Politika privatnosti
Politika privatnosti – Informacije o obradi ličnih podataka
1. Uvod
ČISTA VODA PROJEKT d.o.o., sa sedištem u Savudriji, Alberi 300, 52475 Savudrija, OIB: 10116776883, je preduzetnik registrovan u sudskom registru Trgovinskog suda u Pazinu.
ČISTA VODA PROJEKT d.o.o. se primarno bavi pružanjem usluga u oblasti ugostiteljstva i poslovima sa nekretninama, a u svom poslovanju mora prikupljati i obrađivati određene podatke o pojedincima.
Svi zaposleni u ČISTA VODA PROJEKT d.o.o. su u potpunosti upoznati sa sadržajem ove politike i obezbeđuju njenu primenu prilikom obrade ličnih podataka. Zaposleni čiji zadaci uključuju rukovanje ličnim podacima adekvatno su obrazovani u vezi sa zaštitom ličnih podataka.
Ova politika se primenjuje na sve lične podatke koje ČISTA VODA PROJEKT d.o.o. poznaje u odnosu na bilo koju osobu, bez obzira da li je ona bila, trenutno je ili će biti zaposlen, gost, klijent, dobavljač ili kontakt. Ova politika ne odnosi se na anonimne podatke. Anonimni podaci su podaci koji su izmenjeni na način koji onemogućava povezivanje sa određenom fizičkom osobom ili se to povezivanje ne može izvršiti bez neopravdano velikog napora, te se, u skladu sa važećim propisima, ti podaci ne smatraju ličnim podacima.
Ova politika privatnosti se odnosi samo na korišćenje naših web sajtova. Naši web sajtovi mogu sadržati linkove ka drugim sajtovima. Molimo vas da imate u vidu da nemamo kontrolu nad načinom na koji drugi sajtovi prikupljaju, skladište i koriste vaše podatke, te vas savetujemo da proverite politiku privatnosti drugih sajtova koje koristite pre nego što otkrijete svoje lične podatke.
- Kontrolor podataka
Za potrebe ove politike i važećih propisa o zaštiti ličnih podataka, uključujući Opštu uredbu o zaštiti podataka (EU) 2016/679 (u daljem tekstu: „Opšta uredba“ ili „GDPR“), kontrolor podataka i preduzetnik odgovoran za obradu vaših ličnih podataka je ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883 (u daljem tekstu: „ČISTA VODA PROJEKT“ ili „mi“).
- Kontakt
U slučaju da imate bilo kakva pitanja u vezi sa zaštitom vaših ličnih podataka, možete nas kontaktirati na sledeće načine:
- E-mailom na adresu: gdpr@petramresort.com
- Poštom na adresu: ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883, Attn: Službenik za zaštitu podataka.
- Razlozi i pravna osnova za prikupljanje ličnih podataka
ČISTA VODA PROJEKT d.o.o. je preduzetnik koji, između ostalog, pruža usluge ugostiteljstva i smeštaja i bavi se poslovima u oblasti nekretnina.
Prikupljamo različite vrste ličnih podataka o vama, u zavisnosti od vašeg odnosa sa nama i razloga za našu komunikaciju.
Kao opšte pravilo, obrađujemo vaše lične podatke samo ako imamo važeću pravnu osnovu za to.
Najčešće, to će biti na osnovu sledećih pravnih osnova:
- Ugovor
- na primer, kada rezervišete smeštaj u jednom od naših objekata, zaključujete ugovor sa nama.
- Pravna obaveza
- na primer, registrujemo goste u e-Visitor sistemu kako bismo postupili u skladu sa zakonskom obavezom.
- Legitimni interes
- U slučajevima kada vaša prava i slobode nisu jači od naših legitimnih interesa, obrađujemo vaše podatke, na primer: u svrhu zaštite imovine i obezbeđivanja sigurnosti, snimamo zajedničke prostore u našim objektima (npr. recepcija) pomoću video nadzora. Ne koristimo vaše lične podatke na osnovu ove pravne osnove ako procenimo da bi to negativno uticalo na vašu privatnost i da naš legitimni interes nije jači od obaveze da zaštitimo vaša prava i slobode.
- Pristanak
- Kao pravilo, ne koristimo ovu pravnu osnovu, osim u onim situacijama gde je to predviđeno zakonom i gde druge pravne osnove nisu primenljive. Na primer, obrađujemo vaše podatke na osnovu pristanka u slučaju članstva i komunikacije u našem programu lojalnosti.
Za neke vrste obrade podataka mogu se primeniti nekoliko pravnih osnova, u zavisnosti od okolnosti i konteksta.
- Metode i svrhe prikupljanja ličnih podataka
Prikupljamo vaše lične podatke direktno od vas, indirektno ili automatski.
Zaštita vaših ličnih podataka je od posebnog značaja za nas. Vaši lični podaci će biti prikupljeni samo u meri u kojoj je to neophodno za ostvarivanje odgovarajuće svrhe
Podaci koji se prikupljaju i obrađuju u cilju pružanja naših usluga:
- Za potrebe registracije u našim smeštajnim jedinicama i registracije pred nadležnim organima:
- ime i prezime
- datum rođenja
- mesto rođenja
- prebivalište: mesto, država i poštanski broj
- državljanstvo
- pol (muški ili ženski)
- vrsta identifikacionog dokumenta (lična karta ili pasoš) i broj identifikacionog dokumenta
- OIB
- imena dece: ime i prezime, datum i mesto rođenja, pol, državljanstvo, OIB
- podaci sa identifikacionog dokumenta bračnog partnera
- Za potrebe ispunjavanja ugovornih obaveza i obaveza proisteklih iz poslovnog odnosa:
- ime i prezime
- pol
- titula
- lična adresa
- državljanstvo
- broj telefona
- datum rođenja
- broj registarskih tablica vozila
- pasoš; organ koji je izdao, datum izdavanja, datum isteka
- firma
- zanimanje
- poreski bro
- članska kartica (lojalti programi)
- fotografija
- napomene
- porodični odnos sa drugim gostima
- ime, datum i mesto rođenja bračnog partnera
- alergije
- specijalni zahtevi
- podaci o kreditnoj kartici/informacije o plaćanju
- kopija identifikacionog dokumenta za transakcije u menjačnici
- način prevoza: broj leta, vreme dolaska, GPS koordinate
- preferencije gosta (pogled na more ili park, tip smeštajne jedinice)
- dodatni paketi (autosedište, wellness, …)
- datumi rođendana, godišnjica, važni datumi
- Za potrebe informisanja o ponudama i uslugama Petram Resort & Residences i za potrebe kontaktiranja u vezi sa sprovođenjem anketa:
- ime i prezime
- poštanska adresa
- broj mobilnog telefona
Da bismo vas mogli informisati o ponudama i uslugama, kao i kontaktirati vas u vezi sa sprovođenjem anketa, potrebno je da nam izričito date saglasnost. Ne možemo vam slati informacije ili vas kontaktirati u vezi sa ovim temama bez dostavljanja gore navedenih informacija i bez vaše saglasnosti.
- Za potrebe pružanja i unapređivanja usluga, kao i personalizacije ponuda i usluga prema vašim potrebama (kreacija profila):
- ime i prezime
- pol
- titula
- datum rođenja
- državljanstvo
- prebivalište
- bračni partner
- deca
- datumi godišnjica
- Video nadzor u cilju zaštite ljudi i imovine
ČISTA VODA PROJEKT d.o.o. kao voditelj obrade podataka koristi mere video nadzora za zaštitu imovine i ljudi u svim spoljnim prostorima Petram Resort & Residences, na recepciji i ulazima u apart-hotel zgrade.
Video snimci sadrže lične podatke svih osoba koje se nalaze u dometu kamere i stoga se čuvaju sa posebnom pažnjom, za šta je uspostavljen dobro organizovan sigurnosni sistem.
U slučaju sudskih i/ili krivičnih postupaka, ČISTA VODA PROJEKT d.o.o. može koristiti snimljene video zapise. Lični podaci sa video zapisa mogu biti pregledani od strane trećih strana – obrađivača podataka – ugovornih partnera ČISTA VODA PROJEKT d.o.o., koji su registrovani profesionalci za pružanje usluga zaštite ljudi i imovine, i koji na nikakav način ne koriste lične podatke samostalno, već isključivo u svrhu zaštite sistema za centralno praćenje i obaveštavanje. Svi ostali detalji u vezi sa video nadzorom uređeni su posebnim propisima u ovoj oblasti.
Čuvanje: Snimci dobijeni putem sistema video nadzora čuvaju se maksimalno šest meseci ili duže ako su izuzeti kao dokaz u sudskom, upravnom, arbitražnom ili drugom postupku.
- Kolačići
Našim web stranicama koriste se tzv. kolačići – tekstualne datoteke koje internet server postavlja na računar korisnika, preko kojih pružalac usluga internetskog pristupa (ISP) prikazuje web stranicu.
Kolačići se kreiraju kada se pretraživač na uređaju korisnika učita na posetu web destinaciji, koja zatim šalje podatke pretraživaču i kreira tekstualnu datoteku (kolačić). Pretraživač zatim vraća kolačić na server web stranice kada korisnik ponovo poseti stranicu.
Naš sajt koristi tehničke kolačiće (obavezni kolačići, koji se ne mogu isključiti) koji su neophodni za funkcionisanje web stranice.
Više informacija možete pronaći ovde.
- Statistička obrada podataka
Kada obrađujemo vaše podatke u statističke svrhe, koristimo ih isključivo u agregiranom, depersonalizovanom obliku. To znači da ovi podaci više nisu povezani sa vama na bilo koji način i više ne predstavljaju vaše lične podatke.
- Primaoci ličnih podataka
Vaše lične podatke ne delimo sa trećim stranama u svrhu oglašavanja njihovih usluga. Nećemo prodati vaše lične podatke trećim stranama.
U određenim slučajevima, delićemo vaše lične podatke sa drugim primaocima, i to:
U slučajevima kada je neophodno podeliti vaše lične podatke kako bismo ispunili ugovor u kojem ste vi ugovorna strana;
U slučajevima kada ste pristali na deljenje vaših ličnih podataka sa trećom stranom (npr. u slučaju korišćenja kolačića);
Sa sudskim, poreskim, revizorskim i drugim nadležnim organima, kada imamo razloga da verujemo da smo obavezni da podelimo takve podatke na osnovu zakona i drugih propisa (na primer, na osnovu zahteva poreske uprave ili u vezi sa očekivanim pravnim sporom);
Sa provajderima platnih usluga sa kojima imamo ugovore o obradi ličnih podataka;
Sa IT provajderima sa kojima smo zaključili odgovarajuće ugovore o obradi podataka, čije sisteme koristimo u našem poslovanju (npr. sistem za rezervaciju PHOBS (Phobs d.o.o.), baza podataka gostiju Opera (HRS International) i Laser Line (Laser Line d.o.o.), Microsoft Office 365 i HubSpot (HubSpot, Inc., HubSpot Ireland Limited);
Sa sistemom e-Visitor, u skladu sa propisima o pružanju ugostiteljskih usluga i načinu vođenja liste i registracije turista;
Sa drugim pružaocima usluga koji pružaju specifičnu uslugu u naše ime, uključujući spoljne konsultante, savetodavne usluge za investicije, profesionalne savetnike kao što su revizori, advokati ili računovođe, marketinške agencije i agencije za istraživanje tržišta, pružaoce tehničke podrške i IT konsultante koji obavljaju određene testove ili rade na razvoju tehničkih rešenja u našim sistemima;
Sa provajderom mobilne aplikacije, ako je koristite.
- Prekogranični transfer podataka
Želimo da osiguramo da vaši lični podaci budu sigurno čuvani i preneti. Stoga, podatke ćemo prenositi izvan Evropskog ekonomskog prostora (u daljem tekstu: EEA) samo ako je to u skladu sa važećim propisima o zaštiti podataka i ako sredstva prenosa obezbeđuju odgovarajući nivo sigurnosti.
Kada prenosimo vaše podatke izvan EEA i u slučajevima kada zemlja ili teritorija u koju se podaci prenose ne obezbeđuje odgovarajući nivo zaštite podataka, preduzećemo sve razumne korake kako bismo osigurali da se vaši podaci obrađuju sigurno i u skladu sa politikom privatnosti sadržanom u ovoj Politici.
- Sigurnost ličnih podataka
Primenujemo tehničke i organizacione mere kako bismo osigurali da vaši podaci budu sigurni i da ih zaštitimo od slučajnog ili namernog neovlašćenog pristupa, gubitka ili izmene. Obezbedili smo da vašim podacima mogu pristupiti samo oni koji imaju poslovnu potrebu za njima, isključivo u svrhe koje su dozvoljene i o kojima ste obavešteni, a da su te osobe obavezane da čuvaju poverljivost vaših podataka.
Ukoliko posumnjate u bilo kakvu neovlašćenu upotrebu, gubitak ili neovlašćen pristup vašim ličnim podacima, obavestite nas.
- Čuvanje podataka i periodi čuvanja
Vaše podatke čuvamo onoliko koliko je to neophodno u skladu sa svrhom za koju su prikupljeni, uključujući i svrhu postupanja u skladu sa zakonskim obavezama. Nakon isteka perioda čuvanja, podatke ćemo obrisati, a u slučajevima kada to tehnički nije moguće, učinićemo podatke nečitljivim. U slučaju da nam i dalje budu potrebni neki podaci za legitimne poslovne svrhe nakon isteka perioda čuvanja, preduzećemo odgovarajuće korake kako bismo te podatke anonimizovali.
Prema zakonu, podatke o gostima čuvamo najmanje dve godine nakon godine boravka, a podaci u e-Visitor sistemu moraju se čuvati 10 godina.
Podatke u vezi sa računovodstvenim propisima čuvamo 11 godina. Ovo uključuje i račune koji mogu sadržavati vaše lične podatke.
U slučaju korišćenja podataka sa kreditnih kartica za garanciju rezervacije, takve podatke evidentiramo u našem sistemu do 30 dana nakon vašeg odjavljivanja, a u slučaju naplate iznosa garancije, čuvamo ih u skladu sa računovodstvenim propisima.
Podatke čuvamo na osnovu našeg legitimnog interesa, u skladu sa opravdanim i razumnim poslovnim potrebama.
Podatke u vezi sa video nadzorom čuvamo do šest meseci.
Podatke koje prikupljamo na osnovu pristanka čuvamo dok god je pristanak važeći, odnosno dok ne bude povučen.
- Vaša prava u vezi sa obradom ličnih podataka
Vaša prava | Objašnjenje
|
Pravo na pristup
| Imate pravo da pristupite ličnim podacima koji se obrađuju i možete zahtevati detaljne informacije, posebno o svrsi njihove obrade, o vrsti/kategorijama ličnih podataka koji se obrađuju, uključujući uvid u vaše lične podatke, o primaocima ili kategorijama primalaca, i o planiranom periodu u kojem će lični podaci biti čuvani. Pristup ličnim podacima može biti ograničen samo u slučajevima koje propisuje zakon EU ili naše zakonodavstvo, tj. kada takva ograničenja poštuju suštinu osnovnih prava i sloboda drugih.
|
Ograničenje obrade | Imate pravo da zatražite ograničenje obrade u slučaju da:
|
Prenosivost podataka
| Imate pravo da zatražite prenos ličnih podataka drugom pružaocu usluga – u praksi to znači da imate pravo da tražite da vam obezbedimo sve lične podatke koje obrađujemo u formatu koji je mašinski čitljiv ili da ih direktno pružimo drugoj kompaniji.
|
Pravo na ispravku
| Imate pravo da zatražite ispravku ili dopunu ličnih podataka ukoliko vaši podaci nisu tačni, potpuni ili ažurirani. Da biste to uradili, pošaljite nam zahtev u pisanom obliku, uključujući elektronsku komunikaciju. Napomena: U zahtevu je potrebno precizirati šta nije tačno, potpuno ili ažurirano i na koji način se to treba ispraviti, kao i priložiti potrebnu dokumentaciju koja podržava vaše tvrdnje.
|
Pravo na zaborav
| Imate pravo da zahtevate brisanje ličnih podataka koji se odnose na vas, bez nepotrebnog odlaganja, kada su lični podaci nezakonito obrađeni, kada obrada podataka nesrazmerno ometa vaša legitimna prava, kada podaci više nisu potrebni u odnosu na svrhe za koje su prikupljeni i kada povučete pristanak na osnovu kojeg se obrada zasniva. Postoje razlozi koji isključuju mogućnost trenutnog brisanja, kao što je zakonska obaveza čuvanja podataka.
|
Pravo na prigovor
| Imate pravo, na osnovu vaših posebnih okolnosti, da u bilo kojem trenutku prigovorite obradi ličnih podataka koji se odnose na vas, kada je to potrebno za zaštitu vaših legitimnih interesa ili legitimnih interesa treće strane. Vaši lični podaci se više ne mogu obrađivati, osim ako postoje ubedljivi legitimni razlozi za obradu koji prevazilaze vaše interese, prava i slobode ili je obrada potrebna za utvrđivanje, ostvarivanje ili odbranu pravnih zahteva. Imate pravo da u bilo kojem trenutku prigovorite direktnom marketingu, bez objašnjenja.
|
Povlačenje pristanka
| Ako obrađujemo vaše podatke na osnovu pristanka, imate pravo da povučete dat pristup u bilo kojem trenutku. Odmah ćemo prestati sa obradom ličnih podataka prikupljenih na toj osnovi.
|
Sve zahteve možete uputiti slanjem pisanog zahteva na poslovnu adresu ČISTA VODA PROJEKT d.o.o., Alberi 300, 52475 Savudrija, OIB: 10116776883, ili putem e-maila na adresu gdpr@petramresort.com
Prigovor. Takođe imate pravo da podnesete prigovor nadležnoj agenciji za zaštitu podataka – Agenciji za zaštitu osobnih podataka, na adresu:
Agencija za zaštitu osobnih podataka
Selska cesta 136
HR – 10,000 Zagreb
Tel. +385 (01) 4609-000
Fax. + 385 (01) 4609-099
E-mail: azop@azop.hr
Web: www.azop.hr
Obaveštavamo vas da ćemo čuvati zapis o našoj komunikaciji kako bismo što efikasnije rešavali sve eventualne zahteve koje nam uputite.