Politika zasebnosti
Politika zasebnosti – Informacije o obdelavi osebnih podatkov
1. Uvod
ČISTA VODA PROJEKT d.o.o., s sedežem v Savudriji, Alberi 300, 52475 Savudrija, OIB: 10116776883, je podjetje, registrirano v poslovnem registru Trgovinskega sodišča v Pazinu.
ČISTA VODA PROJEKT d.o.o. se predvsem ukvarja z zagotavljanjem gostinskih storitev in nepremičninskim poslom ter pri svojem poslovanju mora zbirati in obdelovati določene podatke o posameznikih.
Vsi zaposleni v ČISTA VODA PROJEKT d.o.o. so popolnoma seznanjeni z vsebino te politike in zagotavljajo njeno izvajanje pri obdelavi osebnih podatkov. Zaposleni, katerih naloge vključujejo ravnanje z osebnimi podatki, so ustrezno usposobljeni glede zaščite osebnih podatkov.
Ta politika velja za vse osebne podatke, ki jih ČISTA VODA PROJEKT d.o.o. pozna v zvezi z vsako osebo, ne glede na to, ali je bila, trenutno je ali bo zaposleni, gost, stranka, dobavitelj ali kontaktna oseba. Ta politika se ne nanaša na anonimne podatke. Anonimni podatki so podatki, ki so bili spremenjeni na način, da jih ni mogoče povezati z določeno fizično osebo ali jih ni mogoče povezati brez nesorazmernega truda, zato se v skladu s trenutno zakonodajo ti podatki ne štejejo za osebne podatke.
Ta politika zasebnosti se nanaša samo na vaše uporabo naših spletnih strani. Naše spletne strani lahko vsebujejo povezave do drugih spletnih strani. Prosimo, upoštevajte, da nimamo nadzora nad tem, kako druge spletne strani zbirajo, shranjujejo in uporabljajo vaše informacije, zato vam svetujemo, da preverite politike zasebnosti drugih spletnih strani, ki jih uporabljate, preden razkrijete svoje osebne podatke.
- Upravitelj podatkov
Za namen te politike in veljavnih predpisov o zaščiti osebnih podatkov, vključno z Uredbo (EU) 2016/679 (v nadaljevanju: „Splošna uredba“ ali „GDPR“), je upravljavec podatkov in podjetje, odgovorno za obdelavo vaših osebnih podatkov, ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883 (v nadaljevanju: „ČISTA VODA PROJEKT“ ali „mi“).
- Kontakt
Če imate kakršnakoli vprašanja v zvezi z zaščito vaših osebnih podatkov, nas lahko kontaktirate na naslednje načine:
- Po e-pošti na naslov: gdpr@petramresort.com
- Po pošti na naslov: ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883, Attn: Pooblaščenec za zaščito podatkov.
- Razlogi in pravna podlaga za zbiranje osebnih podatkov
ČISTA VODA PROJEKT d.o.o. je podjetje, ki med drugim nudi gostinske in nastanitvene storitve ter se ukvarja z nepremičninsko dejavnostjo.
Zbiramo različne vrste osebnih podatkov o vas, odvisno od vašega razmerja z nami in razlogov za našo komunikacijo.
Kot splošno pravilo obdelujemo vaše osebne podatke le, če imamo veljavno pravno podlago za to.
Najpogosteje bo to na podlagi naslednjih pravnih podlag:
- Pogodba
- na primer, ko rezervirate nastanitev v enem od naših objektov, sklenete pogodbo z nami
- Pravna obveznost
- na primer, registriramo goste v sistemu e-Visitor, da ravnamo v skladu s svojo zakonsko obveznostjo.
- Legitimni interes
- V primerih, ko vaša pravica in svoboščine ne presegajo naših legitimnih interesov, obdelujemo vaše podatke, na primer: za zaščito premoženja in zagotavljanje varnosti, snemamo skupne prostore v naših objektih (npr. recepcija) z video nadzorom. Vaših osebnih podatkov na tej pravni podlagi ne uporabljamo, če ocenimo, da bi to negativno vplivalo na vašo zasebnost in da naš legitimni interes ne pretehta obveznosti zaščite vaših pravic in svoboščin.
- Soglasje
- Kot pravilo te pravne podlage ne uporabljamo, razen v primerih, kjer je to predpisano z zakonom in druge pravne podlage niso uporabne. Na primer, vaše podatke obdelujemo na podlagi soglasja v primeru članstva in komunikacije v našem programu zvestobe.
Za nekatere vrste obdelave podatkov so lahko hkrati uporabne različne pravne podlage, odvisno od okoliščin in konteksta.
- Metode in nameni zbiranja osebnih podatkov
Osebne podatke zbiramo neposredno od vas, posredno ali samodejno.
Zaščita vaših osebnih podatkov je za nas izredno pomembna. Vaši osebni podatki bodo zbrani le v obsegu, ki je potreben za izpolnitev ustreznega namena.
Podatki, ki se zbirajo in obdelujejo za namen zagotavljanja naših storitev:
- Za namen registracije v naših nastanitvenih enotah in registracije pred pristojnimi organi:
- ime in priimek
- datum rojstva
- kraj rojstva
- prebivališče: kraj, država in poštna številka
- državljanstvo
- spol (moški ali ženski)
- vrsta identifikacijskega dokumenta (osebna izkaznica ali potni list) in številka identifikacijskega dokumenta
- OIB
- imena otrok: ime in priimek, datum in kraj rojstva, spol, državljanstvo, OIB
- podatki iz identifikacijskega dokumenta zakonskega partnerja
- Za izpolnjevanje pogodbenih obveznosti in obveznosti, ki izhajajo iz poslovnega razmerja:
- ime in priimek
- spol
- naziv
- osebni naslov
- državljanstvo
- telefonska številka
- e-pošta
- datum rojstva
- številka registrske tablice vozila
- potni list; organ, ki je izdal, datum izdaje, datum poteka
- podjetje
- poklic
- davčna številka
- članska kartica (programi zvestobe)
- fotografija
- opombe
- družinski odnos z drugimi gosti
- ime, datum in kraj rojstva zakonskega partnerja
- alergije
- posebni zahtevki
- podatki o kreditni kartici/informacije o plačilu
- kopija identifikacijskega dokumenta za transakcije pri menjalnici
- način prevoza: številka leta, čas prihoda, GPS koordinate
- preference gosta (pogled na morje ali park, tip nastanitvene enote)
- dodatni paketi (otroški sedež, wellness, …)
- datumi rojstnih dni, obletnic, pomembnih datumov.
- Za namen obveščanja o ponudbah in storitvah Petram Resort & Residences in za namen stikov v zvezi z izvedbo anket:
- ime in priimek
- poštni naslov
- številka mobilnega telefona
- e-pošta
Za to, da vas lahko obveščamo o ponudbah in storitvah ter vas kontaktiramo za izvedbo anket, potrebujemo vaše izrecno soglasje. Ne moremo vam poslati informacij ali vas kontaktirati v zvezi s temi temami, brez da bi posredovali zgoraj navedene informacije in brez vašega soglasja.
- Za namen zagotavljanja in izboljševanja storitev ter prilagajanja ponudb in storitev vašim potrebam (ustvarjanje profilov):
- ime in priimek
- spol
- naziv
- datum rojstva
- državljanstvo
- prebivališče
- zakonski partner
- otroci
- datumi obletnic
- Video nadzor za namen zaščite ljudi in premoženja
ČISTA VODA PROJEKT d.o.o. kot upravljavec osebnih podatkov uporablja ukrepe video nadzora za zaščito premoženja in ljudi na vseh zunanjih območjih Petram Resort & Residences, na recepciji in vhodih v apart-hotel zgradbe.
Video posnetki vsebujejo osebne podatke vseh oseb, ki se gibljejo v območju kamere, in se zato hranijo s posebno skrbnostjo, za kar je bil vzpostavljen dobro organiziran varnostni sistem.
V primeru sodnih in/ali kazenskih postopkov lahko ČISTA VODA PROJEKT d.o.o. uporablja posnete video posnetke. Osebne podatke na video posnetkih lahko pregledujejo tretje osebe – obdelovalci podatkov – pogodbeni partnerji ČISTA VODA PROJEKT d.o.o., ki so registrirani strokovnjaki za zagotavljanje storitev zaščite ljudi in premoženja, in ki osebne podatke uporabljajo izključno za zagotavljanje varnosti sistemov za centralno spremljanje in obveščanje. Vse druge podrobnosti v zvezi z video nadzorom so urejene s posebnimi predpisi na tem področju.
Shranjevanje: Posnetki, pridobljeni s sistemom video nadzora, se hranijo največ šest mesecev ali dlje, če so izključeni kot dokaz v sodnem, upravnem, arbitražnem ali drugem postopku.
- Piškotki
Na naših spletnih straneh uporabljamo t.i. piškotke – besedilne datoteke, ki jih spletni strežnik namesti na uporabnikov računalnik, preko katerih ponudnik internetnih storitev (ISP) prikazuje spletno stran.
Piškotki se ustvarijo, ko se brskalnik na uporabnikovem napravi naloži na obiskano spletno destinacijo, ki nato pošlje podatke brskalniku in ustvari besedilno datoteko (piškotek). Brskalnik nato pošlje piškotek nazaj na strežnik spletne strani, ko uporabnik ponovno obišče spletno stran.
Naše strani uporabljajo tehnične piškotke (obvezni piškotki, ki jih ni mogoče izklopiti), ki so potrebni za delovanje spletne strani.
Več informacij lahko najdete tukaj.
- Statistična obdelava podatkov
Ko obdelujemo vaše podatke za statistične namene, jih uporabljamo izključno v agregirani, depersonalizirani obliki. To pomeni, da ti podatki niso več povezani z vami na kakršenkoli način in več ne predstavljajo vaših osebnih podatkov.
- Prejemniki osebnih podatkov
Vaših osebnih podatkov ne delimo s tretjimi osebami za namen oglaševanja njihovih storitev. Vaših osebnih podatkov ne bomo prodali tretjim osebam.
V določenih primerih bomo delili vaše osebne podatke z drugimi prejemniki, in sicer:
V primerih, ko je potrebno deliti vaše osebne podatke, da izpolnimo pogodbo, v kateri ste pogodbeni stranki;
V primerih, ko ste privolili v deljenje vaših osebnih podatkov s tretjo osebo (npr. v primeru uporabe piškotkov);
S sodnimi, davčnimi, revizijskimi in drugimi pristojnimi organi, ko imamo razlog za verjeti, da smo dolžni deliti te podatke na podlagi zakonodaje in drugih predpisov (na primer, na podlagi zahteve davčne uprave ali v zvezi z pričakovanim pravnim sporom);
S ponudniki plačilnih storitev, s katerimi imamo sklenjene pogodbe o obdelavi osebnih podatkov;
S ponudniki IT storitev, s katerimi smo sklenili ustrezne pogodbe o obdelavi podatkov, katerih sisteme uporabljamo v našem poslovanju (npr. sistem za rezervacijo PHOBS (Phobs d.o.o.), baza podatkov gostov Opera (HRS International) in Laser Line (Laser Line d.o.o.), Microsoft Office 365 in HubSpot (HubSpot, Inc., HubSpot Ireland Limited);
S sistemom e-Visitor, v skladu s predpisi o zagotavljanju gostinskih storitev in načinom vodenja seznamov in registracije turistov;
Z drugimi ponudniki storitev, ki nudijo določene storitve v našem imenu, vključno z zunanjimi svetovalci, ponudniki svetovalnih storitev za naložbe, strokovnimi svetovalci, kot so revizorji, odvetniki ali računovodje, marketinškimi agencijami in agencijami za raziskovanje trga, ponudniki tehnične podpore in IT svetovalci, ki izvajajo določene teste ali delajo na razvoju tehničnih rešitev v naših sistemih;
S ponudnikom mobilne aplikacije, če jo uporabljate.
- Keznični prenosi podatkov
Želimo zagotoviti, da so vaši osebni podatki shranjeni in preneseni na varen način. Zato bomo podatke prenašali izven Evropskega gospodarskega prostora (v nadaljevanju: EEA) le, če je to v skladu z veljavnimi predpisi o varstvu podatkov in če sredstva prenosa zagotavljajo ustrezen nivo varnosti.
Ko prenašamo vaše podatke izven EEA in v primerih, ko država ali ozemlje, v katerega se podatki prenašajo, ne zagotavlja ustreznega nivoja zaščite podatkov, bomo sprejeli vse razumne ukrepe, da zagotovimo, da so vaši podatki obdelani na varen način in v skladu s politiko zasebnosti, ki je vsebovana v tej politiki.
- Varstvo osebnih podatkov
Uporabljamo tehnične in organizacijske ukrepe, da zagotovimo varnost vaših podatkov in jih zaščitimo pred naključnim ali namernim nepooblaščenim dostopom, izgubo ali spremembo. Zagotovili smo, da imajo dostop do vaših podatkov samo tisti, ki jih potrebujejo za poslovne namene, izključno za dovoljena vprašanja, o katerih ste bili obveščeni, in da so te osebe zavezane k ohranjanju zaupnosti vaših podatkov.
Če sumite, da je prišlo do nepooblaščene uporabe, izgube ali nepooblaščenega dostopa do vaših osebnih podatkov, nas obvestite.
- Hranjenje podatkov in obdobja hranjenja
Vaše podatke hranimo toliko časa, kot je potrebno za namen, za katerega so bili zbrani, vključno z izpolnjevanjem zakonskih obveznosti. Po izteku obdobja hranjenja podatke izbrišemo, v primerih, ko to tehnično ni mogoče, pa jih naredimo neberljive. V primeru, da bomo potrebovali nekatere podatke za zakonite poslovne namene po preteku obdobja hranjenja, bomo sprejeli ustrezne ukrepe za anonimizacijo teh podatkov.
Zakon določa, da podatke o gostih hranimo najmanj dve leti po letu bivanja, podatki v sistemu e-Visitor pa morajo biti shranjeni 10 let.
Računovodske podatke hranimo 11 let. Sem spadajo tudi računi, ki lahko vsebujejo vaše osebne podatke.
V primeru uporabe podatkov s kreditnih kartic za jamstvo rezervacije, takšne podatke beležimo v našem sistemu do 30 dni po vašem odjavljanju, v primeru zaračunavanja zneska jamstva pa jih hranimo v skladu z računovodskimi predpisi.
Podatke hranimo na podlagi našega zakonitega interesa, v skladu z upravičenimi in razumnimi poslovnimi potrebami.
Podatke v zvezi z video nadzorom hranimo do šest mesecev.
Podatke, ki jih zbiramo na podlagi soglasja, hranimo, dokler soglasje velja oziroma dokler ni preklicano.
- Vaša pravica glede obdelave osebnih podatkov
Vaše pravice Razlaga
Pravica do dostopa
Imate pravico do dostopa do vaših osebnih podatkov, ki jih obdelujemo, in lahko zahtevate podrobne informacije, zlasti o namenu njihove obdelave, o vrstah/kategorijah obdelanih osebnih podatkov, vključno z vpogledom v vaše osebne podatke, o prejemnikih ali kategorijah prejemnikov, in o predvidenem obdobju, v katerem bodo osebni podatki shranjeni. Dostop do osebnih podatkov je mogoče omejiti samo v primerih, ki jih predpisuje zakonodaja EU ali nacionalna zakonodaja, tj. kadar taka omejitev spoštuje bistvo temeljnih pravic in svoboščin drugih oseb.
Omejitev obdelave Imate pravico zahtevati omejitev obdelave v primeru, ko:
- izpodbite točnost podatkov;
- je obdelava nezakonita in nasprotujete brisanju podatkov;
- odgovorni za obdelavo osebnih podatkov jih več ne potrebuje, vendar ste jih zahtevali, da bi ugotovili, uveljavili ali branili pravne zahtevke;
- nasprotujete obdelavi vaših osebnih podatkov.
Prenosljivost podatkov
Imate pravico zahtevati prenos osebnih podatkov drugemu ponudniku storitev – v praksi to pomeni, da imate pravico zahtevati, da vam zagotovimo vse osebne podatke, ki jih obdelujemo, v strojno berljivi obliki, ali pa jih neposredno posredujemo drugi družbi.
Pravica do popravka
Imate pravico zahtevati popravek ali dopolnitev osebnih podatkov, če vaši podatki niso točni, popolni ali posodobljeni. To lahko storite tako, da nam pošljete pisni zahtevek, vključno z elektronsko komunikacijo.
Opomba: V zahtevku je potrebno natančno navesti, kateri podatki niso točni, popolni ali posodobljeni in na kakšen način naj se ti popravijo, ter predložiti ustrezno dokumentacijo, ki podpira vaše trditve.
Pravica do pozabe
Imate pravico zahtevati izbris osebnih podatkov, ki se nanašajo na vas, brez nepotrebnega odlašanja, kadar so osebni podatki obdelani nezakonito, kadar obdelava podatkov nesorazmerno posega v vaše zakonite interese, ko osebni podatki niso več potrebni za namene, za katere so bili zbrani, in ko umaknete svojo privolitev, na kateri temelji obdelava.
Obstajajo razlogi, ki izključujejo možnost takojšnjega brisanja, kot so zakonske obveznosti hrambe podatkov.
Pravica do ugovora
Imate pravico, da v skladu s svojimi posebnimi okoliščinami kadar koli ugovarjate obdelavi osebnih podatkov, ki se nanašajo na vas, kadar je to potrebno za zaščito vaših legitimnih interesov ali legitimnih interesov tretje osebe. Vaši osebni podatki se ne smejo več obdelovati, razen če obstajajo prepričljivi legitimni razlogi za obdelavo, ki presegajo vaše interese, pravice in svoboščine, ali je obdelava potrebna za ugotavljanje, uveljavljanje ali obrambo pravnih zahtevkov.
Imate pravico do ugovora proti neposrednemu trženju kadar koli brez navajanja razlogov.
Umik soglasja
Če obdelujemo vaše podatke na podlagi soglasja, imate pravico kadar koli umakniti dano soglasje. Takoj bomo prenehali z obdelavo osebnih podatkov, zbranih na tej podlagi.
Vse zahteve lahko pošljete pisno na poslovni naslov ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883, ali na e-poštni naslov gdpr@petramresort.com
Prigovor. Imate tudi pravico, da vložite prigovor pri pristojnem nadzornem organu za varstvo podatkov – Agenciji za zaščito osebnih podatkov, na naslov:
Agencija za zaščito osebnih podatkov
Selska cesta 136
HR – 10,000 Zagreb
Tel. +385 (01) 4609-000
Fax. + 385 (01) 4609-099
E-mail: azop@azop.hr
Web: www.azop.hr
Obveščamo vas, da bomo vodili evidenco o naši komunikaciji, da bomo lahko čim bolj učinkovito rešili morebitna vprašanja, ki nam jih posredujete.