Politika privatnosti | Maj Residence

Maj d.o.o. sa sjedištem u Poreču, Vala 9, OIB: 38078358025 (u daljnjem tekstu: Maj), poštuje privatnost svake osobe čije osobne podatke prikuplja. Željeli bismo vas informirati o tome koje osobne podatke Maj prikuplja, na koji način ih štitimo i koja su vaša prava.

Osnovne informacije

Opseg primjene

Ova se Politika odnosi na svaku obradu osobnih podataka.

Voditelj obrade podataka i pravni okvir

Maj d.o.o., kao voditelj obrade Vaših podataka, poštuje Vašu privatnost i obvezuje se na zaštitu Vaših osobnih podataka. Prikupljanje i pohrana podataka provodi se u skladu s odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka), Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i drugi propisi koji uređuju ovo područje, a koji se primjenjuju u Republici Hrvatskoj.

Primjena načela zaštite podataka

Maj d.o.o. posebno osigurava poštivanje načela obrade podataka pri primjeni ove Politike te obrađuje podatke u skladu s načelima:

Zakonitost, poštenje, transparentnost

Osobni podaci svih pojedinaca (ispitanika) moraju se prikupljati i obrađivati zakonito, pošteno i transparentno. U tu svrhu obvezno je svakog pojedinca (ispitanika) jasno i razumljivo informirati o svrsi prikupljanja i obrade osobnih podataka, načinu i vremenu pohrane tih podataka, te pravima koja ispitanici mogu ostvariti u vezi sa svojim osobnim podacima.

Ograničenje namjene

Prikupljanje osobnih podataka od ispitanika mora biti ograničeno isključivo radi ispunjavanja obveza preuzetih ugovornim odnosom s nositeljem podataka ili ispunjavanja zakonskih obveza.

Minimizacija podataka

Prilikom prikupljanja podataka od ispitanika potrebno je osigurati prikupljanje samo onih osobnih podataka koji su nužni za ispunjenje svrhe pojedinačne obrade.

Točnost osobnih podataka

Redovitim aktivnostima obrade i kontrole potrebno je poduzeti odgovarajuće mjere kako bi se osigurala točnost i ažurnost podataka te bez odgode izvršiti potrebne korekcije ili brisati netočne podatke.

Ograničenje pohrane

Pohrana i zadržavanje osobnih podataka u obliku koji omogućuje identifikaciju nositelja podataka dopušteni su samo onoliko dugo koliko je potrebno za ispunjenje svrhe obrade, sukladno definiranim internim i zakonskim pravilima i rokovima čuvanja.

Integritet i povjerljivost

U svim obradama osobnih podataka moraju se primijeniti odgovarajuće tehničke i organizacijske mjere kako bi se osigurala odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade i zaštitu od slučajnog gubitka, uništenja ili oštećenja.

Pouzdanost

U postupcima prikupljanja i obrade osobnih podataka moraju se osigurati odgovarajući zapisi kako bismo u svakom trenutku mogli dokazati pouzdanost i usklađenost naše obrade s gore navedenim načelima.

Prijenos podataka trećim stranama

Treće strane, obrađivači podataka (kao što su suradnici Maj d.o.o. koji pružaju informatičke, računovodstvene ili druge usluge), koji pohranjuju osobne podatke u svojim bazama do završetka obrade, također mogu imati pristup osobnim podacima gostiju, prema potrebi i ograničeno. opseg. S takvim subjektima sklapaju se detaljni ugovori o njihovim ovlastima i obvezama u obradi osobnih podataka, sukladno zahtjevima Uredbe.

U određenim situacijama moguće je da vanjski subjekti zajednički utvrde svrhe i načine obrade osobnih podataka s Maj d.o.o., u kojem slučaju ti vanjski partneri i Maj d.o.o. su zajednički voditelji obrade podataka. U tim odnosima zajednički voditelji obrade transparentno određuju svoje odgovornosti za poštivanje obveza iz Uredbe, posebice u pogledu ostvarivanja prava ispitanika i njihove obveze poštivanja transparentnosti obrade osim ako su odgovornosti utvrđene zakonom.

Svrha prikupljanja

Maj d.o.o. je dužan prikupljati neke Vaše osobne podatke radi ispunjenja ugovora o smještaju i zbog propisa koji uređuju ugostiteljsku djelatnost, ali neke druge ili iste podatke Maj d.o.o. također može prikupljati u druge svrhe, prvenstveno za kontakt, tj.

ispunjenje ugovora o smještaju
usklađenost sa zakonskim zahtjevima i drugim važećim pozitivnim propisima koji uređuju ugostiteljstvo
za potrebe izravnog marketinga
slanje ponuda
u svrhu poboljšanja i personalizacije usluge vama kao gostu.

Maj d.o.o. jamči da će prikupljene podatke koristiti samo u navedene svrhe. Maj d.o.o. može koristiti depersonalizirane podatke u statističke svrhe.

Pravna osnova za naplatu

Pravni temelj za navedene svrhe prikupljanja su:

pravni,
ugovorni,
vitalni interesi subjekta podataka,
legitimni interes koji prevladava nad interesima nositelja podataka ili
privolu ili izričitu privolu nositelja podataka, ovisno o svrsi obrade i vrsti osobnih podataka.

Lokacije prikupljanja podataka

Maj d.o.o. prikuplja vaše podatke tijekom:

rezervacije smještaja (rezervacije putem weba ili telefona)
prilikom popunjavanja ugovora o smještaju – prijava na recepciji objekta, ispunjavanjem prijavne kartice.

Razdoblje čuvanja podataka

Podaci da Maj d.o.o. prikupljene na temelju zakona moraju se čuvati onoliko dugo koliko je određeno odgovarajućim zakonom ili drugim pozitivnim propisom. Podaci da Maj d.o.o. prikuplja na temelju ugovornog odnosa čuvat će se samo onoliko koliko je potrebno za ispunjenje ugovora ili pružanje usluge.

Maj d.o.o. također može, temeljem Vašeg izričitog pristanka, prikupljati i pohranjivati podatke o sadržajima koje gledate na web stranicama (tzv. kolačiće), te će u tom slučaju biti pohranjeni u svojoj bazi podataka na razdoblje od 2 godine.

Prava subjekata podataka

Bez obzira na osnovu prikupljanja podataka, u svakom trenutku možete zatražiti:

pristup, izmjena ili dopuna podataka u svim bazama osobnih podataka, temeljem kojih Maj d.o.o. omogućit će pristup ili izmjenu vaših podataka u svim svojim bazama podataka ovisno o vašem zahtjevu,
brisanje (“pravo na zaborav”) osobnih podataka u svim bazama osobnih podataka, temeljem kojih Maj d.o.o. će vas izbrisati iz svih svojih baza podataka, osim iz baza koje Maj d.o.o. je dužan imati i čuvati na temelju pozitivnih propisa, a ako ne postoje jači opravdani razlozi za obradu ili ako obrada nije nužna za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva,
ograničenje obrade vaših podataka ili prigovor na obradu takvih podataka,
da podatke koje smo prikupili o Vama ustupimo Vama ili trećim osobama („pravo na prenosivost podataka“), sukladno pozitivnim zakonskim propisima,
ako su podaci dani na temelju privole, tu privolu uvijek možete povući bez negativnih posljedica,
pravo na podnošenje pritužbe nadzornom tijelu – Agenciji za zaštitu osobnih podataka (više informacija na www.azop.hr).

Pisani zahtjev pošaljite na kontakt adresu: majresidence@gmail.com ili poštom na adresu Maj d.o.o. Poreč, Bože Milanovića 20, Republika Hrvatska.

Osobni podaci prikupljeni od osoba koje su rezervirale smještaj i gostiju

Vaše osobne podatke koje ste dužni dostaviti za dobivanje usluge smještaja Maj kao voditelj obrade pohranjuje u svojoj bazi podataka isključivo u svrhu ispunjenja ugovora o smještaju i ispunjavanja zakonskih obveza isporuke, kao i prikupljanja osobnih podataka vezanih uz ugostiteljstvo, a mogu se koristiti i u druge svrhe predviđene pozitivnim propisima. Ukoliko ne pružite Maj d.o.o. uz minimalne podatke potrebne za prijavu gosta u sve relevantne registre, Maj vam neće moći pružiti usluge smještaja sukladno ugovoru i zakonu.

Osobni podaci koje Maj bilježi već prilikom rezervacije i po dolasku u objekt prikupljaju se temeljem zakona koji reguliraju ugostiteljstvo, au svrhu pružanja usluga gostima. Riječ je o sljedećim podacima (koji se mogu mijenjati ovisno o pozitivnim propisima):

ime i prezime
mjesto, državu i datum rođenja
državljanstvo
vrsta i broj identifikacijskih dokumenata
prebivalište (adresa) i adresa
datum i vrijeme dolaska, odnosno odlaska iz objekta
spol

Maj d.o.o. te podatke čuva u svojoj bazi gostiju i šalje u sustav e-visitor (sustav elektroničke prijave gostiju) nadležnim tijelima Republike Hrvatske, a ti se podaci moraju čuvati u sustavu 10 godina. Također, Maj d.o.o. dužan je sve račune izdane gostima s osobnim podacima gosta čuvati 11 godina, sukladno zakonskim propisima.

Sukladno legitimnom interesu Maj d.o.o. prikuplja i pohranjuje podatke o broju kreditne kartice 5 dana nakon odlaska gostiju za potrebe naplate.

Nadalje, radi ispunjenja ugovornih obveza, Maj prikuplja tijekom rezervacije, kao i na registracijskoj kartici po dolasku u objekt, sljedeće podatke:

e-mail
telefon

Maj d.o.o., kao voditelj obrade podataka, ima pravo, temeljem legitimnog interesa, prikupljati vaše osobne podatke (ime i prezime, email adresa) u svoju bazu gostiju i koristiti ih u svrhe izravnog marketinga isključivo za informiranje o ponudama i novostima Maj. d.o.o. putem e-pošte. U tom slučaju imate pravo u bilo kojem trenutku i besplatno zatražiti brisanje („pravo na zaborav“) iz baze podataka u tu svrhu.

Tijekom i nakon boravka Maj d.o.o. šalje Vam anketu o zadovoljstvu putem e-maila koju smo primili od Vas, isključivo uz Vaš pristanak. Primarna svrha ankete o zadovoljstvu je prikupljanje podataka o usluzi radi poboljšanja usluge Maj d.o.o., a podaci iz ankete se depersonaliziraju i obrađuju u statističke svrhe. Podaci se čuvaju u bazi gostiju Maj d.o.o. 5 godina.

Kolačići i internetske tehnologije

Kao i kod mnogih drugih web stranica, naše mogu koristiti “kolačiće” (male datoteke koje pohranjujemo na vaše računalo kada pristupate našim web stranicama kako bismo omogućili osnovnu ili dodatnu funkcionalnost tih stranica) i druge tehnologije koje olakšavaju isporuku sadržaja na temelju područja vašeg interesa, obrada rezervacija ili zahtjeva i/ili analiza karakteristika vaših posjeta. Kolačići se ne mogu koristiti za otkrivanje vašeg osobnog identiteta. Kada pristupite našim web stranicama, ove informacije našim poslužiteljima identificiraju karakteristike vašeg preglednika, ali ne i vas.

Koristimo različite vrste kolačića:

Neophodni kolačići – neophodni su za funkcioniranje web stranice i bez njih ona ne može funkcionirati. To znači da se web stranica ne može otvoriti ili prikazati bez ovih kolačića. Ovi se kolačići koriste u svrhu prijenosa komunikacije ili su nužni za pružanje usluge informacijskog društva koju je korisnik takve usluge izričito zatražio. Također, ovi kolačići će nam omogućiti da izvršimo osnovnu analizu web stranica za poboljšanje funkcionalnosti web stranica koristeći potpuno anonimizirane podatke, tj. ne temeljene na vašim osobnim podacima ili podacima koji se na bilo koji način mogu povezati s vama. Ovi kolačići ne zahtijevaju i ne tražimo vaš pristanak.

Maj d.o.o. pohranjuje kolačiće u bazu podataka i čuva ih najdulje 2 godine u svrhu informiranja o posebnim i personaliziranim ponudama, novostima i događanjima organiziranim putem online kanala (e-mail, internet, online promocije).

Ukoliko se predomislite u vezi s postavkama kolačića na web stranicama Maj d.o.o., iste možete promijeniti u bilo kojem trenutku na linku: (link na okvir za pristanak na kolačiće). Uvijek možete izbrisati kolačiće pohranjene na vašem računalu i time spriječiti daljnju obradu vaših osobnih podataka putem takve tehnologije. Svaki web preglednik ima svoj vlastiti postupak brisanja kolačića.

Zaštita osobnih podataka djece

Maj d.o.o. savjetuje roditelje i skrbnike da pouče djecu o sigurnom i odgovornom postupanju s osobnim podacima na internetu. Maj d.o.o. ne želi i nema namjeru prikupljati osobne podatke djece, neće ih ni na koji način koristiti, niti ustupati trećim osobama. Dijete može dati privolu samo za bilo koje usluge informacijskog društva i to samo ako je dijete starije od 16 godina. Svaka druga obrada podataka djece ispod navedene dobne granice i svaka obrada osim ovdje izričito navedene, za djecu do 16 godina starosti, dopuštena je Maj d.o.o. samo uz prethodnu suglasnost roditelja.

Promjene podataka

U svakom trenutku nas možete kontaktirati radi pregleda Vaših osobnih podataka, kao i ažuriranja, ispravljanja ili brisanja podataka. Do tada, u ove svrhe koristimo Vaše prethodno snimljene podatke.

Vaš pristanak

Prilikom davanja podataka Maj d.o.o. na bilo koji način (rezervacija, registracijska kartica…), jamčite da su podaci koje ste dali točni, da ste poslovno sposobni i ovlašteni za rukovanje danim podacima, te da ste u potpunosti suglasni da Maj d.o.o. koristi i prikuplja vaše podatke u skladu sa zakonom i uvjetima ove politike privatnosti.

Tehnička i integrirana zaštita podataka

Maj d.o.o., kao voditelj obrade podataka, vodi računa o najvišim organizacijskim i tehničkim standardima zaštite podataka. Stoga, uzimajući u obzir najnovija dostignuća, troškove provedbe, prirodu, opseg, kontekst i svrhe obrade, kao i rizike različite vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca koji proizlaze iz obrade podataka, u trenutku određivanja načina obrade i tijekom samu obradu, provodi odgovarajuće tehničke i organizacijske mjere kako bi omogućio učinkovitu primjenu načela zaštite podataka.

Također, Maj d.o.o. provodi odgovarajuće tehničke i organizacijske mjere kako bi se osiguralo da se samo osobni podaci potrebni za svaku pojedinu svrhu obrade obrađuju na integrirani način. Maj d.o.o. primjenjuje ovu mjeru na količinu prikupljenih osobnih podataka, opseg njihove obrade, rok pohrane i njihovu dostupnost. Naime, takve mjere osiguravaju da osobni podaci ne budu automatski, bez individualne intervencije, dostupni neograničenom broju pojedinaca.

Zapisi o aktivnostima obrade

Maj d.o.o., kao voditelj obrade podataka, vodi evidenciju o aktivnostima obrade sa sljedećim podacima:

ime i kontakt podaci voditelja obrade podataka, ako je primjenjivo, zajedničkog voditelja obrade, kontakt osobe unutar Maj d.o.o.;
svrhe obrade;
opis kategorija ispitanika i kategorija osobnih podataka;
kategorije primatelja kojima su ili će biti otkriveni osobni podaci;
ako je primjenjivo, prijenose osobnih podataka trećoj zemlji ili međunarodnoj organizaciji, uključujući identifikaciju te treće zemlje ili međunarodne organizacije i, u slučaju prijenosa iz članka 49. stavka 1. drugog podstavka, dokumentaciju o odgovarajućim zaštitnim mjerama;
ako je moguće, predviđena razdoblja čuvanja za različite kategorije podataka;
ako je moguće, opći opis tehničkih i organizacijskih sigurnosnih mjera.

Postupanje s povredama podataka

Maj d.o.o., kao voditelj obrade, osigurava da se u slučaju povrede osobnih podataka obavijesti nadležno nadzorno tijelo bez nepotrebnog odgađanja, a ako je izvedivo najkasnije u roku od 72 sata od saznanja o povredi, osim ako je malo vjerojatno da će rezultiraju rizikom za prava i slobode pojedinaca.

Izvješće dostavljeno nadzornom tijelu sadrži sve podatke sukladno Uredbi.

U slučaju povrede osobnih podataka koja bi mogla dovesti do visokog rizika za prava i slobode pojedinaca, Maj d.o.o. jer voditelj obrade bez nepotrebnog odgađanja obavještava subjekta podataka o povredi osobnih podataka. Ispitanici neće biti obaviješteni u slučajevima kada Uredba propisuje da to nije obvezno.

Procjena učinka na zaštitu podataka

Ako postoji vjerojatnost da neka vrsta obrade, posebice korištenjem novih tehnologija te s obzirom na prirodu, opseg, kontekst i svrhe obrade, rezultira visokim rizikom za prava i slobode ispitanika, Maj d.o.o. kao voditelj obrade provodi procjenu utjecaja namjeravanih postupaka obrade na zaštitu osobnih podataka prije obrade. Jedna procjena može se odnositi na niz sličnih postupaka obrade koji predstavljaju slične visoke rizike.

Maj d.o.o. provodi procjenu učinka zaštite podataka u slučajevima:

sustavna i opsežna procjena osobnih aspekata koji se odnose na pojedince, uključujući profiliranje;
opsežna obrada osjetljivih podataka;
sustavno praćenje javno dostupnog područja u velikom opsegu.

Transparentnost

Ova Pravila o privatnosti dostupna su na web stranici www.majresidence.com kao i na recepciji naših objekata. Ako odlučimo promijeniti našu politiku privatnosti, promjene će biti objavljene na web stranici www.majresidence.com i na recepciji naših objekata.