Politika privatnosti – Informacija o obradi osobnih podataka

---

1. Uvod

Poštujemo Vašu privatnost i željeli bismo Vam u ovom dokumentu („Informacija“) na jasan i transparentan način dati informacije o tome koje osobne podatke prikupljamo, kao i o pravnim osnovama na temelju kojih obrađujemo osobne podatke.
U slučaju bilo kojih pitanja slobodno nam se obratite na način predviđen dalje u tekstu, pod točkom 3. Kontakt.

2. O nama

Za potrebe ove Informacije i primjenjivih propisa o zaštiti osobnih podataka, uključujući i Opću uredbu o zaštiti osobnih podataka (EU) 2016/679 (dalje u tekstu; „Opća uredba“ ili „GDPR“) Voditelj obrade i društvo koje je odgovorno za obradu Vaših osobnih podataka je Pansion AS j.d.o.o. Rešetari, Bana Josipa Jelačića 65, OIB: 25922052055 (dalje u tekstu: „Pansion AS“ ili „mi“).

3. Kontakt

U slučaju da imate bilo koje pitanje povezano sa zaštitom Vaših osobnih podataka možete nam se obratiti na sljedeće načine:

• E-mailom na adresu info@pansionas.com
• Poštom, na adresu Pansion AS j.d.o.o., Bana Josipa Jelačića 65, 35403 Rešetari n.p. Službenik za zaštitu podataka.

4. Razlozi prikupljanja osobnih podataka

Pansion AS j.d.o.o. je trgovačko društvo koje se, između ostalog, bavi pružanjem usluge ugostiteljskog smještaja. Sukladno zakonskim i drugim propisima o Vama prikupljamo različite vrste osobnih podataka, u pravilu samo nužne, ovisno o tome u kakvom ste odnosu s nama i o razlozima naše komunikacije.

5. Načini prikupljanja osobnih podataka

Vaše osobne podatke prikupljamo izravno od Vas, posredno ili automatski.

Izravno od Vas - Primjerice, u sljedećim slučajevima Vaše osobne podatke prikupljamo izravno od Vas:

• kada napravite rezervaciju smještaja, uputite nam zahtjev ili nam na drugi način dostavite Vaše osobne podatke;
• pri registraciji (check-in) i odjavi (check-out);
• kada vršite plaćanje;
• kada imate bilo kakve dodatne zahtjeve ili pritužbe (komunikacija s našim osobljem, uključujući i recepciju, konobare, domaćice);
• kada komunicirate s nama na društvenim mrežama ili putem e-maila;
• kada rezervirate stol i obavijestite nas o Vašim preferencijama i alergijama;
• kada ostavite komentare o Vašem boravku;
• kada nam ostavite kontakt podatke.

Posredno - Vaše osobne podatke prikupljamo posredno kada nam ih ustupi druga pravna ili fizička osoba, primjerice u sljedećim slučajevima:

• ako druga osoba za Vas napravi rezervaciju;
• ako nam podatke o Vama dostavi naš poslovni partner, agencija ili posrednik putem kojeg ste ugovorili uslugu smještaja;
• podatke o Vama možemo dobiti i od pružatelja usluga plaćanja;
• podatke o Vama možemo dobiti i od pružatelja usluga oglašavanja.

Automatski - Vaše osobne podatke prikupljamo putem automatiziranih sustava, u svrhu poboljšanja usluge ili radi sigurnosti, primjerice u sljedećim slučajevima:

• korištenjem ove web stranice prikupljamo određene informacije o tome kako koristite našu stranicu, kao i podatke o uređaju ( poput IP adrese, vrste preglednika);
• radi sigurnosti i kako bismo Vam omogućili korištenje besplatnog Interneta, bilježimo određene podatke o Vašem uređaju kada se spojite na našu mrežu;
• iz sigurnosnih razloga, možemo zabilježiti Vašu fotografiju na našim nadzornim kamerama prilikom prolaska kroz dijeljene prostorije (recepcija, hodnik).

6. Vrste osobnih podataka koje prikupljamo

Osobni podaci obuhvaćaju bilo koje podatke koji se odnose na identificiranu fizičku osobu ili druge podatke pomoću kojih se osoba može identificirati. Podaci koje o Vama prikupljamo i obrađujemo ovise o Vašem odnosu s nama i razlozima naše komunikacije.

Primjeri osobnih podataka koje prikupljamo su:

Identifikacijski podaci - Ime i prezime, način oslovljavanja, spol, datum rođenja, OIB, i slični identifikatori te podaci koji se nalaze na osobnoj iskaznici ili putovnici.

Kontakt podaci - Adresa, e-mail adresa, telefonski broj, podatak o jeziku

Financijski podaci - Podaci o plaćanju i broju računa.

Podaci o transakcijama - Podaci o transakcijama uključuju podatke o tome koje ste naše usluge koristili, datume i opise usluga (boravci, konzumacije hrane i pića).

Tehnički podaci - Tehnički podaci uključuju IP adrese, podatke o prijavama, podatke o lokaciji, vremenskoj zoni, vrsti i verziji preglednika, operativnom sustavu i druge podatke o tehnologiji koju koristite da biste pristupili našoj web stranici.

Podaci o korištenju - Uključuje podatke o tome kako i na koji način koristite našu web stranicu, proizvode i usluge.

Marketinški podaci - Uključuju podatke o tome koje su Vaše preferencije kontaktiranja.

Posebne kategorije osobnih podataka

Posebne kategorije osobnih podataka su podaci o rasi, etnicitetu, vjerskim ili filozofskim uvjerenjima, seksualnoj orijentaciji, političkim stavovima, članstvu u sindikatu, podaci o Vašem zdravlju, genetski i biometrijski podaci.

U pravilu ne prikupljamo ove vrste podataka, kao niti podatke o kaznenim djelima, osim u sljedećim iznimnim slučajevima:

• Prikupljamo i obrađujemo Vaše podatke o zdravlju koje se odnosi na alergije, ako ste nas na to upozorili, i to kako bismo mogli ispuniti ugovor i u skladu s Vašom izričitom privolom;
• U okviru pružanja usluge spa i wellnessa prikupljamo podatke koje se odnose na zdravlje, kako bismo mogli ispuniti ugovor i u skladu s Vašom izričitom privolom;
• U slučaju organizacije testiranja na COVID-19, kako bismo mogli ispuniti ugovor i u svrhu zaštite javnog zdravlja.
• Ako ste Vi javno objavili neke od navedenih podataka.

7. Pravne osnove korištenja osobnih podataka

Vaše osobne podatke obrađujemo isključivo ako za to imamo valjanu pravnu osnovu. Najčešće će se raditi o sljedećim pravnim osnovama:

Ugovor - Npr. kada rezervirate smještaj, s nama sklapate ugovor.

Pravna obveza - Npr. registraciju gostiju u sustavu e-Visitor vršimo radi postupanja u skladu s našom zakonskom obvezom.

Legitimni interes - U slučajevima u kojima Vaša prava i slobode ne pretežu nad našim legitimnim interesima obrađujemo Vaše podatke, na primjer, kako bismo, radi zaštite imovine i sigurnosti, nadzornim kamerama snimali dijeljene površine u našim objektima (npr. recepcija). Ne koristimo Vaše osobne podatke na temelju ove pravne osnove ako smo procijenili da bismo time na nepovoljan način utjecali na Vašu privatnost i da naš legitimni interes ne preteže nad obvezom čuvanja Vaših prava i sloboda.

Privola - U pravilu ne koristimo ovu pravnu osnovu, osim u onim situacijama u kojima je to predviđeno zakonom te druge pravne osnove nisu primjenjive.

8. Kolačići (Cookies)

Naša web stranica prikuplja kolačiće u kojima su sadržane određene informacije o tome kako i na koji način koristite našu web stranicu. Kolačići su mali tekstualni zapisi koji sadrže jedinstveni identifikacijski i referentni kod koji web preglednik sprema na Vaš uređaj i pomoću kojega Vas možemo ponovno prepoznati kada pristupite našoj web stranici.

Mi ne koristimo ove podatke kako bismo Vas identificirali niti za to koristimo kolačiće treće strane. Neki kolačići koje prikupljamo traju samo za vrijeme Vašeg korištenja naše stranice, a neki traju malo duže, kako bismo Vas mogli ponovno prepoznati kada opet pristupite našoj stranici.

9. Primatelji osobnih podataka

Vaše osobne podatke ne dijelimo s trećim osobama u svrhu oglašavanja njihovih usluga. Nećemo prodavati Vaše osobne podatke trećim stranama.

U određenim slučajevima ćemo podijeliti Vaše osobne podatke s drugim primateljima, i to:

• U slučajevima u kojima je potrebno podijeliti Vaše osobne podatke kako bismo mogli ispuniti ugovor u kojem ste Vi stranka;
• U slučajevima u kojima ste pristali na to da s trećom osobom podijelimo Vaše osobne podatke (npr. u slučaju korištenja kolačića);
• Sa sudskim, poreznim, revizorskim i drugim nadležnim tijelima, kada imamo razloga vjerovati da smo na temelju zakona i drugih propisa dužni podijeliti takve podatke (primjerice, na temelju zahtjeva poreznog tijela ili u vezi s očekivanim sudskim sporom);
• S pružateljima usluge plaćanja s kojima imamo sklopljene ugovore o obradi osobnih podataka;
• S pružateljima IT usluga s kojima imam sklopljene odgovarajuće ugovore o obradi podataka, čije sustave koristimo u našem poslovanju
• Sa sustavom e-Visitor, u skladu s propisima o pružanju usluge ugostiteljskog smještaja te načina vođenja popisa i prijave turista;
• S drugim pružateljima usluga, koji za naš račun pružaju određenu uslugu, uključujući vanjske konzultante, pružatelje usluga savjetovanja u ulaganjima, profesionalne savjetnike poput revizora, odvjetnika ili računovođa, marketinških agencija i agencija za istraživanje tržišta, pružatelje usluga tehničke podrške i IT savjetnike koji provode određena testiranja ili rade na razvoju tehničkih rješenja u našim sustavima;

10. Sigurnost osobnih podataka

Primjenjujemo tehničke i organizacijske mjere kako bismo osigurali da su Vaši podaci sigurni te da ih zaštitimo od slučajnog ili namjernog neovlaštenog pristupa, gubitka ili izmjene. Osigurali smo da Vašim podacima mogu pristupiti samo one osobe koje za to imaju poslovnu potrebu, isključivo u svrhe koje su dopuštene i o kojima ste obaviješteni te da su te osobe u obvezi čuvanja tajnosti Vaših podataka.

Ako sumnjate na bilo kakvo neovlašteno korištenje, gubitak ili neovlašteni pristup Vašim osobnim podacima, molimo Vas da nas o tome obavijestite.

11. Pohrana i rokovi čuvanja podataka

Vaše podatke čuvamo maksimalno koliko je potrebno u skladu sa svrhom za koju su prikupljeni, uključujući i radi postupanja u skladu s pravnim obvezama.

Prema zakonu, podatke o gostima čuvamo najmanje dvije godine nakon godine boravka, a podatke u sustavu e-Visitor moramo čuvati 10 godina.

Podatke koji se odnose na računovodstvene propise čuvamo 11 godina. To uključuje račune koji mogu sadržavati i Vaše osobne podatke.

Podatke koje prikupljamo na temelju privole čuvamo do povlačenja privole.

11. Vaša prava u vezi s obradom osobnih podataka

Pristup - Imate pravo pristupa Vašim osobnim podacima u svakom trenutku, slanjem zahtjeva kojim ćete zatražiti da Vam dostavimo sve Vaše osobne podatke koje obrađujemo.

Ograničenje obrade - Imate pravo prigovoriti određenim aktivnostima obrade, primjerice ako obrađujemo Vaše osobne podatke na temelju legitimnog interesa.

Prijenos - Imate pravo zatražiti prijenos osobnih podataka drugom pružatelju usluge – u praksi ovo znači da imate pravo tražiti da Vam dostavimo sve osobne podatke koje obrađujemo u strojno čitljivom obliku ili zatražiti da ih dostavimo izravno drugom društvu.

Ispravak - Imate pravo zatražiti ažuriranje Vaših osobnih podataka, ispravak ili dopunu Vaših osobnih podataka u svakom trenutku.

Brisanje - Imate pravo zatražiti brisanje Vaših osobnih podataka. Udovoljit ćemo Vašem zahtjevu, ako nemamo pravnu obvezu ili opravdani razlog pravne ili poslovne prirode zbog kojih bismo ih morali i dalje čuvati.

Povlačenje privole - U slučaju da obrađujemo Vaše podatke na temelju privole, u svakom trenutku ste ovlašteni povući danu privolu. Bez odgode ćemo prestati s obradom osobnih podataka prikupljenih na temelju te pravne osnove.

Sve zahtjeve možete ostvariti slanjem pisanog zahtjeva na poslovnu adresu Pansion AS j.d.o.o., Bana Josipa Jelačića 65, 35403 Rešetari (n.p. Službenika za zaštitu podataka) ili na e-mail info@pansionas.com.

Pritužba - Ovlašteni ste i podnijeti pritužbu lokalnom nadzornom tijelu za zaštitu podataka – odnosno Agenciji za zaštitu osobnih podataka, na adresu:
Agencija za zaštitu osobnih podataka
Selska cesta 136
HR – 10 000 Zagreb
Tel. +385 (01) 4609-000
Fax. + 385 (01) 4609-099
E-mail: azop@azop.hr
Web: www.azop.hr

Obavještavamo Vas da ćemo čuvati evidenciju naše komunikacije, kako bismo mogli što efikasnije riješiti bilo koje pitanje s kojim nam se obratite.

Vaša prava obrađujemo bez naknade, a samo iznimno ćemo Vam, u skladu s odredbama Opće uredbe obračunati administrativni trošak obrade zahtjeva. U tom slučaju ćemo Vas o tome obavijestiti prije nego trošak nastane.