine u našim objektima (npr. recepcija). Ne koristimo Vaše osobne podatke na temelju ove pravne osnove ako smo procijenili da bismo time na nepovoljan način utjecali na Vašu privatnost i da naš legitimni interes ne preteže nad obvezom čuvanja Vaših prava i sloboda. 

• Privola 

• U pravilu ne koristimo ovu pravnu osnovu, osim u onim situacijama u kojima je to predviđeno zakonom te druge pravne osnove nisu primjenjive. Na primjer, Vaše podatke obrađujemo na temelju privole u slučaju članstva i komunikacije u našem programu vjernosti. 

Za neke vrste obrade podataka primjenjivo je nekoliko pravnih osnova obrade podataka, ovisno o okolnostima i kontekstu. 

5.    Načini i svrhe prikupljanja osobnih podataka

Vaše osobne podatke prikupljamo izravno od Vas, posredno ili automatski. 

Zaštita Vaših osobnih podataka je za nas od posebne važnosti. Vaši će se osobni podaci prikupljati samo u mjeri u kojoj je to potrebno za ispunjenje odgovarajuće svrhe.  

Podaci koji se prikupljaju i obrađuju u svrhu pružanja naših usluga:  

• Za svrhu registracije u našim smještajnim jedinicama i registracije pred nadležnim tijelima:  
• ime i prezime  
• datum rođenja 
• mjesto rođenja  
• prebivalište: mjesto, država i poštanski broj  

• državljanstvo  
• spol (muški ili ženski) 
• vrsta identifikacijske isprave (osobna iskaznica ili putovnica) i broj identifikacijske isprave 
• OIB 
• imena djece: ime i prezime, datum i mjesto rođenja, rod, državljanstvo, OIB 
• podaci iz identifikacijske isprave supružnika/supružnice

• Za svrhu ispunjenja ugovornih obveza i obveza koje proizlaze iz poslovnog odnosa: 
• ime i prezime  
• spol 
• titula  
• osobna adresa  
• državljanstvo   
• telefonski broj   
• email adresa 
• datum rođenja   
• broj registarske pločice vozila   
• putna isprava; tijelo izdavanja, datum izdavanja, datum isteka  
• tvrtka 
• zanimanje  

• porezni broj  
• članska kartica (loyalty programi) 
• fotografija   
• primjedbe 
• obiteljski odnos s drugim gostima 
• ime supružnika/ supružnice, datum i mjesto rođenja 
• alergije 
• posebni zahtjevi 
• kreditna kartica/podaci o plaćanju 
• kopija identifikacijske isprave za transakcije u mjenjačnici  
• načini prijevoza: broj leta, vrijeme dolaska, GPS koordinate 
• preferencije gostiju (pogled na more ili park, vrsta smještajne jedinice) 
• dodatni paketi (dječja sjedalica, wellness, …) 
• rođendani, godišnjice, važni datumi.
• U svrhu obavještavanja o ponudama i uslugama Petram Resort & Residences i u svrhu kontaktiranja za provedbu anketa: 
• Ime i prezime 
• poštanska adresa 
• broj mobilnog telefona 
• e-mail adresa 

Kako bismo Vas mogli obavijestiti o ponudama i uslugama, te kontaktirati za provedbu anketa, potrebna nam je Vaša izričita privola. Ne možemo Vam poslati nikakve informacije ili Vas kontaktirati u vezi s istim bez davanja gore navedenih podataka i bez davanja privole.  

• U svrhu pružanja i poboljšanja usluga, te personaliziranja ponuda i usluga kako bi odgovarale Vašim potrebama (izrada profila): 
• ime  
• spol 
• titula  
• datum rođenja 
• državljanstvo   
• prebivalište 
• supružnik / supruga 
• djeca 
• datumi godišnjica

• Videonadzor u svrhu zaštite osoba i imovine 

ČISTA VODA PROJEKT d.o.o. kao voditelj obrade koristi mjeru videonadzora radi zaštite imovine i osoba i to na svim vanjskim prostorima Petram Resort & Residences na ulazu u diletacije apart hotela te na recepciji.  

Videozapisi sadrže osobne podatke svih osoba koje se kreću u vidokrugu kamere, te ih se stoga čuva s posebnom pažnjom, u svrhu čega je ustrojen uređen sustav sigurnosti.  

U slučaju vođenja sudskih i/ili kaznenih postupaka, ČISTA VODA PROJEKT d.o.o. može koristiti navedene videozapise. Uvid u osobne podatke na videozapisima mogu imati i treće osobe, izvršitelji obrade, ugovorni partneri ČISTA VODA PROJEKT d.o.o. registrirani i stručni za pružanje usluga zaštite osoba i imovine, a koji ni na koji način ne koriste samostalno navedene podatke nego se brinu o sigurnosti centralnih nadzornih i dojavnih sustava. Na sve ostale pojedinosti vezane uz video-nadzor primjenjuju se posebni propisi koji uređuju to područje. 

Čuvanje: snimke dobivene putem video nadzornog sustava čuvamo najviše šest mjeseci ili duže ako su one izuzete kao dokaz u sudskom, upravnom, arbitražnom ili drugom postupku 

6.   Kolačići 

Na našim web stranicama koriste se tzv. kolačići (cookies) – tekstualne datoteke koje na računalo korisnika smješta internetski poslužitelj (server), putem kojeg davatelj usluge pristupa Internetu (ISP) prikazuje web stranicu. 

Kolačići nastaju kada preglednik na uređaju korisnika učita posjećeno mrežno odredište, koje potom šalje podatke pregledniku te izrađuje tekstualnu datoteku (kolačić). Preglednik dohvaća i šalje kolačić na poslužitelj internetske stranice prilikom povratka korisnika na njega. 

Na našim stranicma koriste se tehnički kolačići (obavezni kolačići, ne mogu se isključiti) koji su nužni za funkcioniranje Internet mjesta. 

Više informacija o kolačićima možete pronaći na sljedećoj poveznici.

7. Statistička obrada 

Kada Vaše podatke obradimo u statističke svrhe, mi ih dalje koristimo isključivo u agregiranom, depersonaliziranom obliku. To znači da se ti podaci više ni na koji način ne mogu povezati s Vama i da više ne predstavljaju Vaše osobne podatke. 

8. Primatelji osobnih podataka 

Vaše osobne podatke ne dijelimo s trećim osobama u svrhu oglašavanja njihovih usluga. Nećemo prodavati Vaše osobne podatke trećim stranama. 

U određenim slučajevima ćemo podijeliti Vaše osobne podatke s drugim primateljima, i to: 

U slučajevima u kojima je potrebno podijeliti Vaše osobne podatke kako bismo mogli ispuniti ugovor u kojem ste Vi stranka; 

U slučajevima u kojima ste pristali na to da s trećom osobom podijelimo Vaše osobne podatke (npr. u slučaju korištenja kolačića); 

Sa sudskim, poreznim, revizorskim i drugim nadležnim tijelima, kada imamo razloga vjerovati da smo na temelju zakona i drugih propisa dužni podijeliti takve podatke (primjerice, na temelju zahtjeva poreznog tijela ili u vezi s očekivanim sudskim sporom); 

S pružateljima usluge plaćanja s kojima imamo sklopljene ugovore o obradi osobnih podataka; 

S pružateljima IT usluga s kojima imam sklopljene odgovarajuće ugovore o obradi podataka, čije sustave koristimo u našem poslovanju (npr. sustav rezervacija PHOBS (Phobs d.o.o.), baza gostiju Opera (HRS International) i Laser Line (Laser Line d.o.o.), Microsoft Office 365 i HubSpot (HubSpot, Inc., HubSpot Ireland Limited). 

Sa sustavom e-Visitor, u skladu s propisima o pružanju usluge ugostiteljskog smještaja te načina vođenja popisa i prijave turista; 

S drugim pružateljima usluga, koji za naš račun pružaju određenu uslugu, uključujući vanjske konzultante, pružatelje usluga savjetovanja u ulaganjima, profesionalne savjetnike poput revizora, odvjetnika ili računovođa, marketinških agencija i agencija za istraživanje tržišta, pružatelje usluga tehničke podrške i IT savjetnike koji provode određena testiranja ili rade na razvoju tehničkih rješenja u našim sustavima; 

S pružateljem usluge mobilne aplikacije ukoliko koristite istu. 

9. Prekogranični prijenosi podataka 

Želimo osigurati da se Vaši osobni podaci pohranjuju i prenose na siguran način. Stoga ćemo izvan Europskog gospodarskog prostora (dalje u tekstu: EGP) prenijeti podatke samo ako je to u skladu s primjenjivim propisima o zaštiti podataka te ako je sredstvima prijenosa osigurana odgovarajuća razina sigurnosti Vaših podataka. 

Kada prenosimo Vaše podatke izvan EGP-a i u slučajevima u kojima zemlja ili teritorij u koju se podaci prenose ne osigurava primjerenu razinu zaštite podataka, poduzet ćemo sve razumne korake kako bismo osigurali da se s Vašim podacima postupa na siguran način, i u skladu s politikom privatnosti sadržanom u ovoj Izjavi. 

10. Sigurnost osobnih podataka 

Primjenjujemo tehničke i organizacijske mjere kako bismo osigurali da su Vaši podaci sigurni te da ih zaštitimo od slučajnog ili namjernog neovlaštenog pristupa, gubitka ili izmjene. Osigurali smo da Vašim podacima mogu pristupiti samo one osobe koje za to imaju poslovnu potrebu, isključivo u svrhe koje su dopuštene i o kojima ste obaviješteni te da su te osobe u obvezi čuvanja tajnosti Vaših podataka. 

Ako sumnjate na bilo kakvo neovlašteno korištenje, gubitak ili neovlašteni pristup Vašim osobnim podacima, molimo Vas da nas o tome obavijestite. 

11. Pohrana i rokovi čuvanja podataka 

Vaše podatke čuvamo maksimalno koliko je potrebno u skladu sa svrhom za koju su prikupljeni, uključujući i radi postupanja u skladu s pravnim obvezama. Nakon isteka roka čuvanja podatke ćemo izbrisati, a u slučajevima u kojima to tehnički nije moguće podatke ćemo učiniti nečitljivima. U slučaju da su nam neki podaci i dalje potrebni u opravdane poslovne svrhe nakon što je istekao rok čuvanja tih podataka, poduzet ćemo odgovarajuće korake da anonimiziramo te podatke. 

Prema zakonu, podatke o gostima čuvamo najmanje dvije godine nakon godine boravka, a podatke u sustavu e-Visitor moramo čuvati 10 godina. 

Podatke koji se odnose na računovodstvene propise čuvamo 11 godina. To uključuje račune koji mogu sadržavati i Vaše osobne podatke. 

U slučaju korištenja podataka o kreditnoj kartici u svrhu garancije rezervacije, takve podatke evidentiramo u našem sustavu do 30 dana od Vaše odjave, a u slučaju naplate iznosa garancije čuvamo ih u skladu s računovodstvenim propisima. 

Podatke koji se temelje na našem legitimnom interesu čuvamo u skladu s opravdanim i razumnim  poslovnim potrebama.   

Podatke koji se odnose na videosnimke nadzora čuvamo do šest mjeseci. 

Podatke koje prikupljamo na temelju privole čuvamo do povlačenja privole. 

12. Vaša prava u vezi s obradom osobnih podataka 

Sve zahtjeve možete ostvariti slanjem pisanog zahtjeva na poslovnu adresu ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883 ili na e-mail gdpr@petramresort.com 

Pritužba. Ovlašteni ste i podnijeti pritužbu lokalnom nadzornom tijelu za zaštitu podataka – odnosno Agenciji za zaštitu osobnih podataka, na adresu: 

Agencija za zaštitu osobnih podataka 

Selska cesta 136 
HR – 10 000 Zagreb 
Tel. +385 (01) 4609-000 
Fax. + 385 (01) 4609-099 
E-mail: azop@azop.hr 
Web: www.azop.hr 

Obavještavamo Vas da ćemo čuvati evidenciju naše komunikacije, kako bismo mogli što efikasnije riješiti bilo koje pitanje s kojim nam se obratite.