http___hotelanamurter.com_pravila-zastite-osobnih-podataka__1.xml
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 12.2 13.1 14.1 15.1 16.1 17.1 17.2 17.3 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 32.2 33.1 34.1 34.2 34.3 34.4 34.5 34.6 35.1 36.1 36.2 36.3 37.1 37.2 37.3 37.4 38.1 38.2 38.3 38.4 38.5 38.6 39.1 39.2 39.3 39.4 39.5 40.1 40.2 40.3 40.4 40.5 41.1 42.1 42.2 42.3 42.4 43.1 44.1 45.1 46.1 46.2 47.1 47.2 48.1 48.2 48.3 49.1 49.2 50.1 50.2 50.3 50.4 51.1 51.2 51.3 52.1 52.2 52.3 52.4 52.5 52.6 53.1 54.1 55.1 56.1 57.1 57.2 58.1 59.1 59.2 60.1 61.1 62.1 63.1 64.1 67.1
Privacy Policy Definitions The data protection declaration of the law firm LermerRaible Patent- und Rechtsanwalts PartGmbB contains the following terms, which were used by the European authorities during the enactment of the basic data protection regulation (GDPR): - Personal data: ‘personal data’ means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person; - Data subject: Data subject is any identified or identifiable natural person whose personal data are processed by the controller. - Processing: ‘processing’ means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction; - restriction of processing: ‘restriction of processing’ means the marking of stored personal data with the aim of limiting their processing in the future; - Profiling: ‘profiling’ means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person's performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements; - pseudonymisation: ‘pseudonymisation’ means the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person; - Controller: ‘controller’ means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law; - Processor: ‘processor’ means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller; Recipient: ‘recipient’ means a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; - Third party: ‘third party’ means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data; - Consent: ‘consent’ of the data subject means any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her; - filing system: 'filing system' means any structured set of personal data which are accessible according to specific criteria, whether centralized, decentralized or dispensed on a functional or geographical basis. Collection of data The website of the law firm LermerRaible Patent- und Rechtsanwalts PartGmbB collects a series of general data and information every time a person or an automated system visits the website. This general data and information is stored in the log files of the server. We may collect information such as a) used browser types and versions, b) the operating system used by the accessing system, c) the website from which an accessing system reaches our website (so-called referrer), d) the sub-websites which are accessed via an accessing system on our website, e) the date and time of access to the website, f) an Internet Protocol (IP) address, g) the Internet service provider of the accessing system and h) other similar data and information used for security purposes in the event of attacks on our information technology systems. When using this general data and information, the law firm LermerRaible Patent- und Rechtsanwalts PartGmbB does not draw any conclusions about the person concerned. Rather, this information is needed to a) to deliver the contents of our website correctly, b) to optimize the contents of our website as well as the advertising for them, c) to ensure the permanent functionality of our information technology systems and the technology of our website, and d) to provide law enforcement authorities with the information necessary for law enforcement in the event of a cyber attack. These anonymously collected data and information are therefore evaluated by the law firm LermerRaible Patent- und Rechtsanwalts PartGmbB statistically and with the aim of increasing data protection and data security in our company in order ultimately to ensure an optimal level of protection for the personal data processed by us. The anonymous data of the server log files are stored separately from all personal data provided by a person concerned. The provision of personal data by the data subject We inform you that the provision of personal data is partly required by law (e.g. tax regulations) or may also result from contractual regulations (e.g. information on the contractual partner). In some cases, it may be necessary for a contract to be concluded if a data subject provides us with personal data which must subsequently be processed by us. For example, the person concerned is obliged to provide us with personal data if our company enters into a contract with him/her. Failure to provide personal data would mean that the contract with the data subject could not be concluded. Before the data subject provides personal data, the data subject may contact us. We then inform the data subject on a case-by-case basis whether the provision of personal data is required by law or contract or required for the conclusion of the contract, whether there is an obligation to provide the personal data and what consequences the failure to provide the personal data would have. The legal basis of the processing Art. 6 para. 1 letter a) GDPR serves our company as the legal basis for processing operations for which we obtain consent for a specific processing purpose. Art. 6 para. 1 letter b) GDPR If the processing of personal data is necessary for the performance of a contract to which the data subject is a party, as is the case for example with processing operations necessary for the provision of a service or consideration, the processing is based on Article 6(1)(b) GDPR. The same applies to such processing procedures that are necessary to carry out pre-contractual measures, for example in cases of enquiries about our services. Art. 6 para. 1 letter (c) GDPR If our company is subject to a legal obligation requiring the processing of personal data, for example for the fulfilment of tax obligations, the processing is based on Art. 6 para. 1 letter. (c) GDPR. Art. 6 para. 1 letter d) GDPR In rare cases, the processing of personal data may become necessary to protect the vital interests of the data subject or another natural person. This would be the case, for example, if a visitor were injured in our company and his name, age, health insurance data or other vital information had to be passed on to a doctor, a hospital or other third parties. The processing would then be based on Article 6(1)(d) GDPR Article 6, para. 1, letter f) GDPR Ultimately, processing operations could be based on Article 6(1)(f) GDPR. Processing operations which are not covered by any of the aforementioned legal bases are based on this legal basis if processing is necessary to preserve a legitimate interest of our company or a third party, provided that the interests, fundamental rights and freedoms of the data subject do not prevail. Such processing procedures are permitted to us in particular because they have been specifically mentioned by the European legislator. In this respect, it took the view that a legitimate interest could be assumed if the person concerned is a customer of the person responsible (recital 47, second sentence, GDPR). Possibility to contact us via the website The website of the law firm LermerRaible Patent- und Rechtsanwalts PartGmbB contains information which enables a quick electronic contact to our company as well as a direct communication with us (e.g. by e-mail). If a person concerned contacts us by e-mail, for example, the personal data transmitted by the person concerned will be stored automatically. Such personal data voluntarily transmitted to us by a data subject will be stored for the purpose of processing or contacting the data subject. This personal data is not passed on to third parties. Rights of the persons concerned You have the right: - in accordance with Article 15 of the GDPR, you may request information about your personal data processed by us, in particular about the purposes of processing, the category of personal data, the categories of recipients to whom your data have been or will be disclosed, the planned storage period, the existence of a right of correction, deletion, restriction of processing or objection, the existence of a right of appeal, the origin of your data, if these were not collected by us, and the existence of automated decision-making including profiling and, if applicable, meaningful information on their details; - in accordance with Art. 16 GDPR, to demand without undue delay the correction of incorrect or completion of personal data stored by us; - in accordance with Art. 17 GDPR, to request the erasure of your personal data stored with us unless the processing is necessary to exercise the right to freedom of expression and information, to fulfil a legal obligation, for reasons of public interest or to assert, exercise or defend legal claims; - in accordance with Art. 18 GDPR, to demand the restriction of processing your personal data if you dispute the accuracy of the data, if the processing is unlawful but you refuse to delete the data and we no longer need the data, but if you need it to assert, exercise or defend legal claims or if you have filed an objection to the processing in accordance with Art. 21 GDPR; - in accordance with Art. 20 GDPR, to receive your personal data that you have provided to us in a structured, current and machine-readable format or to request its transfer to another controller; - in accordance with Art. 7 para. 3 GDPR, to withdraw your consent to us at any time. As a result, we are no longer allowed to continue processing data based on this consent in the future; - in accordance with Art. 77 GDPR, to complain to a supervisory authority. usually, you can contact the supervisory authority of your usual place of residence or workplace or our office. - in accordance with Art. 21 GDPR, to object to the processing of your personal data, provided that your personal data are processed on the basis of legitimate interests in accordance with Art. 6 para. i p. 1lit. f GDPR, insofar as there are reasons for this which arise from your particular situation or the objection is directed against direct advertising. In the latter case, you have a general right of objection, which we will implement without specifying a particular situation. If you wish to exercise your above rights, simply send an e-mail to Datenschutz@LermerRaible.com Routine data erasure/disconnection If the storage purpose ceases to apply or if a storage period prescribed by the European Directive and regulator or another competent legislator expires, the personal data is routinely blocked or deleted in accordance with the statutory provisions. Security of Data We use appropriate technical and organizational security measures to protect your data against accidental or intentional manipulation, partial or complete loss, destruction or unauthorised access by third parties. Our security measures are continuously improved in line with technological developments. Up-to-dateness and amendment of this data protection declaration Due to the further development of our website or due to changed legal or official requirements, it may become necessary to change this data protection declaration. The respective current data protection declaration can be accessed on our website (LermerRaible.de) at any time. The person responsible or your conatact person If you have any questions about the collection, processing or use of your personal data, in matters of information, correction, blocking or deletion as well as revocation of consents given or objection to a specific use of data, please contact us directly: LermerRaible Patent- und Rechtsanwalts PartGmbB Lessingstr. D-80336 Munich E-mail: Datenschutz@LermerRaible.com
1.1 1.2 1.3 1.4 2.1 2.2 2.3 3.1 3.2 3.3 4.1 5.1 5.2 5.3 6.1 7.1 8.1 8.2 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 24.2 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 36.1 37.1 38.1 39.1 39.2 40.1 40.2 40.3 40.4 40.5 40.6 41.1 42.1 42.2 42.3 42.4 42.5 42.6 43.1 43.2 43.3 43.4 44.1 45.1 45.2 45.3 45.4 46.1 46.2 46.3 46.4 47.1 48.1 48.2 48.3 48.4 48.5 49.1 50.1 51.1 52.1 53.1 54.1 54.2 55.1 56.1 56.2 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 64.2 65.1 65.2 66.1 67.1 68.1 68.2 69.1 70.1 71.1 72.1 73.1 73.2 73.3 74.1 74.2 74.3 75.1 76.1 77.1 77.2 78.1 78.2 79.1 79.2 80.1 81.1 82.1 83.1 84.1 85.1 85.2 86.1 86.2 87.1 88.1 88.2 88.3 89.1 89.2 90.1 91.1 92.1 92.2 92.3 93.1 94.1 94.2 94.3 95.1 95.2 96.1 96.2 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 105.2 105.3 105.4 105.5 106.1 106.2 106.3 107.1 107.2 107.3 107.4 108.1 109.1 109.2 110.1 111.1 111.2 112.1 113.1 113.2 113.3 114.1 114.2 114.3 115.1 115.2 116.1 117.1 118.1
Drago nam je što ste pokazali zanimanje za naše poduzeće. Zaštita podataka od posebnog je značaja za upravljanje Hotelom Ana. Korištenje internetskih stranica hotela Ana moguće je bez ikakvih naznaka osobnih podataka; međutim, ako subjekt podataka želi koristiti posebne usluge poduzeća putem naše web stranice, obrada osobnih podataka može postati neophodna. Ako je obrada osobnih podataka neophodna i nema zakonske osnove za takvu obradu, općenito prihvaćamo suglasnost od subjekta. Obrada osobnih podataka, kao što su ime, adresa, adresa e-pošte ili telefonski broj nositelja podataka uvijek je u skladu s Općom uredbom o zaštiti podataka (GDPR) i sukladno specifičnoj zaštiti podataka propisi koji se primjenjuju na Hotel Ana. Pomoću ove izjave o zaštiti podataka, naše poduzeće želi informirati javnost o prirodi, opsegu i svrsi osobnih podataka koje prikupljamo, upotrebljavamo i obrađujemo. Nadalje, podnositeljima podataka je putem ove izjave o zaštiti podataka obaviješten o pravima na koja imaju pravo. Kao kontrolor, Hotel Ana je implementirao brojne tehničke i organizacijske mjere kako bi se osigurala najpotpunija zaštita osobnih podataka obrađenih putem ove web stranice. Međutim, prijenosi podataka temeljeni na Internetu mogu načelno imati sigurnosne praznine pa apsolutna zaštita možda neće biti zajamčena. Iz tog razloga, svaki subjekt podataka je besplatan za prijenos osobnih podataka nama putem alternativnih sredstava, npr. putem telefona. Definicije Deklaracija o zaštiti podataka hotela Ana temelji se na pojmovima europskog zakonodavca za donošenje Opće uredbe o zaštiti podataka (GDPR). Naša izjava o zaštiti podataka trebala bi biti čitljiva i razumljiva za široku javnost, kao i na naše klijente i poslovne partnere. Kako bismo to osigurali, želimo najprije objasniti terminologiju koja se koristi. U ovoj izjavi o zaštiti podataka koristimo, između ostalog, sljedeće uvjete: a) Osobni podaci Osobni podaci podrazumijevaju sve podatke koji se odnose na identificiranu ili prepoznatljivu fizičku osobu (“subjekt podataka”). Identificirana fizička osoba je ona koja se može izravno ili neizravno identificirati, posebice pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, online identifikator ili jedan ili više čimbenika specifičnih za fizičke, fiziološke, genetskog, mentalnog, ekonomskog, kulturnog ili društvenog identiteta te fizičke osobe. b) Podatke Subjekt podataka je svaka fizička osoba identificirana ili prepoznatljiva, čiji osobni podaci obrađuju kontrolor odgovoran za obradu. c) Obrada Obrada je svaka radnja ili skup postupaka koji se obavljaju na osobnim podacima ili skupovima osobnih podataka, bilo da se radi o automatiziranim sredstvima, kao što su prikupljanje, snimanje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pretraživanje, objavljivanje prijenosom, širenjem ili na drugi način stavljanjem na raspolaganje, poravnavanjem ili kombinacijom, ograničavanjem, brisanjem ili uništenjem. d) Ograničenje obrade Ograničenje obrade označava pohranjene osobne podatke s ciljem ograničavanja njihove obrade u budućnosti. e) Profiliranje Profiliranje znači bilo koji oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, posebno za analizu ili predviđanje aspekata koji se odnose na radno mjesto fizičke osobe na poslu, ekonomskoj situaciji, zdravlju, osobnim preferencijama , interesa, pouzdanosti, ponašanja, lokacije ili pokreta. f) Pseudonimizacija Pseudonimizacija je obrada osobnih podataka na takav način da se osobni podaci više ne mogu pripisati određenom predmetu podataka bez korištenja dodatnih informacija, pod uvjetom da se takve dodatne informacije vode odvojeno i podliježu tehničkim i organizacijskim mjerama kako bi se osigurala da se osobni podaci ne pripisuju identificiranoj ili prepoznatljivoj fizičkoj osobi. g) kontrolor ili regulator odgovoran za obradu Kontrolor ili kontrolor odgovoran za obradu je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; ako su svrhe i sredstva takve obrade određeni zakonom Unije ili države članice, kontrolor ili posebni kriteriji za njegovo imenovanje mogu biti predviđeni zakonima Unije ili države članice. h) Procesor Procesor je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime kontrolora. i) Primatelj Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo na koje se otkrivaju osobni podaci, bez obzira na to jesu li treća strana ili ne. Međutim, javne vlasti koje mogu primiti osobne podatke u okviru određenog ispitivanja u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada takvih podataka od strane tih javnih tijela mora biti u skladu s važećim pravilima o zaštiti podataka u skladu s namjenama prerade. j) Treća strana Treća strana je fizička ili pravna osoba, javni organ, agencija ili tijelo koje nije predmet subjekta, kontrolor, procesor i osobe koje su pod izravnim nadzorom nadređenog ili procesora ovlaštene za obradu osobnih podataka. k) suglasnost Suglasnost subjektu podataka je svako slobodno dano, specifično, informirano i nedvosmisleno naznaka želja subjekta podataka kojom on, izjavom ili jasnim afirmativnim radnjama, označava suglasnost s obradom osobnih podataka koji se odnose na njega , Naziv i adresa kontrolora Kontrolor u svrhu Opće uredbe o zaštiti podataka (GDPR), ostali zakoni o zaštiti podataka koji se primjenjuju u državama članicama Europske unije i druge odredbe vezane uz zaštitu podataka su: Hotel Ana Pod Raduč 20 Murter Croatia Email: reception@hotelanamurter.com Website: http://hotelanamurter.com Kolačići Internetske stranice hotela Ana koriste kolačiće. Kolačići su tekstualne datoteke pohranjene u računalnom sustavu putem internetskog preglednika. Mnoge internetske stranice i poslužitelji koriste kolačiće. Mnogi kolačići sadrže takozvani ID kolačića. ID kolačića jedinstven je identifikator kolačića. Sastoji se od niza znakova putem kojeg se internetske stranice i poslužitelji mogu dodijeliti određenom internetskom pregledniku u kojem je pohranjen kolačić. To omogućava posjećenim internetskim stranicama i poslužiteljima da razlikuju pojedinačne preglednike dats predmeta od drugih internet preglednika koji sadrže druge kolačiće. Poseban internetski preglednik može se prepoznati i identificirati pomoću jedinstvenog ID-a kolačića. Korištenjem kolačića, Hotel Ana može pružiti korisnicima ove web stranice više user-friendly usluga koje ne bi bilo moguće bez postavke kolačića. Pomoću kolačića informacije i ponude na našoj web stranici mogu se optimizirati s korisnikom na umu. Kolačići nam dopuštaju, kao što smo već spomenuli, prepoznati naše korisnike web stranice. Svrha ovog prepoznavanja jest olakšavanje korisnicima da iskoriste našu web stranicu. Korisnik web stranice koji koristi kolačiće, npr. ne mora unositi pristupne podatke svaki put kada pristupite web stranici jer to preuzima web mjesto, a kolačić se stoga pohranjuje na računalni sustav korisnika. Drugi primjer je kolačić košarice za kupnju u online trgovini. Online trgovina pamti članke koje je kupac stavio u virtualnu košaricu za kupnju putem kolačića. Subjekt podataka može u bilo koje vrijeme spriječiti postavljanje kolačića putem naše web stranice pomoću odgovarajuće postavke korištenog internetskog preglednika i stoga može trajno uskratiti postavljanje kolačića. Nadalje, već postavljeni kolačići mogu se izbrisati u bilo kojem trenutku putem internetskog preglednika ili drugih softverskih programa. To je moguće u svim popularnim internetskim preglednicima. Ako subjekt podataka deaktivira postavljanje kolačića u korištenom internetskom pregledniku, sve funkcije na našoj web stranici možda neće biti potpuno korisne. Prikupljanje općih podataka i podataka Web stranica hotela Ana prikuplja niz općih podataka i informacija kada se prijavitelj ili automatizirani sustav poziva na web stranicu. Ovi opći podaci i informacije pohranjeni su u datotekama dnevnika poslužitelja. Prikupljeni su (1) tipovi i inačice preglednika, (2) operativni sustav koji koristi pristupni sustav, (3) web stranicu s kojeg pristupni sustav dopire do našeg web mjesta (tzv. Preporuke), (4) (5) datum i vrijeme pristupa internetskim stranicama, (6) adresu internetskog protokola (IP adresa), (7) davatelja internetskih usluga pristupnog sustava, i (8) sve druge slične podatke i informacije koje se mogu koristiti u slučaju napada na naše informacijske tehnologije. Kada koristite ove opće podatke i informacije, Hotel Ana ne donosi zaključke o predmetu podataka. Umjesto toga, ove informacije su potrebne kako bi (1) pravilno isporučili sadržaj naše web stranice, (2) optimizirali sadržaj naših web stranica, kao i oglas, (3) osigurali dugoročnu održivost naših informatičkih tehnologija i web tehnologije , i (4) pružiti tijelima nadležnim za provođenje zakona informacije potrebne za kazneni progon u slučaju cyber-napada. Stoga, Hotel Ana analizira anonimno prikupljene podatke i podatke statistički, s ciljem povećanja zaštite podataka i sigurnosti podataka našeg poduzeća, te osiguranja optimalne razine zaštite osobnih podataka koje obrađujemo. Anonimni podaci datoteka zapisnika poslužitelja pohranjuju se odvojeno od svih osobnih podataka koje daje subjekt podataka. Mogućnost kontaktiranja preko web stranice Web stranica hotela Ana sadrži informacije koje omogućuju brzi elektronički kontakt s našim poduzećem, kao i izravnu komunikaciju s nama, što također uključuje i opću adresu tzv. Elektronske pošte (e-mail adresu). Ako se subjekt podataka kontaktirate s kontrolerom putem e-pošte ili putem obrasca za kontakt, osobni podaci koje je podnio subjekt podataka automatski se pohranjuju. Takvi osobni podaci koje dragovoljno podnesu nositelj podataka kontrolora podataka čuvaju se radi obrade ili kontaktiranja nositelja podataka. Nema prijenosa tih osobnih podataka trećim stranama. Rutinsko brisanje i blokiranje osobnih podataka Kontrolor podataka obrađuje i pohranjuje osobne podatke podnositelja podataka samo za vrijeme koje je potrebno za postizanje svrhe skladištenja ili ako je to dopušteno od strane europskog zakonodavca ili drugih zakonodavaca u zakonima ili propisima kojima je tajnik predmet do. Ako svrha skladištenja nije primjenjiva ili ako istekne razdoblje skladištenja koje propisuje europski zakonodavac ili drugi nadležni zakonodavac, osobni se podaci rutinski blokiraju ili brišu u skladu sa zakonskim zahtjevima. Prava nositelja podataka a) Pravo potvrde Svaki subjekt podataka ima pravo dodijeliti od kontrolora potvrdu da li se obrađuju osobni podaci o njemu ili ne. Ako subjekt podataka želi iskoristiti ovo pravo potvrde, on može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika kontrolora. b) Pravo pristupa Svaki subjekt podataka ima pravo dodijeliti od kontrolora slobodne informacije o njegovim ili njezinim osobnim podacima koji su pohranjeni u bilo kojem trenutku i kopiji tih podataka. Nadalje, europske direktive i propisi dodjeljuju podacima pristup sljedećim informacijama: svrhe prerade; kategorije osobnih podataka u pitanju; primatelji ili kategorije primatelja kojima su ili će biti otkriveni osobni podaci, posebno primatelji u trećim zemljama ili međunarodnim organizacijama; gdje je to moguće, predviđeno razdoblje za koje će se pohraniti osobni podaci ili, ako nije moguće, kriterije koji se koriste za utvrđivanje tog razdoblja; postojanje prava traženja od strane kontrolora za ispravljanje ili brisanje osobnih podataka ili ograničenja obrade osobnih podataka koji se tiču podanika podataka ili prigovora takvoj obradi; postojanje prava na podnošenje žalbe nadzornom tijelu; gdje osobni podaci nisu prikupljeni od nositelja podataka, sve dostupne informacije o njihovom izvoru; postojanje automatiziranog odlučivanja, uključujući profiliranje, navedeno u članku 22. stavcima 1. i 4. GDPR-a i, barem u tim slučajevima, značajne informacije o logici koja je uključena, kao i značaj i predviđene posljedice takvu obradu za nositelja podataka. Nadalje, subjekt podataka ima pravo dobiti informacije o tome prenesu li osobni podaci u treću zemlju ili međunarodnu organizaciju. Ako je to slučaj, nositelj podataka ima pravo biti obaviješten o odgovarajućim zaštitnim sredstvima koji se odnose na prijenos. Ako subjekt podataka želi iskoristiti ovo pravo pristupa, on može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika kontrolora. c) pravo na ispravak Svaki subjekt podataka ima pravo da europski zakonodavac pribavi od kontrolora bez nepotrebnog odgađanja ispravljanja netočnih osobnih podataka o njemu. Uzimajući u obzir svrhe obrade, subjekt podataka ima pravo na popunjavanje nepotpunih osobnih podataka, uključujući i dodatnu izjavu. Ako subjekt podataka želi iskoristiti ovo pravo na ispravak, on može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika kontrolora. d) Pravo na brisanje (Pravo na zaborav) Svaki subjekt podataka ima pravo dodijeliti od kontrolora brisanje osobnih podataka koji se odnose na njega bez nepotrebnog kašnjenja, a kontrolor je dužan izbrisati osobne podatke bez nepotrebnog kašnjenja ako je jedan od sljedećih razloga vrijedi, pod uvjetom da obrada nije neophodna: Osobni podaci više nisu potrebni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni. Subjekt podataka povlači pristanak na koji se ta obrada temelji na članku 6. stavku 1. GDPR-a ili točki (a) članka 9. stavka 2. GDPR-a, i ako nema drugog pravnog temelja za obradu. Subjekt podataka je predmet obrade u skladu s člankom 21. stavkom 1. DPPP-a i nema pretjeranih legitimnih razloga za preradu ili je predmet podataka predmet obrade u skladu s člankom 21. stavkom 2. GDPR-a. Osobni su podaci protupravno obrađeni. Osobni podaci se moraju izbrisati radi poštivanja zakonske obveze u zakonu Unije ili države članice kojoj je tajnik podvrgnut. Osobni podaci prikupljeni su u odnosu na ponudu usluga informacijskog društva iz članka 8. stavka 1. GDPR-a. Ako se primjenjuje jedan od gore navedenih razloga, a podnositelj zahtjeva želi zatražiti brisanje osobnih podataka koje je pohranio Hotel Ana, on može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika kontrolora. Zaposlenik hotela Ana odmah će se pobrinuti da se zahtjev za brisanjem odmah izvrši. Ako je kontrolor javno objavio osobne podatke i dužan je brisati osobne podatke sukladno članku 17. stavku 1., kontrolor, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, poduzima razumne korake, uključujući tehničke mjere, kako bi obavijestio druge kontroleri koji obrađuju osobne podatke koje je podnositelj zahtjeva zatražio od tih kontrolora da brišu sve veze, kopiranje ili replikaciju tih osobnih podataka, sve dok obrada nije potrebna. Zaposlenici hotela Ana organiziraju potrebne mjere u pojedinačnim slučajevima. e) Pravo ograničenja obrade Svaki subjekt podataka ima pravo da europski zakonodavac pribavi od kontrolora ograničenje obrade ako se primjenjuje jedno od sljedećeg: Podatke je osporio točnost osobnih podataka, u razdoblju koje je omogućilo kontroloru da provjeri točnost osobnih podataka. Obrada je nezakonita, a nositelj podataka se protivi brisanju osobnih podataka i zahtjeva umjesto ograničenja njihove uporabe. Kontrolor više ne treba osobne podatke u svrhu obrade, ali ih podnositelj zahtjeva traži za uspostavljanje, izvršavanje ili obranu pravnih zahtjeva. Subjekt podataka je prigovorio preradi na temelju članka 21. stavka 1. DPP-a u tijeku provjere jesu li legitimni razlozi kontrolora nadjačali one podnositelja podataka. Ako je ispunjen jedan od gore navedenih uvjeta, a subjekt podataka želi zatražiti ograničenje obrade osobnih podataka koje je pohranio Hotel Ana, on može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika kontrolora. Zaposlenik hotela Ana organizirat će ograničenje obrade. f) Pravo na prijenos podataka Svaki subjekt podataka ima pravo dodijeliti europski zakonodavac da primi osobne podatke o njemu, koji je dostavljen kontroloru, u strukturiranom, uobičajenom i strogo čitljivom obliku. On ili ona ima pravo prenijeti te podatke drugom kontroloru bez ometanja kontrolora na koji su dostavljeni osobni podaci, pod uvjetom da se obrada temelji na suglasnosti iz članka 6. stavka 1. točke (a) GDPR ili točka (a) članka 9. stavka 2. GDPR-a ili na temelju ugovora iz članka 6. stavka 1. točke (b) članka GDPR-a, a obrada se obavlja automatiziranim sredstvima, obrada nije neophodna za obavljanje zadaća obavljenih u javnom interesu ili u obavljanju službene ovlasti upravi kontrolora. Nadalje, u ostvarivanju njegovog prava na prenosivost podataka sukladno članku 20. stavku 1. GDPR-a, nositelj podataka ima pravo imati osobne podatke koji se prenose izravno od jednog kontrolora u drugi, gdje je to tehnički izvedivo i kada to ne čini nepovoljno utječu na prava i slobode drugih. Da bi se ostvarilo pravo na prenosivost podataka, subjekt podataka može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika hotela Ana. g) pravo na prigovor Svaki subjekt podataka ima pravo da europskim zakonodavcem iz bilo kojeg razloga prigovoruje, iz razloga koji se odnose na njegovu ili njezinu osobitu situaciju, obradu osobnih podataka koji se odnose na njega, a koji se temelji na točkama (e) ili ) članka 6. stavka 1. GDPR-a. To se također odnosi na profiliranje na temelju tih odredbi. Hotel Ana više neće obrađivati osobne podatke u slučaju prigovora, osim ako ne možemo pokazati neodoljive legitimne osnove za obradu koji nadjačavaju interese, prava i slobode subjekta podataka, ili za uspostavljanje, djelovanje ili obranu pravnih osoba zahtjevi. Ako Hotel Ana obrađuje osobne podatke u svrhu izravnog marketinga, subjekt podataka ima pravo prigovoriti u bilo kojem trenutku za obradu osobnih podataka o njemu ili njegovoj osobi za takav marketing. To se odnosi na profiliranje u onoj mjeri u kojoj je povezano s takvim izravnim marketingom. Ako se subjekt podataka prema Hotelu Ana suprotstavlja obradu u svrhu izravnog marketinga, Hotel Ana više neće obrađivati osobne podatke za te svrhe. Osim toga, subjekt podataka ima pravo, iz razloga koji se odnose na njegovu ili njezinu konkretnu situaciju, prigovoriti obradi osobnih podataka o njemu od strane Hotela Ana za znanstvena ili povijesna istraživanja ili u statističke svrhe sukladno članku 89. (1) GDPR-a, osim ako je obrada neophodna za obavljanje zadaće obavljenih iz razloga od javnog interesa. Da bi ostvarili pravo na prigovor, subjekt podataka može se obratiti bilo kojem zaposleniku hotela Ana. Osim toga, subjekt podataka je slobodan u kontekstu korištenja usluga informacijskog društva, i bez obzira na Direktivu 2002/58 / EZ, da koristi svoje pravo na prigovor automatskim sredstvima koristeći tehničke specifikacije. h) Automatizirano individualno donošenje odluka, uključujući profiliranje Svaki subjekt podataka ima pravo dodijeliti europski zakonodavac da ne bude podvrgnut odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, koja ima pravne učinke u vezi s njim ili na sličan način značajno utječe na nju, sve dok odluka (1) nije nužan za sklapanje ili izvršavanje ugovora između nositelja podataka i kontrolora podataka, ili (2) nije ovlašten zakonom Unije ili države članice kojoj je taj subjekt podvrgnut i koji također propisuje poduzeti odgovarajuće mjere za zaštitu prava i slobode i legitimnih interesa predmeta subjekta, ili (3) ne temelji se na eksplicitnom pristanku nositelja podataka. Ako je odluka (1) potrebna za sklapanje ugovora ili nositelja podataka s kontrolorom podataka ili njegovo izvršenje, ili (2) temelji se na eksplicitnom pristanku subjekta, Hotel Ana provodi odgovarajuće mjere zaštititi prava i slobode i legitimne interese subjekta podataka, barem pravo na dobivanje ljudske intervencije od strane kontrolora, izraziti svoje stajalište i osporiti odluku. Ako subjekt podataka želi ostvariti prava koja se odnose na automatizirano individualno donošenje odluka, on može u bilo kojem trenutku kontaktirati bilo koji zaposlenik hotela Ana. i) pravo na povlačenje suglasnosti za zaštitu podataka Svaki subjekt podataka ima pravo da europski zakonodavac odobri povlačenje svojeg pristanka na obradu svojih osobnih podataka u bilo kojem trenutku. Ako subjekt podataka želi ostvariti pravo na povlačenje suglasnosti, on može u bilo kojem trenutku kontaktirati bilo kojeg zaposlenika hotela Ana. Pravna osnova za obradu Umjetnost. 6 (1) lit. GDPR služi kao pravna osnova za obradu poslova za koje smo dobili suglasnost za određenu svrhu prerade. Ako je obrada osobnih podataka nužna za obavljanje ugovora na koji je podnositelj podataka stranka, kao što je primjerice, kada su radnje obrade potrebne za isporuku dobara ili pružanje bilo koje druge usluge, obrada je na temelju članka 6. stavka 1. točka b GDPR. Isto vrijedi i za takve poslove obrade koji su neophodni za izvršavanje predugovornih mjera, primjerice u slučaju upita o našim proizvodima ili uslugama. Je li naša tvrtka podložna zakonskoj obvezi prema kojoj je potrebna obrada osobnih podataka, kao što je za ispunjavanje poreznih obveza, obradu se temelji na čl. 6 (1) lit. c GDPR. U rijetkim slučajevima, obrada osobnih podataka može biti neophodna za zaštitu vitalnih interesa nositelja podataka ili druge fizičke osobe. To bi bio slučaj, na primjer, ako je posjetitelj ozlijeđen u našoj tvrtki, a njegovo ime, dob, podatke o zdravstvenom osiguranju ili druge vitalne informacije trebalo bi proslijediti liječniku, bolnici ili drugoj trećoj strani. Tada će obrada biti temeljena na čl. 6 (1) lit. d GDPR. Konačno, operacije prerade mogu se temeljiti na članku 6. stavku 1. lit. f GDPR. Ova pravna osnova služi za obradu poslova koji nisu pokriveni bilo kojim od gore navedenih pravnih osnova, ako je obrada neophodna u svrhu legitimnih interesa koje provodi naša tvrtka ili treća strana, osim ako takvi interesi nisu zanemareni interesima ili temeljna prava i slobode nositelja podataka koji zahtijevaju zaštitu osobnih podataka. Posebno su dopuštene takve obrade, budući da ih je europski zakonodavac posebno spomenuo. Smatrao je da se može pretpostaviti legitiman interes ako je subjekt podataka klijent kontrolora (Recital 47, Postupak 2 GDPR). Legitimni interesi koje provodi kontrolor ili treća strana Kada se obrada osobnih podataka temelji na članku 6. stavku 1. lit. Naša legitiman interes je da obavljamo svoje poslovanje u korist dobrobiti svih naših zaposlenika i dioničara. Razdoblje za koje će se pohraniti osobni podaci Kriteriji koji se koriste za određivanje razdoblja skladištenja osobnih podataka su odgovarajući zakonski rok zadržavanja. Nakon isteka tog razdoblja, odgovarajući podaci rutinski se brišu, sve dok više nije potrebno za izvršenje ugovora ili pokretanje ugovora. 11. pružanje osobnih podataka kao zakonski ili ugovorni zahtjev; Zahtjev koji je neophodan za sklapanje ugovora; Obveza nositelja podataka za pružanje osobnih podataka; moguće posljedice neizvršavanja takvih podataka Razjasnimo da je pružanje osobnih podataka djelomično propisano zakonom (npr. Porezni propisi) ili može biti rezultat ugovornih odredbi (npr. Informacija o ugovornom partneru). Ponekad može biti potrebno sklopiti ugovor koji nam je podnio osobnim podacima, a nakon toga ih moramo obraditi. Subjekt podataka, primjerice, dužan nam je dati osobne podatke kada naša tvrtka potpiše ugovor s njim. Neizvršavanje osobnih podataka imalo bi posljedicu da se ugovor s podnositeljem podataka nije mogao zaključiti. Prije nego što osobni podaci daju subjekt podataka, subjekt podataka mora se obratiti bilo kojem zaposleniku. Radnik pojašnjava nositelju podataka da li je pružanje osobnih podataka propisano zakonom ili ugovorom ili je potrebno za sklapanje ugovora, da li postoji obveza pružanja osobnih podataka i posljedica neizvršavanja osobnih podataka podaci. Postojanje automatiziranog odlučivanja Kao odgovorna tvrtka ne koristimo automatsko odlučivanje ili profiliranje. Ova Pravila o privatnosti generirana je od strane Generatora pravila o zaštiti podataka vanjskih suradnika koji je izrađen u suradnji s odvjetnicima za medijsko pravo iz WBS-LAW-a.