Privacy policy

Privacy policy

POLITIKA PRIVATNOSTI

društva HOTEL OLA d.o.o.

 

Zaštita privatnosti i sigurnost osobnih podataka predstavljaju važan dio poslovanja društva HOTEL OLA d.o.o., sa sjedištem na adresi Ulica hrvatskih žrtava 296, Seget Donji (Općina Seget), Republika Hrvatska.

Ovom Politikom privatnosti pružaju se informacije o vrstama osobnih podataka koje prikupljamo i obrađujemo kao voditelj obrade, svrhama njihove obrade, mjerama zaštite koje se primjenjuju te pravima koja ispitanicima pripadaju u vezi s obradom njihovih osobnih podataka.

Ova Politika privatnosti primjenjuje se na sve osobe čije osobne podatke obrađujemo, uključujući goste, korisnike usluga, posjetitelje, poslovne partnere, kandidate za zaposlenje te druge ispitanike koji ostvaruju poslovni ili drugi odnos s društvom HOTEL OLA d.o.o. u okviru poslovanja i pružanja usluga Hotela Ola i Hotela Val, kojim upravlja društvo HOTEL OLA d.o.o.

UVOD

Kao voditelj obrade osobnih podataka, društvo HOTEL OLA d.o.o., Ulica hrvatskih žrtava 296, Seget Donji (Općina Seget), Republika Hrvatska, OIB: 42900391831 (dalje u tekstu kao: HOTEL OLA d.o.o. / društvo / voditelj obrade), posvećeno je zaštiti privatnosti i sigurnosti Vaših osobnih podataka. Sve aktivnosti prikupljanja, obrade i čuvanja osobnih podataka provode se u skladu s odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka – GDPR), Zakona o provedbi Opće uredbe o zaštiti podataka, te ostalim primjenjivim propisima iz područja zaštite osobnih podataka.

1. Područje primjene

Ova Politika privatnosti odnosi se na sve postupke obrade osobnih podataka koje provodi HOTEL OLA d.o.o. u svojstvu voditelja obrade, osim u slučajevima kada su za određene vrste obrade primjenjive posebne politike ili drugi dokumenti društva. U pojedinim situacijama društvo HOTEL OLA d.o.o. djeluje kao voditelj obrade i za osobe čiji se podaci obrađuju u okviru ugovora o upravljanju turističkim objektima i sadržajima sklopljenih s drugim društvima, sukladno ovlastima koje proizlaze iz takvih ugovora.

Politika privatnosti sastoji se od Općeg i Posebnog dijela.

Opći dio sadrži odredbe koje se primjenjuju na sve obrade osobnih podataka koje provodimo, uključujući informacije o voditelju obrade i službeniku za zaštitu osobnih podataka, načela obrade osobnih podataka, pravne osnove obrade, kategorije osobnih podataka koje obrađujemo, izvore podataka, razdoblja čuvanja podataka, mjere zaštite i sigurnosti, prava ispitanika te druge opće informacije relevantne za zaštitu privatnosti i obradu osobnih podataka.

Odredbe sadržane u Općem dijelu primjenjuju se na sve aktivnosti obrade osobnih podataka, neovisno o tome jesu li pojedinačno opisane u Posebnom dijelu ove Politike privatnosti.

Posebni dio sadrži detaljniji opis pojedinih svrha i aktivnosti obrade osobnih podataka, uključujući najvažnije i najčešće slučajeve obrade koji se odnose na pojedine kategorije ispitanika, usluge, poslovne procese ili druge specifične situacije u kojima se osobni podaci obrađuju.

Posebni dio obuhvaća i zasebne cjeline koje se odnose na kandidate za zaposlenje, radnike i druge osobe u radnopravnim i srodnim odnosima, kao i zasebne odredbe koje se odnose na poslovne partnere.

2. Službenik za zaštitu osobnih podataka

Društvo je imenovalo službenika za zaštitu osobnih podataka kojem se možete obratiti za sve upite u vezi sa zaštitom i obradom Vaših osobnih podataka te ostvarivanjem prava zajamčenih Općom uredbom o zaštiti podataka – GDPR, koristeći sljedeće kontakt podatke: kontrola@hotelola.hr.

3. Načela obrade osobnih podataka

Prilikom obrade osobnih podataka Društvo se pridržava temeljnih načela zaštite podataka koja predstavljaju osnovu svih aktivnosti obrade, od trenutka prikupljanja podataka do njihova brisanja ili prestanka njihove uporabe.

Društvo obrađuje osobne podatke:

- Zakonito – samo kada za obradu postoji odgovarajuća pravna osnova i u opsegu dopuštenom važećim propisima.

- Transparentno – pružajući ispitanicima jasne, pravodobne i razumljive informacije o obradi njihovih osobnih podataka. Ispitanicima je tijekom cijelog razdoblja obrade omogućen pristup relevantnim informacijama i njihovim osobnim podacima, osim u slučajevima kada je ograničenje pristupa propisano zakonom ili nužno radi zaštite prava i interesa trećih osoba.

- Pošteno – uz poštovanje prava i interesa ispitanika, primjenjujući odgovarajuće mjere zaštite osobnih podataka te omogućujući ostvarivanje njihovih zakonskih prava.

- Uz ograničenje svrhe – osobni podaci obrađuju se isključivo za svrhe za koje su prikupljeni, odnosno za druge svrhe samo kada su za to ispunjeni uvjeti propisani Uredbom. Prilikom procjene dopuštenosti daljnje obrade uzimaju se u obzir povezanost između izvorne i nove svrhe obrade, okolnosti prikupljanja podataka, priroda podataka, moguće posljedice za ispitanike te postojanje odgovarajućih zaštitnih mjera.

- Uz smanjenje količine podataka – prikupljamo i obrađujemo samo one podatke koji su primjereni, relevantni i nužni za ostvarenje konkretne svrhe obrade, izbjegavajući prikupljanje podataka za koje ne postoji opravdana potreba.

- Uz ograničenje razdoblja pohrane – podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade ili koliko nalažu primjenjivi propisi.

- Uz osiguravanje točnosti podataka – poduzimamo razumne mjere kako bi osobni podaci bili točni, potpuni i ažurni te prema potrebi ispravljamo ili brišemo netočne podatke.

- Uz osiguravanje cjelovitosti i povjerljivosti – primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, nezakonite obrade, gubitka, uništenja ili oštećenja. Sigurnosne mjere određuju se i provode u skladu s prirodom podataka i razinom rizika povezanim s pojedinom obradom.

4. Zakonitost obrade osobnih podataka

Kako bismo osigurali zakonitu obradu osobnih podataka, podatke obrađujemo isključivo kada za to postoji odgovarajuća pravna osnova propisana važećim propisima. Obrada se provodi samo u mjeri potrebnoj za ostvarenje konkretne svrhe te kada je ispunjen najmanje jedan od sljedećih uvjeta:

- Izvršavanje ugovora – obrada je potrebna radi sklapanja ili izvršenja ugovora u kojem je ispitanik ugovorna strana ili radi poduzimanja radnji na zahtjev ispitanika prije sklapanja ugovora. Ova pravna osnova najčešće se primjenjuje u poslovnim odnosima koji proizlaze iz postojećeg ili planiranog ugovornog odnosa.

- Ispunjavanje zakonskih obveza – obrada je nužna radi ispunjavanja obveza koje proizlaze iz primjenjivih zakona i drugih propisa. To može uključivati prikupljanje, evidentiranje i dostavljanje podataka nadležnim tijelima, primjerice u vezi s prijavama gostiju putem sustava e-Visitor ili vođenjem evidencija propisanih zakonom.

- Legitimni interesi – obrada se može provoditi kada je potrebna za ostvarivanje legitimnih interesa voditelja obrade ili treće strane, pod uvjetom da takvi interesi ne prevladavaju nad pravima, slobodama i interesima ispitanika. Prilikom primjene ove osnove procjenjujemo nužnost i razmjernost obrade te njezin utjecaj na privatnost ispitanika. Takve obrade mogu uključivati administrativne aktivnosti, zaštitu informacijskih sustava i mreža, unaprjeđenje poslovanja te aktivnosti izravnog marketinga. Ispitanik ima pravo u svakom trenutku podnijeti prigovor na obradu koja se temelji na legitimnom interesu.

- Zaštita vitalnih interesa – obrada je dopuštena kada je potrebna radi zaštite života, zdravlja ili drugih ključnih interesa ispitanika ili druge fizičke osobe. Takve situacije mogu uključivati hitne medicinske slučajeve, nezgode ili druge izvanredne okolnosti u kojima je obrada podataka nužna radi pružanja pomoći ili zaštite osoba.

- Privola ispitanika – osobni podaci mogu se obrađivati kada je ispitanik dao dobrovoljnu, informiranu i nedvosmislenu privolu za jednu ili više određenih svrha. Davanje privole nije uvjetovano negativnim posljedicama u slučaju njezina uskraćivanja ili povlačenja. Ispitanik može privolu povući u bilo kojem trenutku, pri čemu povlačenje ne utječe na zakonitost obrade provedene prije njezina opoziva.

5. Vrste osobnih podataka koji se obrađuju

5.1. Posebne kategorije osobnih podataka

Posebne kategorije osobnih podataka obrađujemo isključivo u slučajevima i pod uvjetima propisanim člankom 9. Opće uredbe o zaštiti podataka (GDPR). Takva obrada može uključivati podatke o članstvu u sindikatu, vjerskim ili filozofskim uvjerenjima te podatke koji se odnose na zdravlje, kada je njihova obrada nužna radi ostvarivanja prava i obveza iz radnog odnosa, zaštite zdravlja i sigurnosti na radu ili drugih svrha predviđenih zakonom. Navedeni podaci obrađuju se samo u opsegu koji je nužan za ostvarenje konkretne svrhe i uz primjenu odgovarajućih mjera zaštite.

5.2. Podaci o kaznenim osudama i kažnjivim djelima

Podatke koji se odnose na kaznene osude, prekršaje i kažnjiva djela obrađujemo samo kada za takvu obradu postoji odgovarajuća zakonska osnova ili zakonska obveza. Primjerice, takvi podaci mogu se prikupljati kada je za određeno radno mjesto ili postupak zapošljavanja propisano dostavljanje uvjerenja o nekažnjavanju ili drugog odgovarajućeg dokaza.

5.3. Ostale kategorije osobnih podataka

Najveći dio osobnih podataka koje obrađujemo ne pripada posebnim kategorijama podataka niti se odnosi na kaznene osude i kažnjiva djela. To su prvenstveno identifikacijski i kontaktni podaci, poput imena i prezimena, osobnog identifikacijskog broja (OIB), adrese, broja telefona i adrese elektroničke pošte, kao i podaci nastali korištenjem naših usluga ili boravkom u prostorima pod videonadzorom.

5.4.Obrada osobnih podataka djece

Osobni podaci djece obrađuju se samo kada je to potrebno za pružanje usluga, ispunjavanje zakonskih obveza ili ostvarivanje drugih legitimnih i dopuštenih svrha obrade. Takve situacije mogu uključivati, primjerice, boravak djece u smještajnim objektima, sudjelovanje u organiziranim aktivnostima i programima za djecu, edukativnim sadržajima ili obavljanju stručne prakse i drugih oblika obrazovanja temeljenog na radu.

Pri obradi osobnih podataka djece primjenjujemo posebnu pažnju i odgovarajuće mjere zaštite, vodeći računa o njihovoj dobi, pravima i najboljem interesu djeteta, u skladu s važećim propisima o zaštiti osobnih podataka.

U pojedinim slučajevima nije moguće u potpunosti kontrolirati korištenje određenih komunikacijskih kanala i digitalnih platformi, primjerice kada djeca prate ili koriste profile na društvenim mrežama. Stoga preporučujemo roditeljima i skrbnicima da djecu educiraju o važnosti zaštite privatnosti te o sigurnom i odgovornom korištenju interneta i digitalnih usluga.

5.5. Dostava osobnih podataka

Većinu osobnih podataka prikupljamo izravno od ispitanika. Molimo da nam ne dostavljate posebne kategorije osobnih podataka, kao što su podaci o rasnom ili etničkom podrijetlu, političkim stavovima, vjerskim ili filozofskim uvjerenjima te druge osjetljive informacije, osim ako je njihovo dostavljanje nužno za ostvarenje određene svrhe ili prava. U slučaju da nam takve podatke dobrovoljno dostavite, smatrat ćemo da ste dali izričitu privolu za njihovu obradu u svrhu za koju su dostavljeni, osim ako je primjenjiva druga pravna osnova za obradu.

6. Dijeljenje i prijenos osobnih podataka trećima

Društvo dijeli osobne podatke s trećim stranama isključivo kada za takvu obradu postoji odgovarajuća pravna osnova te u opsegu koji je nužan za ostvarenje određene svrhe obrade.

U pojedinim slučajevima može doći do prijenosa osobnih podataka izvan Europske unije (EU) i Europskog gospodarskog prostora (EGP), uključujući zemlje za koje Europska komisija nije donijela odluku o primjerenoj razini zaštite podataka. U takvim situacijama primjenjuju se odgovarajuće zaštitne mjere kako bi se osigurala visoka razina zaštite osobnih podataka, u skladu s odredbama Poglavlja V. Opće uredbe o zaštiti podataka (GDPR). Takve mjere mogu uključivati standardne ugovorne klauzule koje je odobrila Europska komisija, izričitu privolu ispitanika ili druge mehanizme dopuštene važećim propisima.

6.1. Dostava podataka radi ispunjavanja zakonskih obveza

U određenim slučajevima osobni podaci dostavljaju se nadležnim tijelima i institucijama kada je to propisano zakonom ili drugim obvezujućim propisima. Primjerice, podaci o gostima mogu se dostavljati putem sustava e-Visitor sukladno propisima koji uređuju pružanje ugostiteljskih i turističkih usluga. Također, osobni podaci mogu se dostavljati poreznim i regulatornim tijelima, zavodima za zdravstveno i mirovinsko osiguranje, tijelima nadležnim za zapošljavanje, unutarnje poslove te drugim nadležnim institucijama kada za to postoji zakonska obveza.

6.2. Dijeljenje podataka unutar povezanih društava

Kada je to potrebno radi pružanja usluga, upravljanja poslovnim procesima, razvoja poslovanja, unaprjeđenja korisničkog iskustva, provođenja analiza ili informiranja o ponudama i uslugama, osobni podaci mogu se dijeliti između povezanih društava unutar iste poslovne grupe. Takva razmjena podataka provodi se uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite te u skladu s načelima i zahtjevima propisa o zaštiti osobnih podataka.

6.3. Dijeljenje podataka radi pružanja ugovorenih usluga

Ako je to potrebno za izvršenje ugovorenih usluga ili ispunjenje ugovornih obveza, osobni podaci mogu se proslijediti poslovnim partnerima koji sudjeluju u pružanju određene usluge. Primjerice, podaci mogu biti dostavljeni pružateljima smještaja, organizatorima događanja, prijevoznicima ili drugim partnerima uključenima u realizaciju ugovorenih usluga.

6.4. Izvršitelji obrade

Osobni podaci mogu se povjeriti vanjskim pružateljima usluga koji ih obrađuju u ime i prema uputama voditelja obrade. Takvi izvršitelji obrade najčešće pružaju informatičke, marketinške, sigurnosne, računovodstvene, administrativne ili druge poslovne usluge. Sa svim izvršiteljima obrade sklapaju se odgovarajući ugovori kojima se uređuju njihove obveze vezane uz zaštitu osobnih podataka. Izvršitelji obrade smiju obrađivati podatke isključivo za ugovorene svrhe, dužni su osigurati njihovu povjerljivost i primijeniti odgovarajuće tehničke i organizacijske mjere zaštite.

7. Razdoblje čuvanja osobnih podataka

Osobni podaci čuvaju se i obrađuju tijekom razdoblja propisanog važećim zakonskim i podzakonskim propisima kada postoji zakonska obveza njihova čuvanja.

U slučajevima kada rokovi čuvanja nisu izričito propisani, osobni podaci pohranjuju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni i obrađivani. Pri određivanju razdoblja čuvanja uzimaju se u obzir priroda i svrha obrade, legitimni interesi voditelja obrade te prava i interesi ispitanika.

Ako za pojedinu svrhu obrade nije drukčije navedeno u ovoj Politici privatnosti ili drugoj obavijesti o obradi osobnih podataka, osobni podaci čuvaju se najdulje 5 (slovima: pet) godina od njihova prikupljanja odnosno od prestanka odnosa koji je bio temelj njihove obrade.

Po isteku primjenjivog razdoblja čuvanja, osobni podaci brišu se ili trajno anonimiziraju, odnosno poduzimaju se druge odgovarajuće mjere kojima se onemogućuje identifikacija ispitanika, osim ako je daljnje čuvanje podataka potrebno radi ispunjenja zakonskih obveza ili ostvarivanja odnosno zaštite pravnih zahtjeva

8. Izvori osobnih podataka

Osobne podatke u najvećem broju slučajeva prikupljamo izravno od ispitanika. To uključuje situacije kada koristite naše usluge, podnosite upite, rezervirate smještaj ili druge usluge, prijavljujete se za zaposlenje, koristite mobilne aplikacije, sudjelujete u programima vjernosti ili na drugi način stupate u kontakt s nama. Prilikom dostavljanja osobnih podataka odgovorni ste za točnost i ažurnost dostavljenih informacija te potvrđujete da imate pravo raspolagati podacima koje nam dostavljate.

Osobne podatke možemo prikupljati i neizravno, od trećih osoba, kada za to postoji odgovarajuća pravna osnova. Takvi izvori mogu uključivati turističke agencije, posrednike u pružanju usluga, agencije za zapošljavanje, poslovne partnere, osobe koje vrše rezervacije ili ugovaraju usluge u ime drugih osoba te druge fizičke ili pravne osobe uključene u pružanje usluga ili poslovnu suradnju.

Kada nam dostavljate osobne podatke drugih osoba, dužni ste osigurati da za to imate odgovarajuće ovlaštenje te da su osobe čiji se podaci dostavljaju upoznate s relevantnim informacijama o obradi njihovih osobnih podataka, uključujući sadržaj ove Politike privatnosti, kada je to primjenjivo.

U određenim slučajevima osobne podatke možemo pribavljati i iz javno dostupnih izvora, kao što su javni registri, službene evidencije, internetske stranice, poslovni imenici, objavljeni oglasi i drugi javno dostupni izvori informacija, kada je takva obrada dopuštena važećim propisima.

9. Tehničke i organizacijske mjere zaštite osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali visoku razinu zaštite osobnih podataka tijekom cijelog procesa obrade. Pri određivanju i provedbi mjera zaštite uzimamo u obzir prirodu, opseg, kontekst i svrhe obrade, tehnološki razvoj, troškove provedbe te rizike koje obrada može predstavljati za prava i slobode ispitanika. Cilj navedenih mjera je osigurati učinkovitu primjenu načela zaštite osobnih podataka i usklađenost s važećim propisima.

Sukladno načelima zaštite podataka, osiguravamo da se obrađuju samo oni osobni podaci koji su nužni za ostvarenje pojedine svrhe obrade. To se odnosi na količinu prikupljenih podataka, opseg njihove uporabe, razdoblje pohrane te dostupnost podataka. Podaci nisu dostupni neograničenom broju osoba, već isključivo onim osobama kojima je pristup potreban za izvršavanje njihovih ovlasti ili radnih zadataka.

Radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, zlouporabe, izmjene ili drugih oblika nezakonite obrade, primjenjujemo odgovarajuće sigurnosne mjere na informacijskim sustavima i poslovnim procesima. Pristup sustavima u kojima se obrađuju i pohranjuju osobni podaci omogućen je samo ovlaštenim osobama, uz primjenu odgovarajućih mehanizama autentifikacije, kontrole pristupa i redovitog održavanja sigurnosnih standarda.

Od svih vanjskih suradnika, pružatelja usluga i poslovnih partnera koji mogu imati pristup osobnim podacima ili informacijskim sustavima zahtijevamo primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite te poštovanje ugovornih i zakonskih obveza vezanih uz sigurnost informacija i zaštitu osobnih podataka. Na taj način nastojimo rizik od povrede sigurnosti podataka svesti na najmanju moguću mjeru, uz istodobno osiguravanje nesmetanog poslovanja i pružanja usluga.

10. Povrede osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo rizik od povrede osobnih podataka sveli na najmanju moguću mjeru. Unatoč tome, nije moguće u potpunosti isključiti mogućnost nastanka sigurnosnog incidenta ili povrede osobnih podataka. Ako smatrate da je došlo do povrede koja se odnosi na Vaše osobne podatke, molimo da nas o tome bez odgađanja obavijestite putem kontaktnih podataka navedenih u ovoj Politici privatnosti.

Uspostavljeni su interni postupci i mehanizmi za upravljanje sigurnosnim incidentima i povredama osobnih podataka kako bi se osigurala pravodobna procjena, evidentiranje i poduzimanje odgovarajućih mjera za ograničavanje mogućih posljedica povrede.

U slučaju povrede osobnih podataka postupamo u skladu s odredbama Opće uredbe o zaštiti podataka (GDPR) i primjenjivim propisima. Kada je to potrebno, o povredi osobnih podataka bez nepotrebnog odgađanja, a ako je izvedivo najkasnije u roku od 72 sata od saznanja za povredu, obavještavamo nadležno nadzorno tijelo, osim ako nije vjerojatno da će takva povreda prouzročiti rizik za prava i slobode ispitanika.

Obavijest nadležnom nadzornom tijelu sadržavat će sve informacije propisane važećim zakonodavstvom, uključujući prirodu povrede, moguće posljedice te mjere koje su poduzete ili se planiraju poduzeti radi ublažavanja njezinih učinaka.

Ako je vjerojatno da će povreda osobnih podataka prouzročiti visok rizik za prava i slobode ispitanika, bez nepotrebnog odgađanja obavijestit ćemo i pogođene ispitanike, osim u slučajevima kada propisi predviđaju iznimku od takve obveze.

11. Prava ispitanika

Sukladno Općoj uredbi o zaštiti podataka (GDPR) i drugim primjenjivim propisima, ispitanici imaju pravo ostvariti sljedeća prava u vezi s obradom svojih osobnih podataka, neovisno o pravnoj osnovi na kojoj se obrada temelji.

11.1. Pravo na informiranje

Imate pravo dobiti jasne, transparentne i razumljive informacije o načinu na koji obrađujemo Vaše osobne podatke, uključujući svrhe obrade, pravne osnove, kategorije podataka koje obrađujemo, moguće primatelje podataka te druga prava koja Vam pripadaju. Nastojimo osigurati da sve relevantne informacije budu dostupne na jednostavan i lako razumljiv način.

11.2. Pravo na brisanje („pravo na zaborav“)

Imate pravo zatražiti brisanje svojih osobnih podataka bez nepotrebnog odgađanja kada je ispunjen jedan od uvjeta propisanih Općom uredbom o zaštiti podataka (GDPR), a osobito ako:

- osobni podaci više nisu potrebni za svrhu za koju su prikupljeni ili obrađivani,

- povukli ste privolu na kojoj se obrada temelji, a ne postoji druga pravna osnova za obradu,

- uspješno ste uložili prigovor na obradu osobnih podataka,

- osobni podaci obrađivani su nezakonito,

- brisanje je potrebno radi ispunjavanja zakonske obveze.

Zahtjev za brisanje moguće je podnijeti pisanim putem, uključujući elektroničku komunikaciju. Radi učinkovitog postupanja po zahtjevu preporučuje se navesti koje podatke ili aktivnosti obrade zahtjev obuhvaća.

Pravo na brisanje nije apsolutno te se u određenim slučajevima podaci mogu nastaviti obrađivati ili čuvati, primjerice kada postoji zakonska obveza njihove pohrane, kada je obrada potrebna radi ostvarivanja ili obrane pravnih zahtjeva ili kada postoje drugi legitimni razlozi propisani važećim zakonodavstvom.

11.3. Pravo na pristup osobnim podacima

Imate pravo zatražiti potvrdu obrađuju li se Vaši osobni podaci te, ako se obrađuju, pristup tim podacima i informacijama o obradi. To uključuje informacije o svrsi obrade, kategorijama osobnih podataka, primateljima ili kategorijama primatelja podataka, razdoblju pohrane te drugim informacijama propisanim Općom uredbom o zaštiti podataka (GDPR). Ovo pravo može biti ograničeno samo u slučajevima predviđenim zakonom radi zaštite prava i sloboda drugih osoba ili drugih zaštićenih interesa.

11.4. Pravo na ispravak podataka

Imate pravo zatražiti ispravak netočnih osobnih podataka te dopunu nepotpunih podataka koje obrađujemo. Zahtjev za ispravak može se podnijeti pisanim putem, uključujući elektroničku komunikaciju, uz dostavu informacija ili dokumentacije potrebne za provjeru i ažuriranje podataka.

11.5. Pravo na prenosivost podataka

Kada se obrada temelji na privoli ili ugovoru te se provodi automatiziranim putem, imate pravo zaprimiti osobne podatke koji se odnose na Vas u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, kada je to tehnički izvedivo.

11.6. Pravo na ograničenje obrade

Imate pravo zatražiti ograničenje obrade osobnih podataka u sljedećim slučajevima:

- ako osporavate točnost osobnih podataka, za razdoblje potrebno za provjeru njihove točnosti,

- ako je obrada nezakonita, ali se protivite brisanju podataka i umjesto toga tražite ograničenje njihove uporabe,

- ako voditelj obrade više ne treba podatke za potrebe obrade, ali su Vam potrebni radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva,

- ako ste uložili prigovor na obradu, do potvrde nadilaze li legitimni razlozi voditelja obrade Vaše interese, prava i slobode.

11.7. Pravo na povlačenje privole

Ako se obrada osobnih podataka temelji na Vašoj privoli, imate pravo u svakom trenutku povući danu privolu. Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije njezina povlačenja. Privolu možete povući na isti način na koji je dana ili putem kontaktnih podataka navedenih u ovoj Politici privatnosti.

11.8. Pravo na prigovor

Kada se obrada osobnih podataka temelji na legitimnim interesima voditelja obrade ili treće strane, imate pravo u svakom trenutku, zbog razloga povezanih s Vašom posebnom situacijom, uložiti prigovor na takvu obradu. U slučaju opravdanog prigovora prestat ćemo obrađivati osobne podatke, osim ako dokažemo postojanje uvjerljivih legitimnih razloga za obradu koji nadilaze Vaše interese, prava i slobode ili ako je obrada potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

11.9. Pravo na obraćanje službeniku za zaštitu osobnih podataka

Ispitanici imaju pravo u svakom trenutku obratiti se službeniku za zaštitu osobnih podataka našeg Društva radi ostvarivanja svojih prava, dobivanja dodatnih informacija o obradi osobnih podataka ili podnošenja prigovora vezanog uz obradu osobnih podataka. Obratiti se možete na kontakt podatke navedene u ovoj Politici privatnosti.

11.10. Pravo na podnošenje pritužbe nadzornom tijelu

Ako smatrate da se obradom Vaših osobnih podataka krše odredbe Opće uredbe o zaštiti podataka (GDPR) ili drugih propisa kojima se uređuje zaštita osobnih podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadzorno tijelo za zaštitu osobnih podataka je Agencija za zaštitu osobnih podataka (AZOP). Više informacija o načinu ostvarivanja ovog prava dostupno je na službenim mrežnim stranicama AZOP-a.

11.11. Postupak ostvarivanja prava ispitanika

Zahtjeve za ostvarivanje svojih prava možete podnijeti putem kontaktnih podataka navedenih u ovoj Politici privatnosti. Radi zaštite osobnih podataka i sprječavanja neovlaštenog pristupa podacima, prije postupanja po zahtjevu možemo zatražiti dodatne informacije ili dokumentaciju potrebnu za utvrđivanje identiteta podnositelja zahtjeva.

Radi učinkovitijeg i jednostavnijeg ostvarivanja prava ispitanika možemo staviti na raspolaganje obrasce za podnošenje pojedinih zahtjeva. Korištenje takvih obrazaca nije obvezno, osim ako nije drukčije propisano.

O poduzetim radnjama u vezi sa zaprimljenim zahtjevom obavijestit ćemo Vas bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od dana zaprimanja zahtjeva. Ako je zahtjev složen ili je zaprimljen veći broj zahtjeva, navedeni rok može se produljiti za dodatna dva mjeseca. U tom slučaju obavijestit ćemo Vas o produljenju roka i razlozima takvog produljenja u roku od mjesec dana od zaprimanja zahtjeva.

Ako je zahtjev podnesen elektroničkim putem, odgovor će, kada je to moguće, biti dostavljen istim putem, osim ako ispitanik zatraži drukčiji način komunikacije.

Za potrebe dokazivanja usklađenosti s propisima o zaštiti osobnih podataka možemo voditi evidenciju zaprimljenih zahtjeva i komunikacije povezane s njihovim rješavanjem, uz primjenu odgovarajućih mjera zaštite i poštovanje načela ograničenja pohrane.

Ostvarivanje prava ispitanika u pravilu je besplatno. Međutim, ako su zahtjevi očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, zadržavamo pravo naplatiti razumnu naknadu koja odražava administrativne troškove postupanja ili odbiti postupiti po zahtjevu, u skladu s važećim propisima.

Zahtjevi i upiti koji nisu povezani sa zaštitom osobnih podataka mogu se, prema potrebi, proslijediti nadležnim organizacijskim jedinicama radi daljnjeg postupanja. Jednako tako, zahtjevi vezani uz zaštitu osobnih podataka zaprimljeni putem drugih komunikacijskih kanala mogu se proslijediti službeniku za zaštitu osobnih podataka ili drugoj nadležnoj osobi radi njihovog pravilnog i pravodobnog rješavanja.

 

 

POSEBNI DIO - BORAVAK U OBJEKTU DRUŠTVA

Osnovna djelatnost društva je pružanje usluga hotelskog smještaja. U tu svrhu s gostima se sklapaju ugovori o pružanju hotelskih usluga. Radi izvršenja ugovornih obveza te osiguravanja kvalitetne i učinkovite usluge, prikupljaju se i obrađuju osobni podaci gostiju za različite svrhe povezane s organizacijom boravka, pružanjem smještaja i pripadajućih usluga, u skladu s visokim standardima poslovanja u turističkom sektoru.

Smještajni objekti obuhvaćaju hotele u vlasništvu društva, objekte kojima društvo upravlja ili koje koristi na temelju drugih pravnih osnova, kao i objekte kojima upravlja u ime drugih društava.

Prilikom rezervacije smještaja putem digitalnih i drugih komunikacijskih kanala društva, uključujući rezervacije putem internetske stranice, mobilne aplikacije ili rezervacije telefonskim pozivom, odnosno e-poštom, osobni podaci gostiju obrađuju se u opsegu nužnom za zaprimanje, obradu i realizaciju rezervacije te za upravljanje ugovornim odnosom između gosta i društva.

Osobni podaci prikupljaju se i obrađuju radi sklapanja i izvršavanja ugovora o smještaju, ispunjavanja zakonskih i regulatornih obveza koje proizlaze iz obavljanja ugostiteljske djelatnosti te ostvarivanja legitimnih interesa društva kada za to postoji odgovarajuća pravna osnova. Dostava određenih podataka predstavlja preduvjet za rezervaciju smještaja, identifikaciju gosta te izvršavanje obveza prijave i evidencije gostiju sukladno važećim propisima. U slučaju nedostavljanja podataka koji su nužni za navedene svrhe, društvo neće biti u mogućnosti pružiti ugovorene usluge.

Društvo može obrađivati osobne podatke i prije sklapanja ugovora o smještaju, kada je takva obrada potrebna radi poduzimanja radnji na zahtjev ispitanika. To uključuje obradu podataka potrebnih za pripremu, izradu i dostavu ponuda, odgovaranje na upite te pružanje informacija o raspoloživosti smještajnih kapaciteta i uvjetima boravka.

Ovisno o okolnostima pojedine rezervacije, to može uključivati sljedeće kategorije podataka:

-          identifikacijske podatke gosta i nositelja rezervacije (ime i prezime, datum rođenja, državljanstvo, podaci o identifikacijskoj ispravi te, prema potrebi, adresa prebivališta);

-          kontaktne podatke (adresa elektroničke pošte, broj telefona i preferirani jezik komunikacije);

-          podatke o rezervaciji i boravku (odabrani objekt, vrsta i broj smještajne jedinice, datum dolaska i odlaska, broj gostiju, raspored smještaja po sobama te podaci o maloljetnim osobama uključenima u rezervaciju);

-          podatke vezane uz ostvarivanje pogodnosti iz programa lojalnosti, kada su primjenjivi;

-          podatke o odabranom načinu plaćanja te druge podatke potrebne za obradu, evidentiranje i osiguranje naplate pruženih usluga;

-          druge podatke koje gost dobrovoljno dostavi, a koji su potrebni za ispunjenje posebnih zahtjeva ili prilagodbu usluge individualnim potrebama gosta.

Društvo obrađuje isključivo one osobne podatke koji su primjereni, relevantni i nužni za ostvarenje svrha za koje se prikupljaju.

Radi ispunjavanja zakonskih obveza vezanih uz prijavu i evidenciju gostiju, gost je dužan prilikom prijave boravka predočiti valjanu identifikacijsku ispravu te pružiti druge podatke koji su nužni za ispunjenje obveza propisanih mjerodavnim propisima, a koji nisu sadržani u samoj ispravi. U slučajevima ostvarivanja određenih prava, pogodnosti ili posebnih uvjeta korištenja usluga, od gosta se može zatražiti dostava odgovarajuće dokumentacije kojom se dokazuje ispunjavanje propisanih uvjeta.

Prijava gosta u pravilu se obavlja na recepciji hotela, pri čemu se osobni podaci evidentiraju u hotelskom informacijskom sustavu radi izvršenja ugovora o smještaju i ispunjavanja zakonskih obveza. Gost je odgovoran za točnost i ažurnost dostavljenih podataka.

Prikupljeni podaci se, u skladu s primjenjivim propisima, unose u bazu gostiju odakle se dostavljaju nadležnim državnim tijelima.

Osobni podaci vezani uz upite za smještaj, rezervacije, izmjene ili otkazivanja rezervacija te korištenje usluga smještaja mogu se pohranjivati nakon završetka ugovornog odnosa radi dokazivanja poslovnih transakcija, rješavanja prigovora, ostvarivanja ili zaštite pravnih zahtjeva te ispunjavanja računovodstvenih, poreznih i drugih zakonskih obveza. Razdoblje pohrane određuje se u skladu s primjenjivim propisima i internim pravilima zadržavanja podataka.

Podaci koji se odnose na posebne zahtjeve gosta tijekom boravka, poput zahtjeva za dodatnom opremom ili prilagodbom usluge, obrađuju se isključivo u mjeri potrebnoj za pružanje tražene usluge te se čuvaju samo onoliko dugo koliko je potrebno za ostvarenje svrhe njihove obrade.

PLAĆANJE PLATNIM KARTICAMA

Kada gost koristi platnu karticu za rezervaciju smještaja, davanje garancije rezervacije, prethodnu autorizaciju sredstava ili plaćanje usluga, obrađujemo osobne i transakcijske podatke potrebne za provedbu kartične transakcije i izvršavanje ugovornog odnosa.

Ovisno o načinu plaćanja, obrađivani podaci mogu uključivati ime i prezime nositelja kartice, vrstu kartice, izdavatelja kartice, djelomične podatke o kartici, podatke o transakciji, iznos plaćanja, datum transakcije te druge podatke nužne za autorizaciju, provedbu ili evidenciju plaćanja.

Podaci o platnoj kartici mogu se koristiti i kao sredstvo osiguranja rezervacije, uključujući prethodnu autorizaciju sredstava ili naplatu ugovorenih troškova u slučajevima predviđenima uvjetima rezervacije i drugim primjenjivim uvjetima poslovanja.

Pravna osnova za obradu osobnih podataka u vezi s plaćanjem platnim karticama jest izvršavanje ugovora, poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora te legitimni interes voditelja obrade za osiguranje naplate pruženih usluga i zaštitu od prijevara.

Podaci o platnim karticama obrađuju se putem odgovarajućih sigurnosnih sustava i ovlaštenih pružatelja platnih usluga, uz primjenu tehničkih i organizacijskih mjera zaštite u skladu s važećim sigurnosnim standardima i propisima.

Sigurnosni kontrolni broj kartice (CVV/CVC) koristi se isključivo kada je to potrebno za provedbu online transakcije te se ne pohranjuje u trajnim bazama podataka voditelja obrade.

USLUGE MJENJAČNICE

U okviru svog poslovanja pružamo i usluge mjenjačnice. Sukladno važećim propisima o sprječavanju pranja novca i financiranja terorizma, u određenim smo slučajevima dužni utvrditi i provjeriti identitet osoba koje koriste mjenjačke usluge uvidom u važeću identifikacijsku ispravu u nazočnosti stranke te, kada je to propisano, provesti odgovarajuće mjere dubinske analize.

U tu svrhu možemo prikupljati i obrađivati podatke kao što su ime i prezime, adresa prebivališta, datum rođenja, identifikacijski broj ako je vidljiv iz identifikacijske isprave, podaci o identifikacijskoj ispravi, državljanstvo te informacije o političkoj izloženosti, kada je to potrebno prema zakonskim propisima.

Ako nismo u mogućnosti provesti propisane mjere dubinske analize, ne možemo uspostaviti poslovni odnos niti izvršiti transakciju, odnosno možemo biti obvezni prekinuti postojeći poslovni odnos te poduzeti druge mjere propisane zakonom, uključujući prijavu sumnjivih transakcija nadležnim tijelima

Radi ispunjavanja zakonskih obveza, mjenjačka mjesta mogu biti pod videonadzorom. Snimke i ostali prikupljeni podaci čuvaju se u rokovima i na način propisan važećim zakonodavstvom.

Pravna osnova za obradu osobnih podataka u navedenim slučajevima jest ispunjavanje zakonskih obveza kojima podliježemo kao pružatelj mjenjačkih usluga.

NAGRADNE IGRE I PROMOCIJE

Društvo može povremeno organizirati nagradne igre, promotivne kampanje i natječaje u kojima sudionici dobrovoljno sudjeluju. U okviru provedbe takvih aktivnosti obrađuju se osobni podaci nužni za zaprimanje prijave, utvrđivanje ispunjavanja uvjeta sudjelovanja, odabir dobitnika, dodjelu nagrada te ispunjavanje zakonskih i regulatornih obveza povezanih s organizacijom pojedine aktivnosti.

Kategorije osobnih podataka koje se obrađuju ovise o vrsti i pravilima pojedine nagradne igre ili natječaja te će biti jasno navedene u odgovarajućim pravilima ili obavijesti o privatnosti. U slučajevima kada je to potrebno radi provedbe aktivnosti ili ispunjenja zakonskih obveza, podaci o dobitnicima mogu biti javno objavljeni u opsegu propisanom pravilima nagradne igre ili natječaja.

Osobni podaci prikupljeni u svrhu sudjelovanja u nagradnim igrama i natječajima obrađuju se radi izvršavanja obveza organizatora prema sudionicima, provedbe aktivnosti u skladu s objavljenim pravilima te ispunjavanja zakonskih obveza. Podaci se čuvaju tijekom razdoblja potrebnog za ostvarenje navedenih svrha te u skladu s primjenjivim propisima o zastari potraživanja, računovodstvu i drugim relevantnim propisima.

Sudjelovanje u anketama o zadovoljstvu gostiju može, ovisno o pojedinoj kampanji, biti povezano sa sudjelovanjem u nagradnoj igri ili natječaju. U takvim slučajevima sudionici će prije dostave svojih podataka biti jasno informirani o uvjetima sudjelovanja i svrhama obrade osobnih podataka.

Ako za to postoji odgovarajuća pravna osnova, osobni podaci sudionika mogu se obrađivati i u svrhe izravnog marketinga, o čemu će ispitanici biti pravodobno informirani te im se omogućiti ostvarivanje svih prava propisanih primjenjivim propisima o zaštiti osobnih podataka.

JAVNE OBJAVE I PROMIDŽBENE AKTIVNOSTI

Društvo putem svojih internetskih stranica, profila na društvenim mrežama, promotivnih materijala, publikacija, internih i eksternih komunikacijskih kanala te drugih medija može objavljivati sadržaje povezane sa svojim poslovanjem, uslugama, događanjima i drugim aktivnostima od interesa za goste, poslovne partnere, zaposlenike i širu javnost.

Takve objave mogu sadržavati određene osobne podatke, uključujući ime i prezime, profesionalnu funkciju ili naziv radnog mjesta, fotografije, audiovizualne zapise, izjave te druge podatke koji su relevantni za svrhu objave.

Obrada osobnih podataka u okviru javnih objava temelji se na legitimnom interesu društva za informiranje javnosti, promicanje vlastitih aktivnosti i zaštitu poslovnih interesa, pri čemu se prije svake objave provodi procjena ravnoteže između interesa društva i prava te sloboda ispitanika. U slučajevima kada to zahtijevaju primjenjivi propisi ili okolnosti konkretne obrade, osobni podaci obrađivat će se na temelju prethodno dane privole ispitanika.

Objavljeni sadržaji čuvaju se i ostaju javno dostupni onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su objavljeni. Nakon prestanka te svrhe, sadržaj će se ukloniti ili anonimizirati, osim ako je njegovo daljnje čuvanje potrebno radi ispunjavanja zakonskih obveza, zaštite pravnih zahtjeva ili arhiviranja poslovne dokumentacije.

Ispitanik ima pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom interesu društva. U slučaju opravdanog prigovora ili povlačenja privole, kada se obrada temelji na privoli, društvo će bez odgode poduzeti odgovarajuće mjere radi prestanka obrade, u skladu s primjenjivim propisima te tehničkim i organizacijskim mogućnostima sustava u kojima se podaci obrađuju ili objavljuju.

MARKETINŠKE PORUKE

Društvo može obrađivati osobne podatke u svrhu izravnog marketinga, uključujući slanje promotivnih i informativnih poruka putem različitih komunikacijskih kanala, kao što su elektronička pošta, SMS poruke, instant messaging platforme (npr. Viber, WhatsApp i sl.), što podrazumijeva slanje marketinških poruka (newsletter), push notifikacije u web preglednicima i mobilnim aplikacijama te remarketing tehnologije koja omogućuje prikazivanje oglasa korisnicima koji su prethodno posjetili neku od web stranica ili mobilnih aplikacija društva.

Newsletter

Newsletter predstavlja elektroničku marketinšku komunikaciju kojom društvo dostavlja opće ili personalizirane informacije o uslugama, ponudama, događanjima i pogodnostima. Newsletter se može slati na temelju legitimnog interesa ili na temelju privole ispitanika, ovisno o prirodi odnosa između ispitanika i društva te vrsti sadržaja koji se dostavlja.

Pravne osnove obrade

Obrada osobnih podataka u svrhu izravnog marketinga temelji se na:

1. legitimnom interesu društva, u slučajevima kada postoji relevantan odnos između ispitanika i društva, u skladu s točkom 70. uvodnih odredbi Opće uredbe o zaštiti podataka (GDPR), primjerice kada su ispitanici:

- gosti smještajnih objekata,

- osobe koje su zatražile ponudu ili izvršile rezervaciju,

- sudionici nagradnih igara ili promotivnih aktivnosti,

- osobe koje su ispunile anketu o zadovoljstvu,

- korisnici usluga (npr. registracija na Wi-Fi mrežu).

U takvim slučajevima može se slati newsletter s općim informacijama i ponudama povezanim s prethodnim odnosom.

2. privoli ispitanika, kada se radi o:

- zaprimanju newslettera bez prethodnog odnosa s društvom,

- personaliziranim i segmentiranim marketinškim porukama,

- push notifikacijama,

- remarketing aktivnostima temeljenim na kolačićima i sličnim tehnologijama.

Privola za kolačiće i srodne tehnologije daje se putem posebnog mehanizma upravljanja privolama. U okviru remarketing aktivnosti mogu se kombinirati podaci iz kolačića s podacima iz internih baza, uz odgovarajuću pravnu osnovu. U određenim slučajevima može doći do prijenosa podataka u treće zemlje, uz primjenu odgovarajućih zaštitnih mjera u skladu s važećim propisima.

Vrste podataka

Za potrebe izravnog marketinga, uključujući newsletter, mogu se obrađivati podaci kao što su ime i prezime, kontakt podaci (e-mail adresa i broj telefona), jezik komunikacije, država, spol te podaci o prethodnom korištenju usluga, uključujući informacije o boravku, destinaciji, kupljenim uslugama i drugim relevantnim interakcijama s društvom.

Obrada se provodi u mjeri nužnoj za osiguravanje relevantnosti i personalizacije marketinških poruka, uz poštivanje prava ispitanika, uključujući pravo na prigovor i pravo na povlačenje privole.

Osnovni newsletteri (legitimni interes)

Osnovni newsletteri (poruke) koji se šalju na temelju legitimnog interesa dostavljaju se isključivo ispitanicima koji su u poslovnom odnosu s društvom odnosno koriste usluge društva ili njegovih objekata.

U okviru ove obrade mogu se koristiti sljedeći podaci: ime i prezime, e-mail adresa, broj mobitela, adresa, spol, država i jezik komunikacije te osnovni podaci povezani s postojećim odnosom s društvom (npr. objekt, destinacija boravka, podaci o kupljenim uslugama ili doživljajima i sl.). Navedene kategorije podataka koriste se radi izrade relevantnog sadržaja newslettera koji je usklađen s interesima ispitanika.

Newsletteri na temelju privole

Osnovni newsletteri (poruke) mogu se slati i na temelju privole ispitanika, koja se daje prilikom prijave na newsletter putem web obrazaca dostupnih na internetskim stranicama društva.

Sadržaj newslettera i svrha obrade definiraju se prilikom prijave (npr. obavijesti o posebnim ponudama, promotivne kampanje ili informacije o slobodnim radnim mjestima). U slučaju ažuriranja korisničkog profila, mogu se obrađivati i dodatni podaci koje je ispitanik dobrovoljno dostavio.

Personalizirani newsletteri

Newsletteri koji su personalizirani i “dizajnirani za vas” dostavljaju se članovima programa vjernosti te ispitanicima koji su za takvu vrstu komunikacije dali izričitu privolu.

U svrhu personalizacije i segmentacije komunikacije provodi se profiliranje ispitanika. U okviru ove obrade mogu se obrađivati različite kategorije osobnih podataka, uključujući: ime i prezime, e-mail adresu, broj mobitela, adresu, grad, državu, poštanski broj, spol, jezik komunikacije, način oslovljavanja, datum rođenja, godišnjicu braka, bračni status, podatke o djeci, interese (npr. sport i aktivnosti poput ronjenja ili biciklizma), podatke o rezervacijama i boravcima (destinacija, objekt, tip smještaja, datumi boravka, broj noćenja, broj gostiju), podatke o kućnim ljubimcima, preferencije putovanja i smještaja, interakcije putem društvenih mreža, podatke o kupnjama i korištenju usluga te podatke prikupljene putem anketa zadovoljstva.

Cilj profiliranja je prilagodba sadržaja i ponuda interesima ispitanika. U slučaju da određeni podaci nisu dostupni, moguće je da će sadržaj newslettera biti manje personaliziran.

Rok čuvanja podataka

Osobni podaci za potrebe slanja newslettera čuvaju se u razdoblju od 10 godina, računajući:

-          od posljednjeg boravka ili drugog poslovnog odnosa s društvom, u slučaju obrade na temelju legitimnog interesa, odnosno

-          od dana davanja privole, u slučaju obrade na temelju privole.

Moguće je da se u određenim slučajevima koriste usluge platformi za upravljanje marketinškim kampanjama u svrhu višekanalnog upravljanja komunikacijom, uključujući izradu i slanje personaliziranih poruka na temelju interesa i preferencija gostiju i potencijalnih klijenata. U takvim slučajevima provodi se automatizirana obrada osobnih podataka, a s navedenim pružateljima usluga sklapaju se odgovarajući ugovori o obradi podataka.

Rokovi pohrane osobnih podataka prikupljenih putem kolačića ovise o vrsti kolačića te su detaljno opisani u Politici kolačića dostupnoj na svakoj internetskoj stranici na kojoj se isti koriste.

U svim slučajevima kada se obrada temelji na privoli, ispitanik ima pravo u svakom trenutku povući privolu, bez naknade i bez navođenja razloga. Povlačenje privole ne utječe na zakonitost obrade provedene na temelju privole prije njezina povlačenja.

U slučajevima kada se obrada temelji na legitimnom interesu, ispitanik ima pravo u svakom trenutku uložiti prigovor na takvu obradu, bez naknade i bez navođenja razloga.

Povlačenje privole odnosno podnošenje prigovora može se izvršiti putem e-mail adrese navedene u ovoj Politici privatnosti.

Neovisno o pravnoj osnovi zaprimanja marketinških poruka (newslettera), ispitanik se u svakom trenutku može odjaviti od primanja newslettera putem poveznice za odjavu koja se nalazi u svakoj poruci ili putem drugih dostupnih tehničkih mogućnosti odjave. U tom slučaju ispitanik više neće primati marketinške poruke, dok se podaci mogu zadržati u evidencijama u skladu s primjenjivim propisima.

Odjava s newslettera ne utječe na obradu osobnih podataka koja se temelji na drugoj pravnoj osnovi, primjerice za potrebe izvršenja ugovora, pružanja usluga, slanja servisnih poruka ili upitnika o zadovoljstvu vezanih uz konkretan boravak, kupljene usluge ili druge ugovorne odnose.

Povlačenje privole za kolačiće može se izvršiti u bilo kojem trenutku, bez naknade i bez navođenja razloga, putem dostupnih postavki za upravljanje kolačićima na internetskoj stranici. Više informacija o kolačićima i povlačenju privole za kolačiće možete pronaći u Politici o kolačićima objavljenoj na našoj stranici.

SERVISNE PORUKE I UPITNICI O ZADOVOLJSTVU

Servisne poruke predstavljaju komunikaciju koja se može slati putem elektroničke pošte, SMS-a, mobilnih push notifikacija te putem instant messaging platformi (npr. Viber, WhatsApp i slične usluge), a odnose se na konkretan ugovorni ili poslovni odnos s ispitanikom. Takve poruke šalju se na temelju legitimnog interesa ili, kada je primjenjivo, na temelju privole.

Servisne poruke mogu uključivati, primjerice:

-          komunikaciju prije, tijekom i nakon boravka u smještajnim objektima, uključujući potvrde rezervacije, obavijesti o boravku, podsjetnike te druge informacije izravno povezane s ugovorenim boravkom;

-          komunikaciju vezanu uz kupnju, rezervaciju ili narudžbu usluga, proizvoda ili doživljaja putem prodajnih kanala društva, uključujući potvrde narudžbi, račune, vaučere i druge transakcijske obavijesti.

Upitnici o zadovoljstvu također se mogu slati na temelju legitimnog interesa, u svrhu prikupljanja povratnih informacija o pruženim uslugama, primjerice:

-          tijekom i nakon boravka u smještajnim objektima,

-          nakon kupnje ili korištenja usluga, proizvoda ili doživljaja putem prodajnih kanala društva.

Primarna svrha upitnika o zadovoljstvu jest prikupljanje podataka radi unaprjeđenja kvalitete usluga. Prikupljeni podaci mogu se obrađivati od strane društva ili putem angažiranih suradnika u tu svrhu.

Servisne poruke i upitnici o zadovoljstvu ne smatraju se marketinškim porukama. Slijedom toga, i u slučaju kada je ispitanik odjavio primanje marketinških poruka, i dalje može zaprimati servisne poruke i upitnike o zadovoljstvu ako postoji odgovarajući ugovorni odnos.

U svim slučajevima kada se obrada temelji na legitimnom interesu, ispitanik ima pravo uložiti prigovor na takvu obradu u skladu s primjenjivim propisima.

INTERNETSKE STRANICE

Kako bismo korisnicima omogućili što kvalitetnije korisničko iskustvo te jednostavniji i brži pristup informacijama i uslugama, društvo upravlja s internetskom stranicom https://hoteliolaval.com/hr.

Ova Politika privatnosti primjenjuje se na navedenu internetsku stranicu, uključujući njezine poddomene.

Od posjetitelja internetskih stranica mogu se prikupljati osobni podaci koji se obrađuju u svrhe za koje su dostavljeni, u skladu s informacijama koje su dane u trenutku prikupljanja podataka ili koje proizlaze iz konteksta samog prikupljanja.

Korisnici imaju kontrolu nad osobnim podacima koje unose u web obrasce. Na pojedinim internetskim stranicama omogućeno je, primjerice, prijavljivanje na newsletter, rezervacija smještaja, kupnja usluga ili proizvoda, prijava za zapošljavanje te sudjelovanje u različitim događanjima. U svakom od navedenih slučajeva prikupljaju se isključivo podaci nužni za ostvarenje određene svrhe obrade. Informacije o obradi osobnih podataka dostupne su i na mjestima prikupljanja podataka.

Na internetskim stranicama mogu se koristiti različiti alati i tehnologije u svrhu poboljšanja korisničkog iskustva, uključujući kolačiće i slične tehnologije praćenja, kao i alate trećih strana poput Google Ads, Meta Ads, Dynamic Yield, Google Analytics i Hotjar. Za upravljanje privolama za kolačiće koristi se platforma Usercentrics Consent Management Platform.

Pravna osnova za obradu osobnih podataka posjetitelja internetskih stranica može biti legitimni interes, izvršenje ugovora ili privola, ovisno o svrsi i načinu prikupljanja podataka.

Posjetitelji imaju sva prava propisana u poglavlju „Prava ispitanika“.

Ova Politika privatnosti ne odnosi se na postupanja s podacima trećih strana i organizacija koje mogu biti povezane s internetskim stranicama, uključujući slučajeve kada se koriste kolačići ili druge tehnologije tih trećih strana. U takvim slučajevima korisnicima se preporučuje upoznavanje s njihovim pravilima privatnosti i uvjetima korištenja.

Također, društvo nije odgovorno za prikupljanje i obradu osobnih podataka na internetskim stranicama odnosno u okviru događanja na kojima se društvo pojavljuje isključivo kao sponzor, partner ili u sličnoj ulozi.

DRUŠTVENE MREŽE

Radi učinkovitije komunikacije s korisnicima, informiranja o uslugama, ponudama, događanjima i drugim aktivnostima, možemo koristiti profile i stranice na društvenim mrežama i streaming platformama kao što su Facebook, Instagram, X, YouTube, Pinterest, TikTok, Spotify i druge slične platforme (u daljnjem tekstu: društvene mreže).

Korištenjem društvenih mreža prihvaćate uvjete korištenja i pravila privatnosti pojedine platforme. Društvene mreže djeluju kao samostalni voditelji obrade osobnih podataka te samostalno određuju svrhe i načine obrade podataka svojih korisnika. Stoga vas upućujemo da se upoznate s njihovim pravilima o zaštiti privatnosti i obradi osobnih podataka.

Prilikom posjeta našim profilima ili interakcije s objavljenim sadržajem, operateri društvenih mreža mogu prikupljati i obrađivati podatke o vašem korištenju platforme putem kolačića i drugih sličnih tehnologija. Takva obrada može uključivati prikupljanje podataka o posjetima, pregledima sadržaja, reakcijama, komentarima, dijeljenjima, ocjenama i drugim oblicima interakcije. Opseg, svrhe i način takve obrade određuju isključivo operateri društvenih mreža, na što nemamo utjecaja.

Od operatera društvenih mreža možemo primati agregirane i statističke podatke o korištenju naših profila i stranica, primjerice broj posjetitelja, doseg objava, podatke o interakcijama korisnika te druge analitičke informacije. Ti podaci služe za analizu interesa korisnika, razvoj i optimizaciju sadržaja te unaprjeđenje kvalitete naših usluga i komunikacijskih aktivnosti.

Na našim internetskim stranicama mogu se nalaziti poveznice, gumbi ili drugi elementi koji omogućuju pristup društvenim mrežama ili dijeljenje sadržaja. Aktivacijom takvih funkcionalnosti određeni tehnički podaci, poput IP adrese, podataka o pregledniku, operativnom sustavu, internetskoj stranici s koje ste pristupili te drugih podataka potrebnih za uspostavljanje veze, mogu biti proslijeđeni operateru društvene mreže.

Osobne podatke povezane s vašim aktivnostima na društvenim mrežama možemo obrađivati u marketinške svrhe samo kada za to postoji odgovarajuća pravna osnova, primjerice vaša privola za korištenje marketinških kolačića ili naš legitimni interes za promociju poslovanja, pri čemu uvijek vodimo računa o zaštiti prava i interesa ispitanika. Ako se utvrdi da interesi ili temeljna prava i slobode ispitanika imaju prednost nad našim legitimnim interesom, obrada se neće provoditi ili će prestati.

U slučaju da želimo koristiti vaš komentar, fotografiju, videozapis ili drugi sadržaj koji ste objavili na našim profilima ili stranicama, prethodno ćemo zatražiti vašu suglasnost, osim kada je drugačije propisano važećim propisima.

Radi upravljanja profilima na društvenim mrežama, analize komunikacijskih aktivnosti i objavljivanja sadržaja možemo koristiti usluge ugovornih partnera koji obrađuju podatke isključivo prema našim uputama i uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.

Budući da pojedine društvene mreže i njihovi pružatelji usluga imaju sjedište izvan Europskog gospodarskog prostora, osobni podaci mogu biti preneseni u treće zemlje, uključujući Sjedinjene Američke Države. Takvi prijenosi provode se u skladu s važećim propisima o zaštiti osobnih podataka i primjenom odgovarajućih zaštitnih mjera predviđenih Općom uredbom o zaštiti podataka (GDPR).

Ako želite ostvariti svoja prava u vezi s obradom osobnih podataka koju provode društvene mreže, preporučujemo da se izravno obratite operateru pojedine platforme, budući da on raspolaže podacima korisničkih računa i može poduzeti potrebne radnje te pružiti dodatne informacije o obradi osobnih podataka.

U nastavku donosimo linkove na pravila privatnosti društava koje vode društvene mreže:

-          Facebook (Meta Platforms Inc.) https://www.facebook.com/privacv/policy/

-          Instagram (Meta Platforms Inc.) https://privacvcenter.instagram.com/policv/

-          Youtube (Google LLC) https://policies.google.com/pnvacy7hNhr

-          TikTok (TikTok Ireland, TikTok UK) https://www.tiktok.com/legal/page/eea/privacy-policy/en

-          Pinterest (Pinterest Europe Ltd. i Pinterest, Inc.) https://policy.pinterest.com/hr/privacy-policy

-          Spotify (Spotify AB) https://www.spotify.com/at/legal/privacy-policy/

VIDEONADZOR

Radi zaštite osoba i imovine, osiguravanja sigurnosti gostiju, zaposlenika, poslovnih partnera i drugih osoba koje borave u objektima, kao i radi sprječavanja, otkrivanja i dokazivanja protupravnih radnji, koristimo sustav videonadzora.

Videonadzor se provodi na temelju našeg legitimnog interesa, a u pojedinim slučajevima i radi ispunjavanja zakonskih obveza, primjerice na lokacijama na kojima je videonadzor propisan posebnim propisima. Sustav videonadzora može obuhvaćati unutarnje prostore objekta, uključujući recepcije, ulaze, hodnike, zajedničke i javne prostore, kao i vanjske površine poput pristupnih putova, prolaza, terasa i parkirališta.

Sva područja pod videonadzorom označena su na vidljiv i propisan način prije ulaska u perimetar snimanja. Obavijesti o videonadzoru sadržavaju osnovne informacije o voditelju obrade i načinu ostvarivanja prava ispitanika.

Obrada osobnih podataka zaposlenika putem sustava videonadzora provodi se i u skladu s propisima koji uređuju područje rada i zaštite na radu.

Snimke videonadzora sadrže osobne podatke osoba koje se nalaze u području snimanja te ih obrađujemo uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite kako bismo osigurali njihovu povjerljivost, cjelovitost i sigurnost. Pristup snimkama imaju isključivo ovlaštene osobe kojima je takav pristup nužan za obavljanje njihovih poslova.

Snimke videonadzora se automatski brišu nakon najviše 30 dana od dana snimanja. U slučaju potrebe izuzimanja (presnimavanja), videozapisi se čuvaju najviše šest mjeseci, osim ako je drugim zakonom propisan duži rok čuvanja ili ako su dokaz u sudskom, upravnom, arbitražnom ili drugom istovrijednom postupku. Izuzeti videozapisi bit će pohranjeni u središnjem dojavnom sustavu s izuzetno ograničenim pristupom.

U slučaju vođenja sudskih i/ili kaznenih postupaka, možemo koristiti navedene videozapise. Uvid u osobne podatke na videozapisima mogu imati i treće osobe, izvršitelji obrade, naši ugovorni partneri registrirani i stručni za pružanje usluga zaštite osoba i imovine, a koji ni na koji način ne koriste samostalno navedene podatke nego se brinu o sigurnosti centralnih nadzornih i dojavnih sustava. Na sve ostale pojedinosti vezane uz videonadzor primjenjuju se posebni propisi koji uređuju to područje.

U slučaju sigurnosnog incidenta, sumnje na protupravno ponašanje ili vođenja odgovarajućih postupaka, snimke videonadzora mogu se dostaviti nadležnim državnim tijelima, sudovima, tijelima za provedbu zakona, osiguravajućim društvima ili drugim ovlaštenim primateljima kada za to postoji zakonska osnova.

Za potrebe održavanja i upravljanja sustavom videonadzora možemo koristiti usluge ugovornih partnera koji djeluju kao izvršitelji obrade te obrađuju podatke isključivo prema našim uputama i uz primjenu odgovarajućih mjera zaštite.

Dodatne informacije o obradi osobnih podataka putem sustava videonadzora i ostvarivanju prava ispitanika dostupne su u Pravilniku o videonadzoru, na recepciji hotela te putem kontaktnih podataka za zaštitu osobnih podataka navedenih u ovoj Politici privatnosti.

PRIMATELJI OSOBNIH PODATAKA

Ovisno o svrsi obrade i pravnoj osnovi, osobni podaci mogu biti dostupni ovlaštenim zaposlenicima voditelja obrade kojima su takvi podaci potrebni za obavljanje njihovih radnih zadataka.

Osobni podaci mogu se povjeriti i vanjskim pružateljima usluga koji ih obrađuju u ime i prema uputama voditelja obrade u svojstvu izvršitelja obrade. Takvi izvršitelji obrade mogu uključivati pružatelje računovodstvenih i knjigovodstvenih usluga, pružatelje informatičkih i komunikacijskih usluga, pružatelje usluga održavanja informacijskih sustava, pružatelje usluga medicine rada, stručnjake i ovlaštene osobe iz područja zaštite na radu, pružatelje usluga edukacije i osposobljavanja te druge ugovorne partnere kada je njihovo sudjelovanje potrebno za ostvarenje određene svrhe obrade.

Svi izvršitelji obrade obvezni su obrađivati osobne podatke isključivo u skladu s našim uputama, primjenjivim propisima i sklopljenim ugovorima o obradi osobnih podataka te poduzimati odgovarajuće tehničke i organizacijske mjere radi zaštite prava i interesa ispitanika.

Osobni podaci mogu se dostavljati nadležnim državnim tijelima, javnim institucijama i drugim ovlaštenim primateljima kada za takvo postupanje postoji zakonska obveza, kada je to potrebno radi ostvarivanja ili zaštite prava i obveza iz radnog odnosa ili drugog pravnog odnosa, odnosno kada je dostava nužna radi izvršavanja zakonskih ovlasti pojedinog primatelja.

Takvi primatelji mogu uključivati nadležna tijela državne uprave, porezna tijela, tijela nadležna za mirovinsko i zdravstveno osiguranje, tijela nadležna za tržište rada i zapošljavanje, obrazovne ustanove, ustanove koje organiziraju stručnu praksu ili druge ovlaštene institucije kada je dostava podataka propisana zakonom ili potrebna za ostvarivanje prava i obveza ispitanika.

U pojedinim slučajevima osobni podaci mogu se dostaviti i drugim primateljima na zahtjev ispitanika, na temelju njegove privole ili kada za takvu dostavu postoji druga odgovarajuća pravna osnova.

Kada je to propisano zakonom ili nužno radi provedbe određenog postupka, pojedini podaci mogu biti objavljeni ili učinjeni dostupnima javnosti u opsegu koji je nužan za ostvarenje svrhe takve objave i u skladu s primjenjivim propisima o zaštiti osobnih podataka.

PRIJENOS PODATAKA U TREĆE ZEMLJE

Osobni podaci u pravilu se obrađuju i pohranjuju unutar Europske unije (EU) i Europskog gospodarskog prostora (EGP).

Ako je za ostvarenje pojedine svrhe obrade potrebno uključiti pružatelje usluga ili druge primatelje koji se nalaze izvan Europske unije ili Europskog gospodarskog prostora, osobni podaci mogu se prenijeti u treće zemlje ili međunarodne organizacije samo uz primjenu odgovarajućih zaštitnih mjera i u skladu s važećim propisima o zaštiti osobnih podataka.

Takve zaštitne mjere mogu uključivati prijenos u države za koje je Europska komisija utvrdila primjerenu razinu zaštite osobnih podataka, primjenu standardnih ugovornih klauzula koje je odobrila Europska komisija ili druge mehanizme prijenosa predviđene Općom uredbom o zaštiti podataka (GDPR).

Kada se prijenos osobnih podataka temelji na privoli ispitanika ili drugoj posebnoj pravnoj osnovi propisanoj Općom uredbom o zaštiti podataka (GDPR), ispitanik će o tome biti pravodobno informiran u skladu s primjenjivim propisima.

RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

Osobne podatke obrađujemo i čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni, izvršavanje ugovornih obveza, ispunjavanje zakonskih obveza ili zaštitu legitimnih interesa voditelja obrade.

Razdoblje čuvanja osobnih podataka ovisi o vrsti podataka, svrsi njihove obrade i primjenjivim zakonskim propisima. Po isteku primjenjivog razdoblja čuvanja osobni podaci brišu se, anonimiziraju ili se poduzimaju druge odgovarajuće mjere kojima se onemogućuje identifikacija ispitanika, osim ako postoji zakonska obveza ili opravdana potreba za njihovim daljnjim čuvanjem.

Kontaktni podaci, poput broja telefona i adrese elektroničke pošte, u pravilu se čuvaju tijekom trajanja ugovornog ili poslovnog odnosa te nakon njegova prestanka onoliko dugo koliko je potrebno radi ostvarivanja legitimnih interesa voditelja obrade, rješavanja eventualnih upita, prigovora ili zahtjeva, odnosno do povlačenja privole ili uspješnog prigovora na obradu kada se obrada temelji na tim pravnim osnovama.

Podatke osoba koje su zatražile ponudu, izvršile rezervaciju, otkazale rezervaciju ili na drugi način stupile u poslovni odnos s nama možemo čuvati radi dokazivanja sadržaja poslovnog odnosa, vođenja evidencija, rješavanja prigovora te ostvarivanja, zaštite ili obrane pravnih zahtjeva tijekom razdoblja od pet (5) godina od posljednje relevantne komunikacije ili poslovnog kontakta, osim ako posebnim propisima nije određen dulji rok.

Osobni podaci gostiju i korisnika usluga obrađuju se tijekom trajanja poslovnog odnosa te tijekom razdoblja potrebnog za naplatu usluga, rješavanje prigovora i ispunjavanje zakonskih obveza. Pojedina dokumentacija povezana s pruženim uslugama čuva se najmanje pet (5) godina od prestanka poslovnog odnosa, osim ako važeći propisi propisuju drukčije rokove.

Računovodstvena, porezna i druga poslovna dokumentacija koja sadrži osobne podatke čuva se u rokovima propisanima važećim računovodstvenim, poreznim i drugim primjenjivim propisima. Primjerice, računi i povezana računovodstvena dokumentacija mogu se čuvati jedanaest (11) godina od isteka poslovne godine na koju se odnose.

Podaci koji se obrađuju putem sustava e-Visitor ili drugih zakonom propisanih evidencija čuvaju se u rokovima određenima posebnim propisima koji uređuju njihovo vođenje.

Podaci o korištenju pojedinih hotelskih i ugostiteljskih usluga tijekom boravka, kada se obrađuju radi obračuna i naplate usluga, u pravilu se čuvaju do šest (6) mjeseci nakon završetka boravka, osim ako postoji potreba za njihovim duljim čuvanjem radi rješavanja prigovora, reklamacija, sporova ili drugih legitimnih interesa.

U slučajevima kada je to potrebno radi sprječavanja prijevara, zaštite imovine, osoba ili poslovanja, određeni podaci mogu se obrađivati na temelju legitimnog interesa tijekom razdoblja potrebnog za ostvarenje navedene svrhe, a najdulje do isteka zakonskih rokova za ostvarivanje ili zaštitu pravnih zahtjeva.

Podaci o kreditnim karticama koji se koriste kao sredstvo osiguranja rezervacije obrađuju se samo u opsegu i tijekom razdoblja potrebnog za izvršenje rezervacije, naplatu ugovorenih usluga ili provedbu ugovorenih uvjeta otkazivanja rezervacije. Nakon isteka svrhe obrade takvi podaci brišu se ili anonimiziraju, osim ako postoji zakonska obveza njihova daljnjeg čuvanja.

Osobni podaci koji se obrađuju na temelju privole čuvaju se do povlačenja privole, osim ako postoji druga pravna osnova za njihovu daljnju obradu. Podaci o danoj privoli i njezinu povlačenju mogu se čuvati tijekom razdoblja potrebnog za dokazivanje zakonitosti obrade i ispunjavanje regulatornih obveza.

Snimke videonadzora u pravilu se čuvaju najdulje trideset (30) dana od dana nastanka snimke. Ako je određena snimka potrebna kao dokaz u sudskom, upravnom, prekršajnom, arbitražnom ili drugom postupku, može se izdvojiti i čuvati do pravomoćnog završetka postupka odnosno do isteka rokova propisanih zakonom.

Zahtjevi ispitanika podneseni radi ostvarivanja prava iz područja zaštite osobnih podataka, zajedno s pripadajućom dokumentacijom i evidencijama postupanja po zahtjevu, čuvaju se najmanje pet (5) godina od završetka postupka, odnosno dulje kada je to potrebno radi dokazivanja usklađenosti s propisima ili vođenja odgovarajućih postupaka.

Ako je pokrenut sudski, upravni, arbitražni, prekršajni, ovršni ili drugi postupak u kojem su osobni podaci relevantni za ostvarivanje, zaštitu ili obranu pravnih zahtjeva, podaci se mogu čuvati do pravomoćnog okončanja postupka, isteka rokova za korištenje pravnih lijekova te tijekom razdoblja potrebnog za provedbu odluke ili ostvarenje prava koja iz nje proizlaze.

Kada nakon isteka primjenjivog roka čuvanja određeni podaci više nisu potrebni za identifikaciju ispitanika, ali su i dalje potrebni za statističke, analitičke ili druge opravdane poslovne svrhe, poduzet ćemo odgovarajuće mjere njihove anonimizacije.

 

 

KANDIDATI ZA ZAPOSLENJE, RADNICI I DRUGE OSOBE U RADNOPRAVNIM I SRODNIM ODNOSIMA

Ovaj dio Politike privatnosti uređuje obradu osobnih podataka kandidata za zaposlenje, sadašnjih i bivših radnika, studenata zaposlenih putem studentskog ugovora, osoba na stručnom osposobljavanju ili stručnoj praksi, učenika na praktičnoj nastavi, agencijskih radnika te drugih osoba čiji se osobni podaci obrađuju u okviru radnopravnih ili srodnih odnosa.

U okviru tih obrada svrhe uključuju selekciju kadrova, smanjenje reputacijskog rizika, zaključenje i izvršenje ugovora, vođenje evidencija, obračun plaća i drugih prava, upravljanje radnim učinkom, nagrađivanje, edukaciju, informiranje radnika, zaštitu imovine i osoba, zaštitu na radu te praćenje etičnog ponašanja.

SVRHA OBRADE OSOBNIH PODATAKA

Vaše osobne podatke prvenstveno obrađujemo prije i nakon zasnivanja radnog odnosa, kao i u drugim srodnim odnosima, u opsegu i na način opisan u nastavku.

Prije zasnivanja radnog odnosa

Osobne podatke kandidata za zaposlenje obrađujemo radi poduzimanja radnji na zahtjev kandidata prije sklapanja ugovora, utvrđivanja ispunjava li kandidat zakonske, stručne i poslovne uvjete za određeno radno mjesto te provedbe postupka odabira i zapošljavanja.

U tu svrhu obrađujemo podatke sadržane u prijavi za posao, životopisu, motivacijskom pismu i drugoj dokumentaciji koju kandidat dostavi, kao i podatke prikupljene tijekom razgovora za posao, testiranja, procjena i drugih selekcijskih aktivnosti. Obrada može uključivati provjeru stručnih kvalifikacija, radnog iskustva, posebnih znanja i vještina te drugih informacija relevantnih za radno mjesto za koje se kandidat prijavio.

U okviru selekcijskog postupka možemo provoditi različite metode procjene kandidata, uključujući stručna, jezična, praktična i druga testiranja. Kada je to potrebno zbog prirode radnog mjesta, a uz odgovarajuću pravnu osnovu, može se provoditi i psihologijsko testiranje kandidata. U tom slučaju obrađuju se podaci potrebni za provedbu testiranja i procjenu rezultata, a obradu mogu provoditi ovlašteni vanjski pružatelji usluga kao izvršitelji obrade.

Kada je to opravdano prirodom radnog mjesta i procjenom povezanih rizika, možemo prikupljati i analizirati informacije iz javno dostupnih izvora, uključujući profesionalne mreže, javne registre i druge informacije koje je kandidat sam učinio javno dostupnima. Takva obrada provodi se isključivo u opsegu koji je nužan za procjenu profesionalne podobnosti kandidata i legitimnih interesa voditelja obrade.

U pojedinim slučajevima možemo provoditi dodatne procjene reputacijskog rizika, uključujući analizu javno dostupnih informacija o kandidatima dostupnih putem interneta i društvenih mreža, kada je to relevantno za određeno radno mjesto i procjenu rizika povezanih s obavljanjem poslova tog radnog mjesta.

Možemo provoditi i selekcijske postupke koji uključuju uži krug kandidata te izrađivati interne izvještaje i procjene potrebne za donošenje odluke o zapošljavanju.

Ako kandidat dostavi otvorenu molbu za zaposlenje ili privolu za zadržavanje podataka nakon završetka natječaja, osobni podaci mogu se pohranjivati radi razmatranja za buduće mogućnosti zaposlenja i budućih selekcijskih postupaka, u skladu s danom privolom i primjenjivim propisima.

 

Pravna osnova za navedene obrade može biti poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora, legitimni interes voditelja obrade te privola ispitanika kada je ona potrebna.

Nakon zasnivanja radnog odnosa

Nakon zasnivanja radnog odnosa ili drugog usporedivog odnosa, osobni podaci obrađuju se radi izvršavanja ugovora, ostvarivanja prava i obveza iz radnog odnosa te ispunjavanja zakonskih obveza poslodavca.

Obrada uključuje vođenje propisanih kadrovskih i drugih evidencija, prijave i odjave na obvezna osiguranja, obračun i isplatu plaća, naknada i drugih primitaka, vođenje evidencije radnog vremena, korištenja godišnjih odmora i drugih odsutnosti, organizaciju službenih putovanja, obračun dnevnica i putnih troškova te ostvarivanje drugih prava i obveza koje proizlaze iz radnog odnosa.

Osobni podaci obrađuju se i radi ostvarivanja materijalnih i drugih prava zaposlenika i drugih osoba u usporedivom odnosu, uključujući ostvarivanje prava iz sustava socijalnog, zdravstvenog i mirovinskog osiguranja, korištenje mjera aktivne politike zapošljavanja, ostvarivanje prava predviđenih kolektivnim ugovorima, internim aktima ili drugim propisima te ostvarivanje drugih pogodnosti povezanih s radnim odnosom.

Kada je to potrebno za organizaciju rada i pružanje odgovarajućih uvjeta zaposlenicima, osobni podaci mogu se obrađivati i radi organizacije te evidencije smještaja radnika, prijave boravka nadležnim tijelima te upravljanja drugim pogodnostima povezanim sa smještajem i boravkom zaposlenika.

Osobni podaci obrađuju se i radi svakodnevne organizacije rada i interne komunikacije, uključujući rasporede rada, operativne upute, sigurnosne obavijesti, informacije o edukacijama, ostvarivanju prava zaposlenika, pogodnostima i drugim pitanjima važnima za uredno obavljanje poslova i funkcioniranje radne sredine. Komunikacija se može odvijati putem elektroničke pošte, telefona, SMS poruka, aplikacija za razmjenu poruka ili drugih komunikacijskih alata koje koristimo u poslovanju.

Osobni podaci obrađuju se radi planiranja, organizacije i provedbe edukacija, stručnog usavršavanja i razvoja zaposlenika, uključujući pozivanje na edukacije, evidenciju sudjelovanja, provjere znanja te analizu rezultata edukacijskih aktivnosti.

U svrhu upravljanja ljudskim potencijalima obrađujemo podatke o stručnim kvalifikacijama, edukacijama, usavršavanjima, radnom učinku, ostvarenju poslovnih ciljeva, kompetencijama, profesionalnom razvoju te drugim podacima relevantnima za planiranje karijere, napredovanje, raspodjelu radnih zadataka i sustave nagrađivanja.

U svrhu upravljanja radnim učinkom i sustavima nagrađivanja mogu se obrađivati podaci o ostvarenju poslovnih ciljeva, radnim rezultatima, kompetencijama, pohađanim edukacijama, profesionalnom razvoju te drugim pokazateljima relevantnima za ocjenjivanje radnog učinka, donošenje odluka o napredovanju i dodjelu nagrada ili drugih oblika priznanja.

Radi planiranja poslovanja, upravljanja ljudskim potencijalima i ispunjavanja regulatornih obveza mogu se izrađivati statistički, analitički i upravljački izvještaji koji sadrže osobne podatke u opsegu potrebnom za ostvarenje pojedine svrhe.

Radi zaštite osoba, imovine, poslovnih procesa i informacijskih sustava mogu se obrađivati podaci o korištenju službenih uređaja, informacijskih sustava, službenih vozila, evidencijama ulaska i izlaska iz poslovnih prostora te podaci prikupljeni putem sustava videonadzora, u skladu s važećim propisima.

Osobni podaci mogu se obrađivati i radi osiguravanja usklađenosti s internim pravilima i važećim propisima, uključujući postupke povezane sa zaštitom dostojanstva radnika, etičkim postupanjem, prijavama nepravilnosti, internim istragama i disciplinskim postupcima.

Kada je to potrebno radi zaštite zdravlja i sigurnosti zaposlenika te ispunjavanja obveza iz područja zaštite na radu, osobni podaci mogu se obrađivati u skladu s posebnim propisima koji uređuju zaštitu na radu, uključujući provođenje zakonom dopuštenih kontrola i postupaka.

Osobni podaci obrađuju se i u vezi s prestankom radnog odnosa ili drugog usporedivog odnosa, uključujući provedbu svih zakonskih, ugovornih i administrativnih obveza povezanih s prestankom takvog odnosa te čuvanje dokumentacije tijekom propisanih rokova pohrane.

Pravna osnova za navedene obrade uključuje izvršenje ugovora, ispunjavanje zakonskih obveza, legitimne interese voditelja obrade te, kada je primjenjivo, privolu ispitanika.

Pored navedenih svrha, osobni podaci kandidata za zaposlenje, zaposlenika i drugih osoba u usporedivom odnosu mogu se obrađivati i za druge svrhe koje su neposredno povezane s radnim odnosom, organizacijom rada, ostvarivanjem prava i obveza stranaka ili zakonitim interesima voditelja obrade, kada za takvu obradu postoji odgovarajuća pravna osnova sukladno važećim propisima.

PRAVNA OSNOVA OBRADE OSOBNIH PODATAKA

Pravne osnove za obradu osobnih podataka utvrđene su člankom 6. Opće uredbe o zaštiti podataka (GDPR) te uključuju privolu ispitanika, izvršenje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora, poštivanje pravnih obveza voditelja obrade, zaštitu ključnih interesa ispitanika ili drugih fizičkih osoba, izvršavanje zadaća od javnog interesa ili pri izvršavanju službenih ovlasti te legitimni interes voditelja obrade, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika.

Privola predstavlja svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje volje ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu svojih osobnih podataka. Ispitanik ima pravo u svakom trenutku povući privolu, pri čemu povlačenje ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

KATEGORIJE OSOBNIH PODATAKA KOJE SE PRIKUPLJAJU I OBRAĐUJU

U svrhu provođenja pojedinih aktivnosti obrade prikupljamo i obrađujemo različite kategorije osobnih podataka, ovisno o prirodi odnosa s ispitanikom i konkretnoj svrsi obrade.

Prvenstveno obrađujemo identifikacijske podatke, kao što su ime i prezime, datum i mjesto rođenja, osobni identifikacijski broj (OIB), spol, državljanstvo te podaci sadržani u osobnoj iskaznici, putovnici ili drugoj identifikacijskoj ispravi.

Obrađujemo i kontaktne podatke, uključujući adresu prebivališta i boravišta, adresu za dostavu, broj telefona, adresu elektroničke pošte te druge podatke potrebne za komunikaciju.

U okviru postupaka zapošljavanja, stručne prakse, stipendiranja i drugih usporedivih odnosa obrađujemo podatke sadržane u prijavama kandidata, životopisima, motivacijskim pismima i drugoj natječajnoj dokumentaciji, kao i podatke o obrazovanju, stručnim kvalifikacijama, certifikatima, radnom iskustvu, poznavanju stranih jezika, rezultatima razgovora za posao, testiranja, procjena i drugih selekcijskih postupaka.

Za potrebe zasnivanja i izvršavanja radnog odnosa ili drugog usporedivog odnosa obrađujemo podatke potrebne za vođenje kadrovske evidencije, prijave na obvezna osiguranja, obračun plaća i drugih primitaka, evidenciju radnog vremena, korištenje godišnjih odmora i drugih odsutnosti, službena putovanja, stručna usavršavanja, edukacije te ostvarivanje drugih prava i obveza iz radnog odnosa.

Ovisno o svrsi obrade, možemo obrađivati i podatke o radnom učinku, ostvarenju poslovnih ciljeva, sudjelovanju u edukacijama, stečenim kompetencijama, internim priznanjima i nagrađivanjima te druge podatke relevantne za upravljanje ljudskim potencijalima.

U određenim slučajevima obrađujemo podatke o članovima obitelji i drugim povezanim osobama kada je to potrebno radi ostvarivanja zakonskih ili ugovornih prava, uključujući ostvarivanje poreznih olakšica, prava iz sustava socijalnog ili zdravstvenog osiguranja te drugih prava povezanih s uzdržavanim članovima obitelji ili korisnicima određenih pogodnosti.

Kada je to potrebno radi zaštite osoba, imovine i informacijskih sustava, mogu se obrađivati podaci o korištenju službenih resursa, evidencijama ulaska i izlaska iz poslovnih prostora, korištenju službenih uređaja, vozila, informacijskih sustava i drugih poslovnih alata, u opsegu dopuštenom važećim propisima.

U pojedinim slučajevima možemo obrađivati i podatke prikupljene iz javno dostupnih izvora, uključujući javne registre, profesionalne mreže i druge javno dostupne izvore informacija, kada za takvu obradu postoji odgovarajuća pravna osnova i opravdana poslovna potreba.

Posebne kategorije osobnih podataka, uključujući podatke o zdravstvenom stanju, invaliditetu, radnoj sposobnosti ili druge osjetljive podatke, obrađuju se isključivo kada je to propisano zakonom, nužno za ostvarivanje prava i obveza iz radnog odnosa ili kada postoji druga odgovarajuća pravna osnova, uz primjenu posebnih mjera zaštite i povjerljivosti.

IZVOR OSOBNIH PODATAKA

Osobni podaci prikupljaju se izravno od ispitanika putem prijava, komunikacije i dostavljene dokumentacije, tijekom selekcijskih postupaka i trajanja radnog odnosa, kao i od trećih osoba kada je to dopušteno, primjerice od agencija za zapošljavanje ili obrazovnih institucija. Osim toga, podaci se mogu prikupljati i iz javno dostupnih izvora, kada je to nužno i razmjerno svrsi obrade.

SELEKCIJA KANDIDATA ZA ZAPOSLENJE

U svrhu provedbe postupaka zapošljavanja prikupljamo i obrađujemo osobne podatke kandidata koji se prijavljuju na objavljene natječaje za posao ili dostavljaju otvorene prijave za zaposlenje.

Osobni podaci mogu se prikupljati izravno od kandidata putem prijavnih obrazaca, elektroničke pošte, razgovora za posao i druge komunikacije povezane sa zapošljavanjem, kao i posredno putem agencija za zapošljavanje ili drugih ovlaštenih posrednika.

U okviru selekcijskog postupka obrađujemo identifikacijske i kontaktne podatke kandidata, podatke o obrazovanju, stručnim kvalifikacijama, radnom iskustvu, znanju stranih jezika, profesionalnim vještinama i druge podatke sadržane u prijavnoj dokumentaciji.

Radi procjene prikladnosti kandidata za određeno radno mjesto možemo provoditi razgovore za posao, stručna i druga testiranja, uključujući psihologijska testiranja kada je to primjereno prirodi radnog mjesta i uz odgovarajuću pravnu osnovu. Također možemo obrađivati podatke o rezultatima testiranja, procjenama kandidata i drugim informacijama relevantnima za donošenje odluke o zapošljavanju.

Kada je to opravdano prirodom radnog mjesta, možemo provjeravati informacije iz javno dostupnih izvora te podatke dobivene od trećih osoba, kao što su agencije za zapošljavanje, obrazovne ustanove ili drugi relevantni izvori, u opsegu potrebnom za provjeru kvalifikacija i profesionalne podobnosti kandidata.

Osobne podatke kandidata obrađujemo radi provedbe selekcijskog postupka, kontaktiranja kandidata, donošenja odluke o zapošljavanju te poduzimanja radnji na zahtjev kandidata prije sklapanja ugovora. Ako kandidat dostavi otvorenu prijavu ili da privolu za daljnje čuvanje podataka, osobni podaci mogu se obrađivati i radi razmatranja kandidata za buduće mogućnosti zaposlenja.

Pravna osnova za navedene obrade jest poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora, legitimni interes voditelja obrade za provedbu postupka zapošljavanja te privola kandidata kada je ona potrebna.

Radni odnos i drugi usporedivi odnosi

Radi zasnivanja, izvršavanja i prestanka radnog odnosa te drugih usporedivih odnosa, prikupljamo, obrađujemo i čuvamo osobne podatke zaposlenika, studenata, osoba na stručnoj praksi, stručnom osposobljavanju, stipendista i drugih osoba koje s nama ostvaruju poslovni odnos temeljen na radu.

U tu svrhu obrađujemo identifikacijske, kontaktne, porezne, financijske i druge podatke potrebne za sklapanje i izvršavanje ugovora, vođenje zakonom propisanih evidencija, prijave na obvezna osiguranja, obračun i isplatu plaća, naknada i drugih primitaka te ostvarivanje prava i obveza iz radnog ili drugog usporedivog odnosa.

Ovisno o prirodi radnog mjesta i primjenjivim propisima, možemo obrađivati i podatke o obrazovanju, stručnim kvalifikacijama, radnom iskustvu, certifikatima, stručnim osposobljavanjima, dokazima o studentskom statusu, kao i drugu dokumentaciju potrebnu za zasnivanje i izvršavanje konkretnog odnosa. U slučajevima propisanim zakonom možemo zatražiti i dokumentaciju kojom se dokazuje ispunjavanje posebnih uvjeta za obavljanje određenih poslova, uključujući uvjerenja nadležnih tijela kada je njihovo dostavljanje propisano posebnim propisima.

Tijekom trajanja radnog ili drugog usporedivog odnosa možemo obrađivati i podatke povezane s profesionalnim razvojem, edukacijama, stručnim usavršavanjima, ocjenjivanjem radnog učinka, nagrađivanjem, opomenama, certifikatima, internim evidencijama i drugim aktivnostima povezanima s upravljanjem ljudskim potencijalima i organizacijom rada.

Osobni podaci zaposlenika i drugih osoba u usporedivom odnosu vode se i ažuriraju tijekom trajanja odnosa te se nakon njegova prestanka čuvaju u rokovima propisanim važećim zakonodavstvom i drugim primjenjivim propisima.

Posebna pažnja posvećuje se obradi osobnih podataka maloljetnih osoba koje sudjeluju u programima stručne prakse, naukovanja, obrazovanja ili drugim oblicima stručnog usavršavanja, pri čemu se njihovi podaci obrađuju u skladu s posebnim propisima i uz odgovarajuće zaštitne mjere.

Podaci o plaćama, naknadama, doprinosima i druga dokumentacija povezana s radnopravnim i poreznim obvezama čuvaju se u rokovima propisanim računovodstvenim, poreznim, radnopravnim i drugim primjenjivim propisima.

Svi zaposlenici i druge osobe čije osobne podatke obrađujemo u okviru radnog ili drugog usporedivog odnosa imaju prava ispitanika propisana Općom uredbom o zaštiti podataka (GDPR) i drugim primjenjivim propisima.

RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni i obrađivani, osim kada je dulje razdoblje čuvanja propisano zakonom, podzakonskim propisima ili kada postoji druga valjana pravna osnova za njihovo daljnje čuvanje.

Po isteku svrhe obrade i primjenjivih rokova čuvanja, osobni podaci brišu se, anonimiziraju ili se poduzimaju druge odgovarajuće mjere kojima se onemogućuje identifikacija ispitanika, osim ako je njihovo daljnje čuvanje potrebno radi ispunjavanja zakonskih obveza ili ostvarivanja, zaštite odnosno obrane pravnih zahtjeva.

Kandidati za zaposlenje

Osobni podaci kandidata za zaposlenje čuvaju se tijekom trajanja natječajnog i selekcijskog postupka te onoliko dugo koliko je potrebno za donošenje odluke o zapošljavanju i ispunjavanje povezanih zakonskih obveza.

Ako kandidat nije odabran, njegovi osobni podaci brišu se po završetku postupka, osim ako postoji druga pravna osnova za njihovo daljnje čuvanje ili je kandidat dao privolu za njihovo zadržavanje radi mogućnosti zaposlenja u budućnosti.

U slučaju otvorenih molbi za zaposlenje ili privole za uključivanje u bazu potencijalnih kandidata, osobni podaci mogu se čuvati do povlačenja privole, a najdulje dvije (2) godine od njihova zaprimanja.

Rezultati psihologijskih testiranja i povezana dokumentacija prikupljena tijekom postupka zapošljavanja čuvaju se najdulje jednu (1) godinu od završetka selekcijskog postupka, osim ako važeći propisi zahtijevaju drukčije postupanje.

Ako kandidat bude zaposlen, dokumentacija prikupljena tijekom postupka zapošljavanja može postati dio njegove kadrovske dokumentacije te se čuva u skladu s rokovima primjenjivima na dokumentaciju zaposlenika.

Zaposlenici i druge osobe u usporedivom odnosu

Osobni podaci zaposlenika i drugih osoba u usporedivom odnosu obrađuju se tijekom trajanja radnog ili drugog ugovornog odnosa te nakon njegova prestanka u rokovima propisanim važećim zakonodavstvom.

Pojedine evidencije i dokumentacija povezane s radnim odnosom čuvaju se u rokovima određenima posebnim propisima. Primjerice, evidencije o radnicima i određena dokumentacija vezana uz ostvarivanje prava iz mirovinskog osiguranja mogu se čuvati trajno, dok se evidencije o radnom vremenu čuvaju najmanje šest (6) godina, odnosno dulje ako je to potrebno radi vođenja ili zaštite prava u sudskim, upravnim ili drugim postupcima.

Računovodstvena i porezna dokumentacija čuva se u rokovima propisanima računovodstvenim, poreznim i drugim primjenjivim propisima. Pojedine isprave i evidencije vezane uz obračun plaća i doprinosa mogu se čuvati trajno, dok se druga računovodstvena dokumentacija čuva tijekom zakonom propisanih rokova.

Osobni podaci koji se obrađuju na temelju privole, a nisu potrebni za ispunjavanje zakonskih ili ugovornih obveza, čuvaju se do povlačenja privole, osim ako postoji druga pravna osnova za njihovu daljnju obradu. Nakon prestanka radnog odnosa takvi podaci brišu se bez nepotrebnog odgađanja, a najkasnije u roku od jedne (1) godine od prestanka svrhe njihove obrade.

Kada je protiv voditelja obrade ili od strane voditelja obrade pokrenut sudski, upravni ili drugi postupak, osobni podaci relevantni za ostvarivanje, zaštitu ili obranu pravnih zahtjeva mogu se čuvati do pravomoćnog okončanja postupka i isteka povezanih rokova zastare.

 

 

POSLOVNI PARTNERI I PREDSTAVNICI POSLOVNIH PARTNERA

U okviru poslovanja obrađujemo osobne podatke postojećih i potencijalnih poslovnih partnera te fizičkih osoba koje predstavljaju ili rade za poslovne partnere s kojima ostvarujemo ili namjeravamo ostvariti poslovnu suradnju.

To uključuje obrtnike, osobe koje obavljaju samostalnu djelatnost, vanjske suradnike i druge fizičke osobe s kojima sklapamo ugovore, kao i zaposlenike, odgovorne osobe, kontakt osobe i druge predstavnike pravnih osoba koje sudjeluju u uspostavi, provedbi ili održavanju poslovnog odnosa.

Osobne podatke obrađujemo radi uspostave i održavanja poslovne suradnje, poduzimanja radnji prije sklapanja ugovora, sklapanja i izvršavanja ugovora, organizacije isporuke roba i usluga, vođenja poslovne komunikacije, izdavanja i zaprimanja računa, ispunjavanja zakonskih obveza te ostvarivanja, zaštite i obrane pravnih zahtjeva.

U tu svrhu možemo obrađivati identifikacijske i kontaktne podatke, podatke o radnom mjestu ili funkciji unutar organizacije koju osoba predstavlja, podatke potrebne za ugovaranje i izvršavanje poslovnog odnosa, podatke za plaćanje te druge podatke koji su nužni za ostvarivanje konkretne poslovne suradnje.

Osobne podatke prikupljamo izravno od ispitanika, od poslovnih partnera koje predstavljaju, putem poslovne komunikacije i poslovnih sastanaka, iz zaprimljenih ponuda i upita te iz javno dostupnih izvora, uključujući javne registre, službene internetske stranice i druge javno dostupne poslovne izvore.

Pravna osnova za obradu osobnih podataka poslovnih partnera i njihovih predstavnika uključuje poduzimanje radnji prije sklapanja ugovora, izvršenje ugovora, ispunjavanje zakonskih obveza te legitimni interes voditelja obrade za uspostavu, održavanje i razvoj poslovnih odnosa.

ZAVRŠNE ODREDBE

Ova Politika privatnosti dostupna je na internetskoj stranici https://hoteliolaval.com/hr, kao i na recepcijama Hotela Ola i Hotela Val.

Dodatne informacije o pojedinim aktivnostima obrade osobnih podataka mogu biti sadržane u posebnim obavijestima o privatnosti koje se odnose na određene usluge, procese ili kategorije ispitanika. Takve obavijesti dostupne su na odgovarajućim mjestima prikupljanja podataka, na internetskim stranicama Hotela Ola i Hotela Val i na recepcijama hotela.

Na internetskim stranicama Hotela Ola i Hotela Val https://hoteliolaval.com/hr/politika-privatnosti i na recepciji hotela dostupne su i zasebne obavijesti o obradi osobnih podataka sustava e-Visitor, kao i posebne obavijesti društva HOTEL OLA d.o.o. u svojstvu voditelja obrade, kojima se pojedina područja i aktivnosti obrade osobnih podataka detaljnije uređuju i pojašnjavaju radi pružanja potpunih, transparentnih i sveobuhvatnih informacija ispitanicima.

U slučaju nesuglasja između odredbi ove Politike privatnosti i posebnih obavijesti koje se odnose na određenu obradu osobnih podataka, primjenjivat će se odredbe posebne obavijesti u dijelu koji se odnosi na konkretnu aktivnost obrade.

Društvo zadržava pravo izmjene i dopune ove Politike privatnosti radi usklađivanja sa zakonskim propisima, promjenama u poslovnim procesima ili drugim relevantnim okolnostima. Važeća verzija Politike privatnosti uvijek će biti dostupna na internetskim stranicama Hotela Ola i Hotela Val.