Zaštita privatnosti
Napomena za pregled: ovo je prijedlog teksta usklađen s Općom uredbom o zaštiti podataka (GDPR). Prije objave treba ga pregledati pravna služba i dopuniti podatke označene uglatim zagradama.
1. Tko obrađuje vaše podatke
Voditelj obrade osobnih podataka je Famose hotels d.o.o., podzakupac i operator objekta Rivalmare Boutique Hotel, Rivarela 19, HR-52466 Novigrad.
- OIB: [dopuniti]
- Sjedište: [dopuniti]
- E-pošta: info@rivalmare.hr
- Telefon: +385 52 555 600
Za sva pitanja o obradi osobnih podataka možete nam se obratiti na navedenu e-adresu. [Ako je imenovan službenik za zaštitu podataka, ovdje navesti njegove kontakt podatke.]
2. Koje podatke prikupljamo i zašto
Osobne podatke prikupljamo samo kada nam ih sami dostavite ili kada je to nužno za pružanje usluge i ispunjenje zakonskih obveza.
2.1. Rezervacija i boravak
Pri rezervaciji smještaja prikupljamo ime i prezime, kontakt podatke, podatke o terminu i vrsti smještaja te podatke potrebne za naplatu. Rezervacije se obrađuju putem sustava za online rezervacije Phobs; podatke o plaćanju obrađuje pružatelj platnih usluga i oni nam nisu dostupni u cijelosti.
- Svrha: sklapanje i izvršenje ugovora o smještaju
- Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a — izvršenje ugovora
2.2. Zakonska prijava gostiju
Kao pružatelj usluge smještaja zakonski smo obvezni prijaviti goste u sustav eVisitor i voditi propisane evidencije. U tu svrhu prikupljamo podatke iz identifikacijske isprave u opsegu koji propisuje zakon.
- Svrha: ispunjenje zakonske obveze prijave boravka i obračuna boravišne pristojbe
- Pravna osnova: članak 6. stavak 1. točka (c) GDPR-a — zakonska obveza
2.3. Upiti e-poštom
Kada nam pišete, obrađujemo vašu e-adresu i sadržaj poruke kako bismo odgovorili na upit.
- Svrha: komunikacija s gostima i odgovaranje na upite
- Pravna osnova: članak 6. stavak 1. točka (b) ili (f) GDPR-a — izvršenje ugovora odnosno legitimni interes
2.4. Analitika posjećenosti
Uz vašu privolu mjerimo posjećenost stranice kako bismo je poboljšali. Pojedinosti su u poglavlju o kolačićima.
- Svrha: statistika korištenja i poboljšanje web-stranice
- Pravna osnova: članak 6. stavak 1. točka (a) GDPR-a — privola
3. Kolačići i Google Analytics
Ova stranica koristi nužne kolačiće, bez kojih ne može ispravno raditi, te analitičke kolačiće koji se postavljaju isključivo uz vašu privolu.
Za mjerenje posjećenosti koristimo Google Analytics 4 (mjerni identifikator G-5HJQXSZR43), uslugu tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
- Skripta Google Analyticsa ne učitava se dok ne prihvatite analitičke kolačiće. Do tada se nijedan podatak ne šalje Googleu i ne postavlja se nijedan kolačić te usluge.
- Ako prihvatite, postavlja se kolačić
_garadi razlikovanja posjetitelja. Obrađuju se skraćena IP adresa, podaci o pregledniku i uređaju te pregledane stranice. - Aktivirana je anonimizacija IP adrese, a personalizirano oglašavanje je isključeno.
- Privolu možete povući u svakom trenutku poveznicom „Postavke kolačića" u podnožju svake stranice.
Google može podatke obrađivati i izvan Europskoga gospodarskog prostora. Prijenos se temelji na standardnim ugovornim klauzulama Europske komisije i dodatnim zaštitnim mjerama pružatelja usluge.
Kolačiće možete brisati i blokirati i u postavkama svojega internetskog preglednika.
4. Komu podatke otkrivamo
Vaše podatke ne prodajemo i ne ustupamo trećim stranama u marketinške svrhe. Dijelimo ih samo kada je to nužno:
- pružatelju sustava za rezervacije (Phobs) — kao izvršitelju obrade
- pružateljima platnih usluga — radi naplate
- nadležnim tijelima putem sustava eVisitor — radi zakonske obveze
- knjigovodstvenom servisu — radi zakonom propisanog knjiženja
- Googleu — isključivo za analitiku i samo uz vašu privolu
Sa svim izvršiteljima obrade sklopljeni su ugovori koji ih obvezuju na jednaku razinu zaštite. [Potvrditi da ugovori postoje za sve navedene.]
5. Koliko dugo čuvamo podatke
- Podaci o rezervaciji i boravku: [dopuniti rok] nakon završetka boravka
- Računovodstvena dokumentacija: 11 godina, sukladno poreznim propisima
- Evidencije prijave gostiju: u rokovima propisanima zakonom
- Upiti e-poštom: [dopuniti rok]
- Analitički podaci: prema postavkama zadržavanja u Google Analyticsu [dopuniti: zadano je 2 ili 14 mjeseci]
Nakon isteka roka podatke brišemo ili anonimiziramo.
6. Vaša prava
U odnosu na svoje osobne podatke imate pravo na:
- pristup podacima i presliku podataka koje o vama obrađujemo
- ispravak netočnih ili dopunu nepotpunih podataka
- brisanje podataka („pravo na zaborav"), kada za obradu više nema osnove
- ograničenje obrade
- prenosivost podataka u strojno čitljivom obliku
- prigovor na obradu koja se temelji na legitimnom interesu
- povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja
Zahtjev možete uputiti na info@rivalmare.hr. Odgovorit ćemo u roku od mjesec dana od zaprimanja zahtjeva.
Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr.
7. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere zaštite primjerene riziku — među ostalim šifriranu vezu (HTTPS) na cijeloj stranici, ograničen pristup podacima samo ovlaštenim osobama i redovito održavanje sustava.
8. Podaci djece
Stranica nije namijenjena djeci i ne prikupljamo svjesno osobne podatke djece bez privole roditelja ili skrbnika. Podaci djece koja borave u hotelu obrađuju se isključivo u okviru rezervacije i zakonske prijave boravka, a dostavlja ih roditelj ili skrbnik.
9. Obveza davanja podataka
Davanje podataka potrebnih za rezervaciju i zakonsku prijavu boravka preduvjet je za sklapanje ugovora o smještaju — bez njih uslugu ne možemo pružiti. Privola za analitiku je dobrovoljna i njezino uskraćivanje ni na koji način ne utječe na korištenje stranice ni na uslugu.
10. Automatizirano odlučivanje
Ne provodimo automatizirano donošenje odluka ni izradu profila koji bi proizvodili pravne učinke na vas.
11. Izmjene ove politike
Politiku privatnosti možemo povremeno ažurirati. Važeća je inačica uvijek objavljena na ovoj stranici, uz datum posljednje izmjene na vrhu.