TODO Ovo je radni nacrt teksta i ne predstavlja konačan pravni dokument. Prije objave stranice obavezno je uskladiti sadržaj s računovođom i/ili pravnim savjetnikom.
Ova politika privatnosti opisuje opći pristup obradi osobnih podataka posjetitelja i gostiju Jelly & Star Apartments Pula. Riječ je o radnom nacrtu — konačan tekst mora biti usklađen s primjenjivim propisima (uključujući Opću uredbu o zaštiti podataka, GDPR) uz pomoć pravnog savjetnika prije javne objave stranice.
1. Voditelj obrade podataka
Voditelj obrade osobnih podataka je Nataša Luk (OIB: 21456657414), Krležina 39, 52100 Pula, Hrvatska. Kontakt: [email protected].
2. Koji se podaci prikupljaju
Ova internetska stranica ne sadrži obrazac za kontakt. Uz vaš prethodni pristanak, stranica koristi Google Analytics za statističko praćenje posjećenosti (vidi točku 6. Kolačići). Osobni podaci (npr. ime, e-mail adresa, broj telefona) prikupljaju se isključivo kada nam se gost izravno obrati e-mailom, telefonom ili putem sustava za rezervacije (Rentlio Booking Engine).
Prilikom prijave boravka putem sustava eVisitor prikupljaju se sljedeći podaci: ime i prezime, vrsta i broj identifikacijske isprave, spol, država i grad prebivališta, država rođenja, državljanstvo i datum rođenja te kategorija boravišne pristojbe (npr. za osobe s invaliditetom), sukladno Zakonu o boravišnoj pristojbi (NN 152/08, 59/09, 30/14) i Zakonu o strancima (NN 130/11).
3. Svrha obrade podataka
Podaci se obrađuju u svrhu obrade rezervacije i komunikacije s gostom, prijave i odjave boravka gostiju u sustavu eVisitor, kontrole naplate boravišne pristojbe te statističke obrade, u skladu s propisima koji uređuju boravišnu pristojbu i evidenciju turista.
4. Pravna osnova obrade
Obrada osobnih podataka radi prijave u sustav eVisitor temelji se na zakonskoj obvezi (Zakon o boravišnoj pristojbi NN 152/08, 59/09 i 30/14; Zakon o strancima NN 130/11; Pravilnik o načinu vođenja popisa turista NN 126/15), za što privola gosta nije potrebna. Obrada podataka prikupljenih izravnim kontaktom (e-mail, telefon) temelji se na poduzimanju koraka na zahtjev gosta prije sklapanja ugovora, odnosno na izvršenju ugovora o smještaju.
5. Treće strane
Rezervacije se obrađuju putem sustava Rentlio Booking Engine. Podaci prikupljeni radi prijave boravka prosljeđuju se turističkim zajednicama putem sustava eVisitor te su dostupni nadležnim tijelima čija se djelatnost dotiče ovog procesa: Ministarstvu turizma i Turističkoj inspekciji, Ministarstvu unutarnjih poslova te Ministarstvu financija — Carinskoj upravi. Pritužbu ili prigovor vezan uz obradu osobnih podataka u sustavu eVisitor gost može uputiti nadležnoj turističkoj zajednici mjesta boravka (Turistička zajednica grada Pule: [email protected]).
6. Kolačići
Ova stranica koristi Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska) za statističku analizu posjećenosti — broj posjetitelja, posjećene stranice i slično. Google Analytics postavlja kolačiće (npr. _ga, _ga_*) isključivo nakon što posjetitelj to izričito odobri putem banera za pristanak prikazanog na stranici; bez vašeg pristanka kolačići se ne postavljaju niti se podaci šalju Googleu.
Pravna osnova obrade je vaš pristanak (čl. 6. st. 1. t. (a) GDPR-a), koji možete povući u bilo kojem trenutku putem poveznice “Postavke kolačića” u podnožju stranice. Podaci se mogu obrađivati na poslužiteljima izvan Europskog gospodarskog prostora, uz zaštitne mjere koje primjenjuje Google. Zadano razdoblje čuvanja podataka o korisniku i događajima u Google Analyticsu je 14 mjeseci. Više informacija o obradi podataka od strane Googlea dostupno je u Google-ovoj politici privatnosti.
7. Razdoblje čuvanja podataka
Osobni podaci prikupljeni radi prijave boravka čuvaju se u skladu s rokovima propisanim Zakonom o boravišnoj pristojbi i pratećim propisima. Podaci dostavljeni izravnim kontaktom (e-mail, telefon) čuvaju se onoliko dugo koliko je potrebno za rješavanje upita ili izvršenje rezervacije, osim ako je dulje čuvanje propisano zakonom (npr. računovodstveni propisi).
8. Prava ispitanika
Sukladno Općoj uredbi o zaštiti podataka (GDPR), gost ima pravo zatražiti pristup svojim osobnim podacima, njihov ispravak ili brisanje, ograničenje obrade, prenosivost podataka te uložiti prigovor na obradu, u mjeri u kojoj to dopuštaju primjenjivi propisi (npr. zakonska obveza čuvanja podataka radi prijave boravišne pristojbe). Zahtjevi se mogu uputiti na [email protected]. Gost također ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) kao nadzornom tijelu za zaštitu osobnih podataka u Republici Hrvatskoj.
9. Kontakt
Za sva pitanja vezana uz privatnost i obradu osobnih podataka, kontaktirajte nas putem podataka navedenih na stranici Kontakt.