http___hotelanamurter.com_pravila-zastite-osobnih-podataka__1.xml
1.1 2.1 3.1 4.1 5.1 6.1 9.1 10.1 11.1 12.1 13.1 14.1 14.2 15.1 15.2 16.1 17.1 17.2 17.3 18.1 19.1 20.1 20.2 21.1 22.1 23.1 24.1 25.1 25.2 25.3 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 37.2 38.1 39.1 40.1 41.1 41.2 42.1 42.2 42.3 42.4 43.1 44.1 44.2 45.1 45.2 45.3 46.1 46.2 47.1 48.1 49.1 49.2 49.3 49.4 50.1 50.2 51.1 51.2 52.1 53.1 54.1 55.1 55.2 55.3 56.1 57.1 58.1 59.1 59.2 59.3 59.4 59.5 59.6 60.1 61.1 62.1 63.1 63.2 63.3 63.4 63.5 63.6 63.7 64.1 65.1 65.2 66.1 67.1 68.1 69.1 70.1 71.1 71.2 71.3 72.1 72.2 73.1 74.1 74.2 75.1 75.2 76.1 77.1 77.2 78.1 79.1 79.2 80.1 81.1 81.2 81.3 82.1 83.1 83.2 83.3 84.1 84.2 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 97.2 98.1 99.1 99.2 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 123.1 124.1 125.1 126.1 127.1 128.1 129.1 130.1 130.2 131.1 132.1 133.1 133.2 134.1 135.1 136.1 137.1 138.1 139.1 140.1 141.1 142.1 142.2 143.1 144.1 144.2 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1
Privacy statement Name and address of the controller The controller that is responsible for the data processing within the meaning of the General Data Protection Regulation (GDPR) and other national data protection legislation of the Member States as well as other data-protection related provisions is: Wavefront Studios GmbH Dachauer Straße 233 D-80637 München E-Mail: info@wavefrontstudios.com Website: www.wavefrontstudios.com Name and address of the data protection officer The controller’s data protection officer is: Alternatively, in the event that there is no need for a data protection officer (when there are less than 10 employees that are entrusted with data processing): There is no obligation to appoint a data protection officer. Any inquiries relating to data protection law may be sent to info@wavefrontstudios.com. III. General information on data processing Scope of the processing of personal data As a rule, we only collect and use the personal data of our users to the extent to which this is necessary to provide a functional website as well as our content and services. Personal data are usually only processed after the user has given consent. Exceptions only apply in cases in which it is not possible to obtain prior consent for factual reasons and statutory provisions permit the processing of the data. Legal basis for the processing of personal data Insofar as we obtain consent from the data subject for any processing activities relating to personal data, Article 6(1)(a) of the GDPR serves as the legal basis. In the context of the processing of personal data in cases where this is necessary for the performance of a contract to which the data subject is a party, it is Article 6(1)(b) of the GDPR that provides the legal basis for this. This also applies to any processing activities that are necessary in order to implement any pre-contractual measures prior to entering into a contract. If the processing of personal data is necessary for complying with a legal obligation to which our company is subject, Article 6(1)(c) of the GDPR serves as the legal basis. If interests essential for the life of the data subject or that of another natural person necessitate the processing of personal data, Article 6(1)(d) of the GDPR serves as the legal basis. If processing is necessary to uphold the legitimate interests of our company or those of a third party and if the aforementioned interests are not outweighed by the interests or fundamental rights and freedoms of the data subject, Article 6(1)(f) of the GDPR serves as the legal basis for the processing. Erasure of data and duration of storage The personal data of the data subject will be erased or blocked as soon as the purpose for the storage is no longer applicable. Data may be stored for a longer period if this is provided for by European or national legislators in European Union regulations, laws, or other rules to which the controller is subject. Data will also be blocked or erased when a storage time limit prescribed by the abovementioned provisions expires unless continued storage of the data is necessary for the purpose of entering into a contract or fulfilling a contract. Provision of the website and creation of logfiles Description and scope of data processing Whenever our website is accessed, our system will automatically collect data and information from the computer system of the accessing computer. The following data will be collected: - Information about the browser type and version - The user’s operating system - The user’s internet service provider - The user’s IP address (encrypted) - Date and time of access - Websites from which the user’s system reaches our website - Websites which the user’s system accesses via our website The data is also stored in our system’s log files. The data is not stored together with other personal data of the user. Legal basis for the data processing The legal basis for the temporary storage of the data and the log files is of Article 6(1)(f) of the GPDR. Purpose of the data processing The temporary storage of the IP address by the system is necessary for the purpose of delivering the website to the user’s computer. For this purpose, the user’s IP address needs to be stored for the duration of the session. The data is stored in log files to ensure the proper functioning of the website. In addition, the data helps us to optimize the website and to ensure the security of our information technology systems. There will be no analysis of any data obtained in this connection for any marketing purposes. These purposes also constitute our legitimate interest in data processing pursuant to Article 6(1)(f) of the GDPR. Duration of storage, Possibility of objection and removal The data will be deleted as soon as they are no longer needed to achieve the purpose for which they were collected. With respect to data that is collected for the purpose of making the website available, this is the case as soon as the corresponding session is terminated. If the data is stored in log files, this will occur not later than after 90 days. It is possible that data may be stored beyond this period. In this case, the IP addresses of the users will be deleted or anonymized, so that it is no longer possible to identify the accessing client. The collection of data for the provision of the website and the storage of data in log files is imperatively necessary for the operation of the website. Consequently, the user has no opportunity to object. Use of cookies Description and scope of the data processing Our website uses cookies. Cookies are text files which are stored in the Internet browser or by the Internet browser on the user’s computer system. If a user accesses a website, a cookie may be stored on the user’s operating system. This cookie contains a distinctive character string which allows for unique identification of the browser when the website is accessed again. We use the Borlabs Cookie to make our website more user friendly. Some features of our website require that the browser will still be recognized after pages were switched. The Borlabs Cookie stores whether a user has given consent to the use of tracking features (e.g. when Google Maps are used). This means that it is not necessary to obtain the user’s consent yet again when the website is visited again. Legal basis for the data processing The legal basis for the processing of personal data using cookies is Article 6(1)(f) of the GDPR. Purpose of the data processing The purpose of using cookies which are technically necessary is to simplify the use of websites for the users. Some features of our website cannot be provided without using cookies. Such features require that the browser will still be recognized after pages were switched. The user data collected by technically necessary cookies is not used to create user profiles. These abovementioned purposes also constitute our legitimate interest in the processing of the personal data pursuant to Article 6(1)(f) of the GDPR. Duration of storage, Possibility of objection and removal Cookies are stored on the user’s computer and are transmitted from there to our website. Therefore you, as the user, also have complete control over the use of cookies. By changing the settings in your Internet browser, you may deactivate or restrict the transmission of cookies. Any cookies that have been already stored may be deleted at any time. This process can also be automated. If cookies are deactivated for our website, it may no longer be possible to use the full range of functions available on the website. Integration of Google Maps Description and scope of the data processing We use the features offered by Google Maps on this website. A visit to the website means that Google will obtain the information that the user has accessed the corresponding sub-page of our website. Furthermore, the data listed in Section IV.1. of this Statement will be transmitted. This happens regardless of whether Google provides a user account and the user is logged into said account or whether there exists no user account. If the user is logged into Google, the data are attributed directly to the user’s account. Google stores the user’s data as user profiles and uses them for the purpose of advertising, market research and/or the needs-based design of its website. Such analyses will be carried out in particular (even in cases where users are not logged in) for the implementation of needs-based advertising and in order to inform other users of the social network about your activities on our website. Legal basis of the data processing We only use Google Maps if you have given consent thereto. The legal basis for the processing of the users’ personal data after they have given consent is Article 6(1)(a) of the GDPR. Purpose of the data processing Using Google Maps allows us to show you interactive maps directly our website, and this enables you to enjoy a convenient use of the map function. Duration of storage, Possibility of objection and removal If you do not want the data to be associated with your Google profile, you must log out before activating the button. You have the right to object to the creation of such user profiles, if you intend to exercise this right, please contact Google. Further information on the purpose and scope of the collection of data and its processing by the plug-in provider can be found in the provider’s privacy policy. In the privacy policy, you will also find further information on the rights and settings options you have for the protection of your privacy: http://www.google.de/intl/de/policies/privacy (https://policies.google.com/privacy?hl=en). Google also processes your data in the United States of America and is subject to the EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework. VII. Contact by e-mail Description and scope of the data processing You can contact us by using the e-mail addresses provided. In this case, the user’s personal data that are transmitted with the e-mail will be stored. In this context, the data will not be passed on to any third parties. The data will be used exclusively for the processing of the conversation. Legal basis of the data processing The legal basis for the processing of data transmitted in the course of sending an e-mail is Article 6(1)(f) of the GDPR. If the e-mail contact is aimed at the conclusion of a contract, then Article 6 (1)(b) of the GDPR constitutes an additional legal basis for the processing. Purpose of the data processing The processing of the personal data transmitted in the course of establishing contact serves us solely to process the establishment of contact. This also constitutes the required legitimate interest in the processing of the data. Duration of storage The data will be deleted as soon as they are no longer needed to achieve the purpose for which they were collected. With respect to the personal data that were transmitted with the e-mail, this is the case when the respective conversation with the user is terminated. The conversation is terminated when circumstances suggest that the respective issues have been resolved conclusively. Possibility of objection and removal If a user contacts us by e-mail, he/she can object to the storage of his/her personal data at any time. In such a case, the conversation cannot be continued. All personal data stored in the course of contacting us will be deleted in this case. VIII. Rights of the data subject If your personal data is processed, you are a data subject within the meaning of the GDPR and you have the following rights as against the controller: Right of access You may request a confirmation from the controller to confirm whether personal data concerning you are processed by the controller. If such processing occurs, you can request the following information from the controller: (1) the purposes for which personal data are processed; (2) the categories of personal data that are processed; (3) the recipients and/or the categories of recipients to whom the personal data concerning you have been or will be disclosed; (4) the envisaged period for which the personal data concerning you will be stored, or, if it is not possible to disclose specific details about this, the criteria used to determine that period; (5) the existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data concerning you or to object to such processing; (6) the right to lodge a complaint with a supervisory authority; (7) where the personal data are not collected from the data subject, any available information as to their source; (8) the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) of the GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject. You have the right to request information whether personal data concerning you are transferred to a third country or to an international organization. In this context, you may request to be informed of the appropriate safeguards pursuant to Article 46 relating to the transfer. Right to rectification You have a right of rectification and/or completion vis-à-vis the controller in the event that the personal data processed concerning you are incorrect or incomplete. The controller shall make the correction without undue delay. Right to restriction of processing You have the right to obtain from the controller restriction of processing of the personal data concerning you where one of the following applies: (1) in the event that you contest the accuracy of the personal data concerning you, for a period enabling the controller to verify the accuracy of the personal data; (2) the processing is unlawful and you oppose the erasure of the personal data and request the restriction of their use instead; (3) the controller no longer needs the personal data for the purposes of the processing, but you require them for the establishment, exercise or defense of legal claims, or (4) you have objected to processing pursuant to Article 21(1) of the GDPR pending the verification whether the legitimate grounds of the controller override those of the data subject. Where processing of the personal data concerning you has been restricted, such personal data shall, with the exception of storage, only be processed with your consent or for the establishment, exercise or defense of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the Union or of a Member State. Where processing has been restricted in accordance with the requirements listed above, you shall be informed by the controller before the restriction of processing is lifted. Right to erasure a) Obligation to erase You have the right to obtain from the controller the erasure of personal data concerning you without undue delay and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies: (1) the personal data concerning you are no longer necessary in relation to the purposes for which they were collected or otherwise processed. (2) you withdraw your consent on which the processing is based according to Article 6(1)(a) of the GDPR, or Article 9(2)(a) of the GDPR, and there is no other legal basis for the processing. (3) you object to the processing pursuant to Article 21(1) of the GDPR and there are no overriding legitimate grounds for the processing, or you object to the processing pursuant to Article 21(2) of the GDPR. (4) the personal data concerning you have been unlawfully processed. (5) the personal data concerning you have to be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject. (6) the personal data concerning you have been collected in relation to the offer of information society services referred to in Article 8(1) of the GDPR. b) Information that was provided to third parties Where the controller has made the personal data concerning you public and is obliged pursuant Article 17 (1) of the GDPR to erase the personal data, the controller, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform controllers which are processing the personal data that you as a data subject have requested the erasure by such controllers of any links to, or copy or replication of, those personal data. c) Exceptions The right to erasure does not apply insofar as the processing is necessary (1) for exercising the right of freedom of expression and information; (2) for compliance with a legal obligation which requires processing by Union or Member State law to which the controller is subject or for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller; (3) for reasons of public interest in the area of public health in accordance with Article 9(2)(h) and (i) of the GDPR as well as Article 9(3) of the GDPR; (4) for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes in accordance with Article 89(1) of the GDPR in so far as the right referred to in section a) is likely to render impossible or seriously impair the achievement of the objectives of that processing; or (5) for the establishment, exercise, or defense of legal claims. Right to be informed If you have exercised your right to rectification, erasure, or restricted processing against the controller, the controller has an obligation to notify all recipients to whom your personal data was disclosed of such rectification, erasure, or restricted processing, unless this proves impossible or would involve a disproportionate effort. You have the right to request information on those recipients from the controller. Right to data portability You have the right to receive the personal data concerning you which you have provided to a controller, in a structured, commonly used and machine-readable format. Moreover, you have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, where (1) the processing is based on consent pursuant to Article 6(1)(a) of the GDPR or Article 9(2)(a) of the GDPR or on a contract pursuant to Article 6(1)(b) of the GDPR; and (2) the processing is carried out by automated means. In exercising your right to data portability, you furthermore have the right to have the personal data concerning you transmitted directly from one controller to another, where technically feasible. This shall not adversely affect the rights and freedoms of others. The exercise of the right to data portability shall not apply to processing necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller. Right to object You have the right to object, on grounds relating to your particular situation, at any time to processing of personal data concerning you which is based on point (e) or (f) of Article 6(1) of the GDPR, including profiling based on those provisions. The controller shall no longer process the personal data concerning you unless the controller demonstrates compelling legitimate grounds for the processing which override your interests, rights and freedoms or for the establishment, exercise or defense of legal claims. Where personal data concerning you are processed for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for such marketing, which includes profiling to the extent that it is related to such direct marketing. Where you object to processing for direct marketing purposes, the personal data concerning you shall no longer be processed for such purposes. In the context of the use of information society services, and notwithstanding Directive 2002/58/EC, you may exercise your right to object by automated means using technical specifications. Right to revoke the data processing consent declaration You have a right to revoke your consent to data processing at any time. If you exercise your right of revocation, the lawfulness of data processing that was already implemented based on your consent before such revocation shall remain unaffected. Automated individual decision-making, including profiling You have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or which similarly significantly affects you. This shall not apply if the decision (1) is necessary for entering into, or performance of, a contract between you and a data controller, (2) is authorized by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard your rights and freedoms and legitimate interests; or (3) is based on your explicit consent. However, such decisions shall not be based on special categories of personal data referred to in Article 9(1) of the GDPR, unless point (a) or (g) of Article 9(2) of the GDPR applies and suitable measures to safeguard your rights and freedoms and legitimate interests are in place. In the cases referred to in points (1) and (3), the controller shall implement suitable measures to safeguard your rights and freedoms and legitimate interests, at least the right to obtain human intervention on the part of the controller, to express one’s own point of view and to contest the decision. Right to lodge a complaint with a supervisory authority Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement if you consider that the processing of personal data relating to you infringes the GDPR. The supervisory authority with which the complaint has been lodged shall inform the complainant on the progress and the outcome of the complaint including the possibility of a judicial remedy pursuant to Article 78 of the GDPR.
1.1 1.2 1.3 1.4 2.1 2.2 2.3 3.1 3.2 3.3 4.1 5.1 5.2 5.3 6.1 7.1 8.1 8.2 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 24.2 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 36.1 37.1 38.1 39.1 39.2 40.1 40.2 40.3 40.4 40.5 40.6 41.1 42.1 42.2 42.3 42.4 42.5 42.6 43.1 43.2 43.3 43.4 44.1 45.1 45.2 45.3 45.4 46.1 46.2 46.3 46.4 47.1 48.1 48.2 48.3 48.4 48.5 49.1 50.1 51.1 52.1 53.1 54.1 54.2 55.1 56.1 56.2 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 64.2 65.1 65.2 66.1 67.1 68.1 68.2 69.1 70.1 71.1 72.1 73.1 73.2 73.3 74.1 74.2 74.3 75.1 76.1 77.1 77.2 78.1 78.2 79.1 79.2 80.1 81.1 82.1 83.1 84.1 85.1 85.2 86.1 86.2 87.1 88.1 88.2 88.3 89.1 89.2 90.1 91.1 92.1 92.2 92.3 93.1 94.1 94.2 94.3 95.1 95.2 96.1 96.2 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 105.2 105.3 105.4 105.5 106.1 106.2 106.3 107.1 107.2 107.3 107.4 108.1 109.1 109.2 110.1 111.1 111.2 112.1 113.1 113.2 113.3 114.1 114.2 114.3 115.1 115.2 116.1 117.1 118.1
Drago nam je što ste pokazali zanimanje za naše poduzeće. Zaštita podataka od posebnog je značaja za upravljanje Hotelom Ana. Korištenje internetskih stranica hotela Ana moguće je bez ikakvih naznaka osobnih podataka; međutim, ako subjekt podataka želi koristiti posebne usluge poduzeća putem naše web stranice, obrada osobnih podataka može postati neophodna. Ako je obrada osobnih podataka neophodna i nema zakonske osnove za takvu obradu, općenito prihvaćamo suglasnost od subjekta. Obrada osobnih podataka, kao što su ime, adresa, adresa e-pošte ili telefonski broj nositelja podataka uvijek je u skladu s Općom uredbom o zaštiti podataka (GDPR) i sukladno specifičnoj zaštiti podataka propisi koji se primjenjuju na Hotel Ana. Pomoću ove izjave o zaštiti podataka, naše poduzeće želi informirati javnost o prirodi, opsegu i svrsi osobnih podataka koje prikupljamo, upotrebljavamo i obrađujemo. Nadalje, podnositeljima podataka je putem ove izjave o zaštiti podataka obaviješten o pravima na koja imaju pravo. Kao kontrolor, Hotel Ana je implementirao brojne tehničke i organizacijske mjere kako bi se osigurala najpotpunija zaštita osobnih podataka obrađenih putem ove web stranice. Međutim, prijenosi podataka temeljeni na Internetu mogu načelno imati sigurnosne praznine pa apsolutna zaštita možda neće biti zajamčena. Iz tog razloga, svaki subjekt podataka je besplatan za prijenos osobnih podataka nama putem alternativnih sredstava, npr. putem telefona. Definicije Deklaracija o zaštiti podataka hotela Ana temelji se na pojmovima europskog zakonodavca za donošenje Opće uredbe o zaštiti podataka (GDPR). Naša izjava o zaštiti podataka trebala bi biti čitljiva i razumljiva za široku javnost, kao i na naše klijente i poslovne partnere. Kako bismo to osigurali, želimo najprije objasniti terminologiju koja se koristi. U ovoj izjavi o zaštiti podataka koristimo, između ostalog, sljedeće uvjete: a) Osobni podaci Osobni podaci podrazumijevaju sve podatke koji se odnose na identificiranu ili prepoznatljivu fizičku osobu (“subjekt podataka”). Identificirana fizička osoba je ona koja se može izravno ili neizravno identificirati, posebice pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, online identifikator ili jedan ili više čimbenika specifičnih za fizičke, fiziološke, genetskog, mentalnog, ekonomskog, kulturnog ili društvenog identiteta te fizičke osobe. b) Podatke Subjekt podataka je svaka fizička osoba identificirana ili prepoznatljiva, čiji osobni podaci obrađuju kontrolor odgovoran za obradu. c) Obrada Obrada je svaka radnja ili skup postupaka koji se obavljaju na osobnim podacima ili skupovima osobnih podataka, bilo da se radi o automatiziranim sredstvima, kao što su prikupljanje, snimanje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pretraživanje, objavljivanje prijenosom, širenjem ili na drugi način stavljanjem na raspolaganje, poravnavanjem ili kombinacijom, ograničavanjem, brisanjem ili uništenjem. d) Ograničenje obrade Ograničenje obrade označava pohranjene osobne podatke s ciljem ograničavanja njihove obrade u budućnosti. e) Profiliranje Profiliranje znači bilo koji oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, posebno za analizu ili predviđanje aspekata koji se odnose na radno mjesto fizičke osobe na poslu, ekonomskoj situaciji, zdravlju, osobnim preferencijama , interesa, pouzdanosti, ponašanja, lokacije ili pokreta. f) Pseudonimizacija Pseudonimizacija je obrada osobnih podataka na takav način da se osobni podaci više ne mogu pripisati određenom predmetu podataka bez korištenja dodatnih informacija, pod uvjetom da se takve dodatne informacije vode odvojeno i podliježu tehničkim i organizacijskim mjerama kako bi se osigurala da se osobni podaci ne pripisuju identificiranoj ili prepoznatljivoj fizičkoj osobi. g) kontrolor ili regulator odgovoran za obradu Kontrolor ili kontrolor odgovoran za obradu je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; ako su svrhe i sredstva takve obrade određeni zakonom Unije ili države članice, kontrolor ili posebni kriteriji za njegovo imenovanje mogu biti predviđeni zakonima Unije ili države članice. h) Procesor Procesor je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime kontrolora. i) Primatelj Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo na koje se otkrivaju osobni podaci, bez obzira na to jesu li treća strana ili ne. Međutim, javne vlasti koje mogu primiti osobne podatke u okviru određenog ispitivanja u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada takvih podataka od strane tih javnih tijela mora biti u skladu s važećim pravilima o zaštiti podataka u skladu s namjenama prerade. j) Treća strana Treća strana je fizička ili pravna osoba, javni organ, agencija ili tijelo koje nije predmet subjekta, kontrolor, procesor i osobe koje su pod izravnim nadzorom nadređenog ili procesora ovlaštene za obradu osobnih podataka. k) suglasnost Suglasnost subjektu podataka je svako slobodno dano, specifično, informirano i nedvosmisleno naznaka želja subjekta podataka kojom on, izjavom ili jasnim afirmativnim radnjama, označava suglasnost s obradom osobnih podataka koji se odnose na njega , Naziv i adresa kontrolora Kontrolor u svrhu Opće uredbe o zaštiti podataka (GDPR), ostali zakoni o zaštiti podataka koji se primjenjuju u državama članicama Europske unije i druge odredbe vezane uz zaštitu podataka su: Hotel Ana Pod Raduč 20 Murter Croatia Email: reception@hotelanamurter.com Website: http://hotelanamurter.com Kolačići Internetske stranice hotela Ana koriste kolačiće. Kolačići su tekstualne datoteke pohranjene u računalnom sustavu putem internetskog preglednika. Mnoge internetske stranice i poslužitelji koriste kolačiće. Mnogi kolačići sadrže takozvani ID kolačića. ID kolačića jedinstven je identifikator kolačića. Sastoji se od niza znakova putem kojeg se internetske stranice i poslužitelji mogu dodijeliti određenom internetskom pregledniku u kojem je pohranjen kolačić. To omogućava posjećenim internetskim stranicama i poslužiteljima da razlikuju pojedinačne preglednike dats predmeta od drugih internet preglednika koji sadrže druge kolačiće. Poseban internetski preglednik može se prepoznati i identificirati pomoću jedinstvenog ID-a kolačića. Korištenjem kolačića, Hotel Ana može pružiti korisnicima ove web stranice više user-friendly usluga koje ne bi bilo moguće bez postavke kolačića. Pomoću kolačića informacije i ponude na našoj web stranici mogu se optimizirati s korisnikom na umu. Kolačići nam dopuštaju, kao što smo već spomenuli, prepoznati naše korisnike web stranice. Svrha ovog prepoznavanja jest olakšavanje korisnicima da iskoriste našu web stranicu. Korisnik web stranice koji koristi kolačiće, npr. ne mora unositi pristupne podatke svaki put kada pristupite web stranici jer to preuzima web mjesto, a kolačić se stoga pohranjuje na računalni sustav korisnika. Drugi primjer je kolačić košarice za kupnju u online trgovini. Online trgovina pamti članke koje je kupac stavio u virtualnu košaricu za kupnju putem kolačića. Subjekt podataka može u bilo koje vrijeme spriječiti postavljanje kolačića putem naše web stranice pomoću odgovarajuće postavke korištenog internetskog preglednika i stoga može trajno uskratiti postavljanje kolačića. Nadalje, već postavljeni kolačići mogu se izbrisati u bilo kojem trenutku putem internetskog preglednika ili drugih softverskih programa. To je moguće u svim popularnim internetskim preglednicima. Ako subjekt podataka deaktivira postavljanje kolačića u korištenom internetskom pregledniku, sve funkcije na našoj web stranici možda neće biti potpuno korisne. Prikupljanje općih podataka i podataka Web stranica hotela Ana prikuplja niz općih podataka i informacija kada se prijavitelj ili automatizirani sustav poziva na web stranicu. Ovi opći podaci i informacije pohranjeni su u datotekama dnevnika poslužitelja. Prikupljeni su (1) tipovi i inačice preglednika, (2) operativni sustav koji koristi pristupni sustav, (3) web stranicu s kojeg pristupni sustav dopire do našeg web mjesta (tzv. Preporuke), (4) (5) datum i vrijeme pristupa internetskim stranicama, (6) adresu internetskog protokola (IP adresa), (7) davatelja internetskih usluga pristupnog sustava, i (8) sve druge slične podatke i informacije koje se mogu koristiti u slučaju napada na naše informacijske tehnologije. Kada koristite ove opće podatke i informacije, Hotel Ana ne donosi zaključke o predmetu podataka. Umjesto toga, ove informacije su potrebne kako bi (1) pravilno isporučili sadržaj naše web stranice, (2) optimizirali sadržaj naših web stranica, kao i oglas, (3) osigurali dugoročnu održivost naših informatičkih tehnologija i web tehnologije , i (4) pružiti tijelima nadležnim za provođenje zakona informacije potrebne za kazneni progon u slučaju cyber-napada. Stoga, Hotel Ana analizira anonimno prikupljene podatke i podatke statistički, s ciljem povećanja zaštite podataka i sigurnosti podataka našeg poduzeća, te osiguranja optimalne razine zaštite osobnih podataka koje obrađujemo. Anonimni podaci datoteka zapisnika poslužitelja pohranjuju se odvojeno od svih osobnih podataka koje daje subjekt podataka. Mogućnost kontaktiranja preko web stranice Web stranica hotela Ana sadrži informacije koje omogućuju brzi elektronički kontakt s našim poduzećem, kao i izravnu komunikaciju s nama, što također uključuje i opću adresu tzv. Elektronske pošte (e-mail adresu). Ako se subjekt podataka kontaktirate s kontrolerom putem e-pošte ili putem obrasca za kontakt, osobni podaci koje je podnio subjekt podataka automatski se pohranjuju. Takvi osobni podaci koje dragovoljno podnesu nositelj podataka kontrolora podataka čuvaju se radi obrade ili kontaktiranja nositelja podataka. Nema prijenosa tih osobnih podataka trećim stranama. Rutinsko brisanje i blokiranje osobnih podataka Kontrolor podataka obrađuje i pohranjuje osobne podatke podnositelja podataka samo za vrijeme koje je potrebno za postizanje svrhe skladištenja ili ako je to dopušteno od strane europskog zakonodavca ili drugih zakonodavaca u zakonima ili propisima kojima je tajnik predmet do. Ako svrha skladištenja nije primjenjiva ili ako istekne razdoblje skladištenja koje propisuje europski zakonodavac ili drugi nadležni zakonodavac, osobni se podaci rutinski blokiraju ili brišu u skladu sa zakonskim zahtjevima. Prava nositelja podataka a) Pravo potvrde Svaki subjekt podataka ima pravo dodijeliti od kontrolora potvrdu da li se obrađuju osobni podaci o njemu ili ne. Ako subjekt podataka želi iskoristiti ovo pravo potvrde, on može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika kontrolora. b) Pravo pristupa Svaki subjekt podataka ima pravo dodijeliti od kontrolora slobodne informacije o njegovim ili njezinim osobnim podacima koji su pohranjeni u bilo kojem trenutku i kopiji tih podataka. Nadalje, europske direktive i propisi dodjeljuju podacima pristup sljedećim informacijama: svrhe prerade; kategorije osobnih podataka u pitanju; primatelji ili kategorije primatelja kojima su ili će biti otkriveni osobni podaci, posebno primatelji u trećim zemljama ili međunarodnim organizacijama; gdje je to moguće, predviđeno razdoblje za koje će se pohraniti osobni podaci ili, ako nije moguće, kriterije koji se koriste za utvrđivanje tog razdoblja; postojanje prava traženja od strane kontrolora za ispravljanje ili brisanje osobnih podataka ili ograničenja obrade osobnih podataka koji se tiču podanika podataka ili prigovora takvoj obradi; postojanje prava na podnošenje žalbe nadzornom tijelu; gdje osobni podaci nisu prikupljeni od nositelja podataka, sve dostupne informacije o njihovom izvoru; postojanje automatiziranog odlučivanja, uključujući profiliranje, navedeno u članku 22. stavcima 1. i 4. GDPR-a i, barem u tim slučajevima, značajne informacije o logici koja je uključena, kao i značaj i predviđene posljedice takvu obradu za nositelja podataka. Nadalje, subjekt podataka ima pravo dobiti informacije o tome prenesu li osobni podaci u treću zemlju ili međunarodnu organizaciju. Ako je to slučaj, nositelj podataka ima pravo biti obaviješten o odgovarajućim zaštitnim sredstvima koji se odnose na prijenos. Ako subjekt podataka želi iskoristiti ovo pravo pristupa, on može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika kontrolora. c) pravo na ispravak Svaki subjekt podataka ima pravo da europski zakonodavac pribavi od kontrolora bez nepotrebnog odgađanja ispravljanja netočnih osobnih podataka o njemu. Uzimajući u obzir svrhe obrade, subjekt podataka ima pravo na popunjavanje nepotpunih osobnih podataka, uključujući i dodatnu izjavu. Ako subjekt podataka želi iskoristiti ovo pravo na ispravak, on može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika kontrolora. d) Pravo na brisanje (Pravo na zaborav) Svaki subjekt podataka ima pravo dodijeliti od kontrolora brisanje osobnih podataka koji se odnose na njega bez nepotrebnog kašnjenja, a kontrolor je dužan izbrisati osobne podatke bez nepotrebnog kašnjenja ako je jedan od sljedećih razloga vrijedi, pod uvjetom da obrada nije neophodna: Osobni podaci više nisu potrebni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni. Subjekt podataka povlači pristanak na koji se ta obrada temelji na članku 6. stavku 1. GDPR-a ili točki (a) članka 9. stavka 2. GDPR-a, i ako nema drugog pravnog temelja za obradu. Subjekt podataka je predmet obrade u skladu s člankom 21. stavkom 1. DPPP-a i nema pretjeranih legitimnih razloga za preradu ili je predmet podataka predmet obrade u skladu s člankom 21. stavkom 2. GDPR-a. Osobni su podaci protupravno obrađeni. Osobni podaci se moraju izbrisati radi poštivanja zakonske obveze u zakonu Unije ili države članice kojoj je tajnik podvrgnut. Osobni podaci prikupljeni su u odnosu na ponudu usluga informacijskog društva iz članka 8. stavka 1. GDPR-a. Ako se primjenjuje jedan od gore navedenih razloga, a podnositelj zahtjeva želi zatražiti brisanje osobnih podataka koje je pohranio Hotel Ana, on može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika kontrolora. Zaposlenik hotela Ana odmah će se pobrinuti da se zahtjev za brisanjem odmah izvrši. Ako je kontrolor javno objavio osobne podatke i dužan je brisati osobne podatke sukladno članku 17. stavku 1., kontrolor, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, poduzima razumne korake, uključujući tehničke mjere, kako bi obavijestio druge kontroleri koji obrađuju osobne podatke koje je podnositelj zahtjeva zatražio od tih kontrolora da brišu sve veze, kopiranje ili replikaciju tih osobnih podataka, sve dok obrada nije potrebna. Zaposlenici hotela Ana organiziraju potrebne mjere u pojedinačnim slučajevima. e) Pravo ograničenja obrade Svaki subjekt podataka ima pravo da europski zakonodavac pribavi od kontrolora ograničenje obrade ako se primjenjuje jedno od sljedećeg: Podatke je osporio točnost osobnih podataka, u razdoblju koje je omogućilo kontroloru da provjeri točnost osobnih podataka. Obrada je nezakonita, a nositelj podataka se protivi brisanju osobnih podataka i zahtjeva umjesto ograničenja njihove uporabe. Kontrolor više ne treba osobne podatke u svrhu obrade, ali ih podnositelj zahtjeva traži za uspostavljanje, izvršavanje ili obranu pravnih zahtjeva. Subjekt podataka je prigovorio preradi na temelju članka 21. stavka 1. DPP-a u tijeku provjere jesu li legitimni razlozi kontrolora nadjačali one podnositelja podataka. Ako je ispunjen jedan od gore navedenih uvjeta, a subjekt podataka želi zatražiti ograničenje obrade osobnih podataka koje je pohranio Hotel Ana, on može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika kontrolora. Zaposlenik hotela Ana organizirat će ograničenje obrade. f) Pravo na prijenos podataka Svaki subjekt podataka ima pravo dodijeliti europski zakonodavac da primi osobne podatke o njemu, koji je dostavljen kontroloru, u strukturiranom, uobičajenom i strogo čitljivom obliku. On ili ona ima pravo prenijeti te podatke drugom kontroloru bez ometanja kontrolora na koji su dostavljeni osobni podaci, pod uvjetom da se obrada temelji na suglasnosti iz članka 6. stavka 1. točke (a) GDPR ili točka (a) članka 9. stavka 2. GDPR-a ili na temelju ugovora iz članka 6. stavka 1. točke (b) članka GDPR-a, a obrada se obavlja automatiziranim sredstvima, obrada nije neophodna za obavljanje zadaća obavljenih u javnom interesu ili u obavljanju službene ovlasti upravi kontrolora. Nadalje, u ostvarivanju njegovog prava na prenosivost podataka sukladno članku 20. stavku 1. GDPR-a, nositelj podataka ima pravo imati osobne podatke koji se prenose izravno od jednog kontrolora u drugi, gdje je to tehnički izvedivo i kada to ne čini nepovoljno utječu na prava i slobode drugih. Da bi se ostvarilo pravo na prenosivost podataka, subjekt podataka može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika hotela Ana. g) pravo na prigovor Svaki subjekt podataka ima pravo da europskim zakonodavcem iz bilo kojeg razloga prigovoruje, iz razloga koji se odnose na njegovu ili njezinu osobitu situaciju, obradu osobnih podataka koji se odnose na njega, a koji se temelji na točkama (e) ili ) članka 6. stavka 1. GDPR-a. To se također odnosi na profiliranje na temelju tih odredbi. Hotel Ana više neće obrađivati osobne podatke u slučaju prigovora, osim ako ne možemo pokazati neodoljive legitimne osnove za obradu koji nadjačavaju interese, prava i slobode subjekta podataka, ili za uspostavljanje, djelovanje ili obranu pravnih osoba zahtjevi. Ako Hotel Ana obrađuje osobne podatke u svrhu izravnog marketinga, subjekt podataka ima pravo prigovoriti u bilo kojem trenutku za obradu osobnih podataka o njemu ili njegovoj osobi za takav marketing. To se odnosi na profiliranje u onoj mjeri u kojoj je povezano s takvim izravnim marketingom. Ako se subjekt podataka prema Hotelu Ana suprotstavlja obradu u svrhu izravnog marketinga, Hotel Ana više neće obrađivati osobne podatke za te svrhe. Osim toga, subjekt podataka ima pravo, iz razloga koji se odnose na njegovu ili njezinu konkretnu situaciju, prigovoriti obradi osobnih podataka o njemu od strane Hotela Ana za znanstvena ili povijesna istraživanja ili u statističke svrhe sukladno članku 89. (1) GDPR-a, osim ako je obrada neophodna za obavljanje zadaće obavljenih iz razloga od javnog interesa. Da bi ostvarili pravo na prigovor, subjekt podataka može se obratiti bilo kojem zaposleniku hotela Ana. Osim toga, subjekt podataka je slobodan u kontekstu korištenja usluga informacijskog društva, i bez obzira na Direktivu 2002/58 / EZ, da koristi svoje pravo na prigovor automatskim sredstvima koristeći tehničke specifikacije. h) Automatizirano individualno donošenje odluka, uključujući profiliranje Svaki subjekt podataka ima pravo dodijeliti europski zakonodavac da ne bude podvrgnut odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja ima pravne učinke u vezi s njim ili na sličan način značajno utječe na nju, sve dok odluka (1) nije nužan za sklapanje ili izvršavanje ugovora između nositelja podataka i kontrolora podataka, ili (2) nije ovlašten zakonom Unije ili države članice kojoj je taj subjekt podvrgnut i koji također propisuje poduzeti odgovarajuće mjere za zaštitu prava i slobode i legitimnih interesa predmeta subjekta, ili (3) ne temelji se na eksplicitnom pristanku nositelja podataka. Ako je odluka (1) potrebna za sklapanje ugovora ili nositelja podataka s kontrolorom podataka ili njegovo izvršenje, ili (2) temelji se na eksplicitnom pristanku subjekta, Hotel Ana provodi odgovarajuće mjere zaštititi prava i slobode i legitimne interese subjekta podataka, barem pravo na dobivanje ljudske intervencije od strane kontrolora, izraziti svoje stajalište i osporiti odluku. Ako subjekt podataka želi ostvariti prava koja se odnose na automatizirano individualno donošenje odluka, on može u bilo kojem trenutku kontaktirati bilo koji zaposlenik hotela Ana. i) pravo na povlačenje suglasnosti za zaštitu podataka Svaki subjekt podataka ima pravo da europski zakonodavac odobri povlačenje svojeg pristanka na obradu svojih osobnih podataka u bilo kojem trenutku. Ako subjekt podataka želi ostvariti pravo na povlačenje suglasnosti, on može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika hotela Ana. Pravna osnova za obradu Umjetnost. 6 (1) lit. GDPR služi kao pravna osnova za obradu poslova za koje smo dobili suglasnost za određenu svrhu prerade. Ako je obrada osobnih podataka nužna za obavljanje ugovora na koji je podnositelj podataka stranka, kao što je primjerice, kada su radnje obrade potrebne za isporuku dobara ili pružanje bilo koje druge usluge, obrada je na temelju članka 6. stavka 1. točka b GDPR. Isto vrijedi i za takve poslove obrade koji su neophodni za izvršavanje predugovornih mjera, primjerice u slučaju upita o našim proizvodima ili uslugama. Je li naša tvrtka podložna zakonskoj obvezi prema kojoj je potrebna obrada osobnih podataka, kao što je za ispunjavanje poreznih obveza, obradu se temelji na čl. 6 (1) lit. c GDPR. U rijetkim slučajevima, obrada osobnih podataka može biti neophodna za zaštitu vitalnih interesa nositelja podataka ili druge fizičke osobe. To bi bio slučaj, na primjer, ako je posjetitelj ozlijeđen u našoj tvrtki, a njegovo ime, dob, podatke o zdravstvenom osiguranju ili druge vitalne informacije trebalo bi proslijediti liječniku, bolnici ili drugoj trećoj strani. Tada će obrada biti temeljena na čl. 6 (1) lit. d GDPR. Konačno, operacije prerade mogu se temeljiti na članku 6. stavku 1. lit. f GDPR. Ova pravna osnova služi za obradu poslova koji nisu pokriveni bilo kojim od gore navedenih pravnih osnova, ako je obrada neophodna u svrhu legitimnih interesa koje provodi naša tvrtka ili treća strana, osim ako takvi interesi nisu zanemareni interesima ili temeljna prava i slobode nositelja podataka koji zahtijevaju zaštitu osobnih podataka. Posebno su dopuštene takve obrade, budući da ih je europski zakonodavac posebno spomenuo. Smatrao je da se može pretpostaviti legitiman interes ako je subjekt podataka klijent kontrolora (Recital 47, Postupak 2 GDPR). Legitimni interesi koje provodi kontrolor ili treća strana Kada se obrada osobnih podataka temelji na članku 6. stavku 1. lit. Naša legitiman interes je da obavljamo svoje poslovanje u korist dobrobiti svih naših zaposlenika i dioničara. Razdoblje za koje će se pohraniti osobni podaci Kriteriji koji se koriste za određivanje razdoblja skladištenja osobnih podataka su odgovarajući zakonski rok zadržavanja. Nakon isteka tog razdoblja, odgovarajući podaci rutinski se brišu, sve dok više nije potrebno za izvršenje ugovora ili pokretanje ugovora. 11. pružanje osobnih podataka kao zakonski ili ugovorni zahtjev; Zahtjev koji je neophodan za sklapanje ugovora; Obveza nositelja podataka za pružanje osobnih podataka; moguće posljedice neizvršavanja takvih podataka Razjasnimo da je pružanje osobnih podataka djelomično propisano zakonom (npr. Porezni propisi) ili može biti rezultat ugovornih odredbi (npr. Informacija o ugovornom partneru). Ponekad može biti potrebno sklopiti ugovor koji nam je podnio osobnim podacima, a nakon toga ih moramo obraditi. Subjekt podataka, primjerice, dužan nam je dati osobne podatke kada naša tvrtka potpiše ugovor s njim. Neizvršavanje osobnih podataka imalo bi posljedicu da se ugovor s podnositeljem podataka nije mogao zaključiti. Prije nego što osobni podaci daju subjekt podataka, subjekt podataka mora se obratiti bilo kojem zaposleniku. Radnik pojašnjava nositelju podataka da li je pružanje osobnih podataka propisano zakonom ili ugovorom ili je potrebno za sklapanje ugovora, da li postoji obveza pružanja osobnih podataka i posljedica neizvršavanja osobnih podataka podaci. Postojanje automatiziranog odlučivanja Kao odgovorna tvrtka ne koristimo automatsko odlučivanje ili profiliranje. Ova Pravila o privatnosti generirana je od strane Generatora pravila o zaštiti podataka vanjskih suradnika koji je izrađen u suradnji s odvjetnicima za medijsko pravo iz WBS-LAW-a.