http___meridijan16.com_hr_politika-privatnosti_1.xml
2.1 3.1 4.1 4.2 4.3 5.1 5.2 6.1 18.1 22.1 24.1 38.1 51.1 52.1 53.1 55.1 57.1 57.2 59.1 61.1 63.1 65.1 67.1 67.2 69.1 71.1 71.2 71.3 73.1 75.1 77.1 79.1 81.1 83.1 85.1 87.1 89.1 91.1 91.2 92.1 93.1 94.1 94.2 94.3 95.1 95.2 96.1 96.2 97.1 98.1 99.1 101.1 103.1 105.1 107.1 109.1 111.1 112.1 112.2 113.1 113.2 113.3 114.1 116.1 117.1 117.2 117.3 117.4 117.5 118.1 120.1 122.1 123.1 124.1 124.2 125.1 125.2 126.1 127.1 129.1 130.1 131.1 132.1 133.1 134.1 136.1 137.1 138.1 138.2 139.1 140.1 142.1 143.1 143.2 144.1 144.2 144.3 145.1 146.1 147.1 147.2 149.1 150.1 152.1 154.1 156.1 157.1 157.2 157.3 157.4 158.1 159.1 161.1 162.1 163.1 163.2 163.3 163.4 163.5 163.6 163.7 164.1 165.1 167.1 168.1 169.1 169.2 170.1 171.1 173.1 174.1 175.1 175.2 175.3 176.1 177.1 179.1 180.1 180.2 181.1 182.1 183.1 184.1 186.1 187.1 188.1 188.2 188.3 188.4 188.5 188.6 188.7 188.8 188.9 188.10 188.11 189.1 189.2 189.3 189.4 189.5 189.6 189.7 189.8 189.9 190.1 190.2 191.1 192.1 193.1 194.1 195.1 195.2 195.3 196.1 197.1 198.1 198.2 200.1 202.1 204.1 206.1 207.1 207.2 207.3 207.4 208.1 209.1 210.1 211.1 211.2 211.3 211.4 211.5 211.6 212.1 213.1 214.1 214.2 214.3 215.1 215.2 215.3 217.1 218.1 218.2 220.1 221.1 223.1 224.1 224.2 226.1 227.1 227.2 229.1 230.1 230.2 232.1 233.1 233.2 234.1 236.1 237.1 237.2 239.1 240.1 240.2 241.1 241.2 241.3 241.4 242.1 243.1 245.1 246.1 247.1 247.2 247.3
Introductory Provisions HIGH TATRAS TOWER s.r.o., business partnership with its registered office at Sobotské námestie 1733/12, 058 01 Poprad - Spišská Sobota, Company ID: 50 706730, registered in the Commercial Register of the Prešov District Court, Section: Sro, Insert No.: 34110/P (hereinafter referred to as ”HIGH TATRAS TOWER” or “the Operator”) as part of its main business activity, it focuses primarily on the operation of cultural, social and entertainment facilities and the organization of sports, cultural and other social events or other business activities related to the operation of the TATRAS TOWER at Štrbské Pleso (hereinafter referred to as the “Observation Tower”) and other HIGH TATRAS TOWER facilities operated in its immediate vicinity or in its direct or indirect connection. As part of the performance of its business activity in accordance with the relevant applicable legislation, HIGH TATRAS TOWER processes diverse personal data of data subjects for various but precisely defined purposes. As the protection of natural persons with regard to the processing of their personal data is a fundamental right, HIGH TATRAS TOWER aims to protect the personal data of natural persons it processes in accordance with REGULATION (EU) 2016/679 of the EUROPEAN PARLIAMENT and of the COUNCIL of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, repealing Directive 95/46/EC (General Data Protection Regulation) and Act No. 18/2018 Coll. on the protection of personal data and amending certain laws. In order to fulfill its information obligation, as well as to provide data subjects with further facts about the processing of their personal data by HIGH TATRAS TOWER, HIGH TATRAS TOWER issues this document describing the policy of processing and protection of personal data (hereinafter referred to as the “Privacy Policy”). HIGH TATRAS TOWER will transparently publish the Privacy Policy on its website so that data subjects can easily and permanently access it. For ease of reference in the Privacy Policy, we provide data subjects with the following structured overview of this document: Processing of personal data in connection with the performance of the HIGH TATRAS TOWER business activity externally: Identification of persons at the entrance to the Observation Tower............................................................ Monitoring of the premises of the Observation Tower and its immediate surroundings...................... Prevention of the spread of dangerous contagious human diseases................................ II Basic Terms Terms and abbreviations used in the text of this Privacy Policy have the meanings assigned to them below: GDPR is Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, repealing Directive 95/46/EC (General Data Protection Regulation); The Act on the protection of personal data is Act No. 18/2018 Coll. on the protection of personal data and amending certain laws; The Privacy Legislation includes the GDPR and the Privacy Act; HIGH TATRAS TOWER is a business company HIGH TATRAS TOWER s.r.o. with its registered office at Sobotské námestie 1733/12, 058 01 Poprad - Spišská Sobota, Company ID: 50 706 730, registered in the Commercial Register of the Prešov District Court, Section: Sro, Insert No.: 34110/P; Personal data means any information relating to an identified or identifiable natural person (hereinafter referred to as “the data subject”); an identifiable natural person is a person who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, identification number, location data, online identifier, or by reference to one or more elements specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person; Sensitive data (also referred to as a specific category of personal data) means data relating to health, genetic data, biometric data for the individual identification of a natural person or data relating to the sexual life or sexual orientation of a natural person, as well as personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs or trade union membership; A controller is a natural or legal person, public authority, agency or other body which alone or jointly with others determines the purposes and means of processing personal data; where the purposes and means of such processing are laid down in Union or Member State law, the controller or the specific criteria for its designation may be determined in Union or Member State law. For the purposes of this Privacy Policy, HIGH TATRAS TOWER is considered to be the Controller if it processes personal data within the meaning of the preceding sentence; Processor means a natural or legal person, public authority, agency or other entity that processes personal data on behalf of the controller; A recipient is a natural or legal person, public authority, agency or other body to whom personal data are provided, whether or not it is a third party. Public authorities which may receive personal data in a specific enquiry in accordance with Union or Member State law shall not be considered recipients (i.e. public authorities to which personal data are provided in accordance with a legal obligation to perform their official task, such as tax and customs authorities, financial intelligence units, independent administrative authorities or financial market authorities responsible for the regulation and supervision of securities markets, shall not be considered recipients where they receive, in accordance with Union or Member State law, personal data which are necessary for carrying out a particular enquiry in the general interest. This is relevant in relation to providing the Data Subject with proper information about the final list of recipients listed below in the Privacy Policy.); Processing means an operation or set of operations involving personal data or sets of personal data, such as the acquisition, recording, organization, structuring, storage, processing or alteration, retrieval, consultation, use, transmission, dissemination or otherwise making available, regrouping or combination, restriction, erasure or destruction, whether carried out by automated or non-automated means; Restriction of processing is the marking of stored personal data in order to limit their processing in the future; Profiling is any form of automated processing of personal data consisting in the use of such personal data to evaluate certain personal aspects relating to a natural person, in particular the analysis or anticipation of aspects of the natural person concerned relating to performance at work, financial circumstances, health, personal preferences, interests, reliability, behavior, location or movement; Pseudonymisation is the processing of personal data in such a way that personal data can no longer be attributed to a particular Data Subject without the use of additional information, provided that such additional information is kept separate and subject to technical and organizational measures to ensure that personal data are not attributed to an identified or identifiable natural person; An information system means any structured set of personal data accessible according to specified criteria, whether centralized, decentralized or distributed on a functional or geographical basis; The Data Subject's consent is any freely given, specific, informed and unambiguous expression of the Data Subject's will to which he or she consents in the form of a declaration or unambiguous confirmatory action to the processing of personal data relating to him or her; A personal data breach is a breach of security which results in particular in the accidental or unlawful destruction, loss, alteration, unauthorized disclosure of, or access to, personal data that is transferred, stored or otherwise processed; A third country is a country which is not a Member State of the European Union or a Contracting Party to the Agreement on the European Economic Area; The Supervisory Authority is an independent public authority established by a Member State pursuant to Article 51 of the GDPR; in the Slovak Republic, the Office for Personal Data Protection of the Slovak Republic is considered a supervisory authority; The Labor Code is Act No. 311/2001 Coll. of Labor Code as amended. III Security of Processing In order to protect the rights and freedoms of natural persons with regard to the processing of personal data, HIGH TATRAS TOWER has taken appropriate technical and organizational measures to ensure that the requirements of the Privacy Legislation are met. HIGH TATRAS TOWER considers the security of the processing of personal data to be a priority and makes a permanent effort to prevent security incidents that could lead to a risk to the rights and freedoms of natural persons. The security of the processing is regularly assessed in the light of the latest knowledge and the nature of the processing of personal data. With reference to the data, we would like to emphasize that all personal data obtained from the Data Subject are processed with a high level of organizational and technological security. HIGH TATRAS TOWER regularly assesses and, where possible, applies adequate safeguards for the security of personal data, which may include encryption or pseudonymisation. The compliance of the processing of personal data by HIGH TATRAS TOWER with the GDPR as well as other Union legislation, the Privacy Act and THE HIGH TATRAS TOWER rules is constantly monitored by HIGH TATRAS TOWER. The contact details of HIGH TATRAS TOWER are as follows: e-mail: info@tatrastower.sk telephone contact: +421 903 602 006 address for delivering of documents: HIGH TATRAS TOWER s.r.o., Sobotské námestie 1733/12, 058 01 Poprad - Spišská Sobota. IV Processing Principles HIGH TATRAS TOWER strictly respects the principles of processing personal data of data subjects and their privacy, taking into account that personal data must be in particular: processed lawfully, fairly and transparently; obtained for specifically identified, explicitly stated and legitimate purposes; adequate, relevant and limited to the extent necessary to achieve the relevant purpose of the processing; correctly and, where necessary, updated; kept in a form which permits the identification of data subjects for as long as necessary for the purposes for which the personal data are processed; processed in a manner that guarantees the adequate security of personal data, including protection against unauthorized or unlawful processing and accidental loss, destruction or damage, by means of appropriate technical or organizational measures. HIGH TATRAS TOWER receives the processed personal data directly from the given Data Subject. Personal data that HIGH TATRAS TOWER did not obtain from the Data Subject was obtained from a person other than the Data Subject (e.g. a family member) or obtained from publicly accessible sources and information (such as the Commercial Register of the Slovak Republic, etc.). HIGH TATRAS TOWER cooperates in its business activities with several intermediaries who process personal data on behalf of HIGH TATRAS TOWER in the performance of their activities under the relevant contract. HIGH TATRAS TOWER uses only intermediaries who have declared that they have taken appropriate technical and organizational measures to ensure that the processing meets the requirements of the Privacy Legislation and to ensure the protection of the Data Subject's rights. Processing by the Processor is governed by a separate contract that binds the Processor to the Controller and contains formalities pursuant to the GDPR Regulation. In the event of a personal data breach that is likely to lead to a high risk to the rights and freedoms of natural persons, HIGH TATRAS TOWER shall, without undue delay, notify the personal data breach to the Data Subject if any of the conditions for waiving the notification obligation are not met. Purposes of processing personal data in HIGH TATRAS TOWER and legal bases of processing It is in the interest of HIGH TATRAS TOWER to process personal data of data subjects only for a specific and current purpose. HIGH TATRAS TOWER primarily processes personal data because it is necessary for the fulfillment of its legal obligation as a controller or for the performance of a contract to which the Data Subject is a contracting party. HIGH TATRAS TOWER also processes certain personal data of data subjects, as such processing is necessary for the purposes of legitimate interests it pursues as a controller. The consent of data subjects to the processing of personal data is required by HIGH TATRAS TOWER inappropriate cases, if the nature of the processing so requires. HIGH TATRAS TOWER does not currently carry out automated decision-making, including profiling, unless otherwise expressly stated in the specific case below. HIGH TATRAS TOWER processes personal data for the purposes described below and on the basis of the following legal bases: Processing of personal data in connection with the performance of the HIGH TATRAS TOWER business activity externally: Sales of tickets to the Observation Tower The purpose of the processing of personal data is the realization of physical and online sales of tickets to the Observation Tower in accordance with the General Terms and Conditions of HIGH TATRAS TOWER, as well as keeping records of the contracting parties and natural persons authorized under the relevant contract. The legal basis for processing is the performance of a contract (purchase contract) to which the Data Subject is a contracting party. The legal basis is also the legitimate interests of HIGH TATRAS TOWER as an operator, through which it monitors effective communication with the contracting party, the person authorized to act on its behalf, as well as the person authorized by the contract. Provision of personal data of the Data Subject is a contractual requirement and in the event of failure to provide them to HIGH TATRAS TOWER, it is not possible to sell tickets and therefore there will be no relevant contractual relationship. The Data Subject is obliged to provide his/her personal data processed by HIGH TATRAS TOWER on the basis of his/her legitimate interest, otherwise HIGH TATRAS TOWER cannot perform transparent communication with the Contracting Party. The personal data of the Data Subject may be provided to the following recipients: persons cooperating with HIGH TATRAS TOWER in the sale of tickets (processors), operator of the observation tower access monitoring system, if necessary lawyers providing legal services to HIGH TATRAS TOWER. HIGH TATRAS TOWER does not intend to transfer personal data of data subjects to a third country or international organization. Identification of persons at the entrance to the Observation Tower The purpose of the processing of personal data is to identify natural persons at the entrance to the Observation Tower. The legal basis for processing is the legitimate interest of HIGH TATRAS TOWER as an controller, through which it monitors the legitimacy of entry and movement of natural persons in the Observation Tower. The Data Subject is obliged to provide his/her personal data, otherwise he/she will not be allowed to enter and move through the Observation Tower. The personal data of the Data Subject may be provided to the following recipients: entities cooperating with HIGH TATRAS TOWER in the identification of natural persons authorized to access the observation tower, or performing checks on tickets and compliance with public order in the observation tower area, if necessary lawyers providing legal services to HIGH TATRAS TOWER, public authorities. HIGH TATRAS TOWER does not intend to transfer personal data of data subjects to a third country or international organization. Monitoring of the premises of the Observation Tower and its immediate surroundings The purpose of the processing of personal data is to image monitor the premises of the Observation Tower and its immediate surroundings in order to ensure the safety and health protection of persons located in the Observation Tower building, protection of the property of HIGH TATRAS TOWER, as well as protection of the property of third parties. The legal basis for processing is the legitimate interest of HIGH TATRAS TOWER as an controller, through which it monitors in particular the safety and health protection of persons located in the Observation Tower building, as well as the protection of its property and the property of third parties. The Data Subject is obliged to undergo transparent image monitoring, of which he/she is duly informed, and thus provide his/her personal data, otherwise he/she will not be allowed to enter and move through the Observation Tower. The personal data of the Data Subject may be provided to the following recipients: entities cooperating with HIGH TATRAS TOWER in the identification of natural persons authorized to access the Observation Tower, or performing checks on tickets and compliance with public order in the Observation Tower area, entities providing management and support of information technologies, if necessary lawyers providing legal services to HIGH TATRAS TOWER, courts, law enforcement authorities, other public authorities. HIGH TATRAS TOWER does not intend to transfer personal data of data subjects to a third country or international organization. Photographs and video recordings of data subjects The purpose of processing images of individual data subjects, as a normal category of personal data, in the framework of photos or videos, is transparent promotion of HIGH TATRAS TOWER. Photos and videos recordings may be placed on the premises of HIGH TATRAS TOWER, published in publications, on social networks and on the High TATRAS TOWER website. The legal basis for the processing of personal data is the Data Subject's free consent to the processing of personal data, which the Data Subject may revoke at any time. The provision of personal data is voluntary and will not be affected in any way by the HIGH TATRAS TOWER. In the case of taking and publishing photos or videos recordings from public events, or from the operation of the Observation Tower, the legal basis for the processing of personal data is the legitimate interest of HIGH TATRAS TOWER as an controller, through which it monitors the promotion of its business activities, provided that for objective reasons it is not possible to secure the consent of the data subjects, in particular due to a large unlimited number of data subjects, participants in the event, or in the case of a large public event. HIGH TATRAS TOWER processes personal data for the above purposes so that it does not violate the Data Subject's right to the protection of his or her personality or the right to the protection of privacy and to respect the dignity of the Data Subject. Photographs and video recordings of data subjects shall be made available to the public. In the case of taking and publishing photos and video recordings on social networks, HIGH TATRAS TOWER transfers personal data of data subjects to the USA (e.g. Facebook). In other cases, HIGH TATRAS TOWER does not intend to transfer personal data of data subjects to a third country or international organization. Marketing The purpose of the processing of personal data is to promote and advertise HIGH TATRAS TOWER and its activities, in particular, but not only: informing about HIGH TATRAS TOWER activities through advertising, including customer references; sending newsletters about news, promotions, discounts, advantages, as well as sending invitations and holiday greetings; marketing and customer satisfaction surveys. The legal basis for processing is the consent of the Data Subject and the legitimate interests of HIGH TATRAS TOWER as an controller. Where the legal basis for the processing is the Data Subject's free consent to the processing of personal data, the Data Subject shall be entitled to revoke the consent granted at any time. The provision of personal data is voluntary. The Data Subject is obliged to provide his/her personal data processed by HIGH TATRAS TOWER on the basis of his/her legitimate interest, otherwise HIGH TATRAS TOWER cannot perform transparent marketing activities. The personal data of the Data Subject may be provided in particular to the following recipients: advertising and marketing agencies, entities providing management and support of information technologies, courier and delivery companies, if necessary lawyers providing legal services to HIGH TATRAS TOWER, auditors, external tax and accounting advisors. HIGH TATRAS TOWER does not intend to transfer personal data of data subjects to a Third country or international organization. Claims The purpose of the processing of personal data is to keep records of existing complaint procedures to the extent necessary to record and handle individual complaint procedures in accordance with the High TATRAS TOWER Complaints Procedure and applicable legislation. The legal basis for processing is the fulfillment of a legal obligation, in particular within the meaning of Act No. 40/1964 Coll. Civil Code and Act No. 250/2007 Coll. on consumer protection and amending Act of the Slovak National Council No. 372/1990 Coll. on offenses, as amended, Act No. 431/2002 Coll. on accounting, as amended, or other related legislation. Consent to the processing of personal data is not required. Provision of personal data of the Data Subject is a legal requirement and in the event of failure to provide them, HIGH TATRAS TOWER cannot fulfill its legal obligations under the relevant legislation. The personal data of the Data Subject may be provided in particular to the following recipients: courts, lawyers providing legal services to HIGH TATRAS TOWER, auditors, external tax and accounting advisors. HIGH TATRAS TOWER does not intend to transfer personal data of data subjects to a Third country or international organization. Consumer Competitions The purpose of the processing of personal data is to ensure the participation of data subjects in the relevant consumer competition organized by HIGH TATRAS TOWER and to ensure the proper course of this consumer competition (which consists in particular, but not only, of ensuring the drawing of winners, evaluating the course of the consumer competition, verifying winners, announcing the results of the consumer competition and handing over prizes, all in accordance with the relevant competition conditions and rules that also regulate the scope and manner of disclosure of personal data of data subjects). The legal basis for the processing is the Data Subject's free consent to the processing of personal data, which the Data Subject may revoke at any time. The provision of personal data is voluntary and will not be affected in any way by the HIGH TATRAS TOWER, or if the Data Subject does not provide his/her personal data, otherwise the Data Subject may not participate properly in a consumer competition organized by the HIGH TATRAS TOWER. The personal data of the Data Subject may be provided in particular to the following recipients: contractual partners of HIGH TATRAS TOWER ensuring the implementation of consumer competition, courts, law enforcement authorities, bailiffs, lawyers providing legal services to HIGH TATRAS TOWER. HIGH TATRAS TOWER does not intend to transfer personal data of data subjects to a Third country or international organization. Infoservice The purpose of the processing of personal data is to handle inquiries and questions of data subjects addressed to HIGH TATRAS TOWER. The legal basis for the processing is the Data Subject's free consent to the processing of personal data, which the Data Subject may revoke at any time. The provision of personal data is voluntary and will not be affected in any way by the HIGH TATRAS TOWER. If the Data Subject does not give consent to the processing of his/her personal data, his/her request cannot be properly handled. The personal data of the Data Subject shall not be provided to the recipients. HIGH TATRAS TOWER does not intend to transfer personal data of data subjects to a Third country or international organization. Handling of data subjects' requests The purpose of the processing of personal data is to handle requests of data subjects addressed to HIGH TATRAS TOWER pursuant to Article 12 et seq. GDPR Regulations. The legal basis for processing is the fulfillment of a legal obligation within the meaning of Articles 12 to 22 of the GDPR and Articles 33 and 34 of the GDPR. Provision of personal data of the Data Subject is a legal requirement and in the event of failure to provide them, HIGH TATRAS TOWER cannot fulfill its legal obligations under the GDPR Regulation and handle the Data Subject's request. To the extent necessary, the personal data of the Data Subject may be provided in particular to the following recipients: Office for Personal Data Protection of the Slovak Republic, processor, courts and law enforcement authorities, lawyers providing legal services to HIGH TATRAS TOWER. HIGH TATRAS TOWER does not intend to transfer personal data of data subjects to a third country or international organization. Prevention of the spread of dangerous contagious human diseases The purpose of the processing of personal data is to take preventive measures in order to prevent or reduce the risk associated with the emergence or spread of dangerous contagious human diseases that have the scope of an epidemic or pandemic (at the time of introduction of this purpose of processing, this is a COVID-19 disease). Thelegal basis for the processing of ordinary personal data is (I) fulfillment of the legal obligation of HIGH TATRAS TOWER, in particular pursuant to the Labor Code and Act No. 124/2006 Coll. on health and safety at work and amending certain laws, as amended, or other related legislation (i.e. Art. 6 par. 1 (c) of the GDPR Regulation); or (II) protection of vital interests of the Data Subject or another natural person, under which processing necessary for humanitarian purposes may be included, including the monitoring of epidemics and their spread (i.e. Art. 6 par. 1 (d) of the GDPR Regulation); or (III) fulfillment of a task carried out in the public interest, such as disease control and other health threats (i.e. Art. 6 par. 1 (e) GDPR Regulation). Sensitive data are processed with the following exceptions: (I) the necessity of their processing due to the fulfillment of obligations and the exercise of special rights of the controller or the Data Subject in the field of labor law and social security and social protection law (i.e. Art. 9 par. 2 (b) of the GDPR Regulation); or (II) the necessity of their processing for reasons of public interest in the field of public health, such as protection against serious cross-border threats to health (i.e. Art. 9 par. 2 (i) of the GDPR Regulation); or (III) the need to protect vital interests of the Data Subject or another natural person (Art. 9 par. 2 (c) GDPR Regulation). Provision of personal data of the Data Subject is a legal requirement and in the event of failure to provide them, HIGH TATRAS TOWER cannot fulfill its legal obligations under the relevant legislation; cannot fulfill the needs of the public interest; or cannot protect the vital interests of persons. Consent to the processing of personal data is therefore not required. The personal data of the Data Subject may be provided to the following recipients: Office of Public Health of the Slovak Republic (or regional public health authorities), hospitals, law enforcement authorities or lawyers providing legal services to HIGH TATRAS TOWER. HIGH TATRAS TOWER does not intend to transfer personal data of data subjects to a Third country or international organization. VI Processed Personal Data HIGH TATRAS TOWER processes only those personal data that it strictly needs in particular for the performance of its business activity, for the fulfillment of its legal and contractual obligations and for the protection of its legitimate interests. HIGH TATRAS TOWER ensures that the Data Subject is only processed to the extent of personal data necessary to fulfill the purpose of the relevant processing. It also applies this principle of minimization of processing in relation to personal data provided to HIGH TATRAS TOWER based on the consent of the Data Subject. VII Data Retention Period HIGH TATRAS TOWER stores personal data of data subjects for different periods of time, depending on the reason and purpose of their processing. In general, HIGH TATRAS TOWER processes personal data: for the period required by the relevant generally binding legal regulation, if it processes personal data for the purpose of fulfilling its legal obligations; for the duration of the contractual relationship established by the contract, or the duration of pre-contractual relations, if it processes personal data due to the performance of the contract; for the duration of the legitimate interest pursued by HIGH TATRAS TOWER, if the processing of personal data is necessary for this purpose; for the period expressly stated in the consent or until its withdrawal, if it processes personal data on the basis of consent. In order to ensure that personal data are not retained for longer than necessary, HIGH TATRAS TOWER sets deadlines for the erasure or periodic review of personal data. Personal data may be processed only for as long as the purpose of their processing persists. After this time, the personal data will be destroyed without delay. The Data Subject may address a request to HIGH TATRAS TOWER at any time to indicate for how long his or her personal data will be stored. After the expiry of the relevant period mentioned above, HIGH TATRAS TOWER is entitled to process personal data of the Data Subject only for compatible purposes or for special purposes such as archiving or statistics. VII Use of Cookies Cookies are small text files that improve the use of a website, e.g. by enabling the recognition of previous visitors when logging into the user environment, remembering the visitor's choice when opening a new window, measuring website traffic or how it is used for its user improvement. The HIGH TATRAS TOWER website www.tatrastower.sk uses cookies to evaluate its traffic. The Data Subject may prevent these files from being stored on the electronic device of the Data Subject at any time by means of the appropriate web browser settings. Setting up the Data Subject's browser is in accordance with Section 55 par. 5 of Act No. 351/2011 Coll. on electronic communications, as amended, considered consent of the Data Subject to the use of cookies on the website www.tatrastower.sk. IX Rights of Data Subjects HIGH TATRAS TOWER considers it important that each Data Subject has control over his or her personal data and that personal data are processed lawfully. It is in the interest of HIGH TATRAS TOWER to enable data subjects to exercise their rights in relation to the protection of personal data as easily as possible. In the event that the Data Subject wishes to exercise some of his rights, he may do so electronically to the e-mail address: info@tatrastower.sk, by sending a written request addressed to the following address: HIGH TATRAS TOWER s.r.o., Sobotské námestie 1733/12, Poprad - Spišská Sobota 058, by phone at: + 421 903 602006 or even in person at the registered office of HIGH TATRAS TOWER with a request to meet with the responsible person. The Data Subject has the right to request access to personal data concerning him or her from HIGH TATRAS TOWER. The Data Subject has the right to rectify, delete or restrict the processing of personal data, as well as the right to object to the processing of personal data and the right to their portability. The Data Subject shall also have the right to revoke the consent to the processing of personal data as well as the right to lodge a complaint with the supervisory authority. Right of Access The Data Subject has the right to obtain confirmation from HIGH TATRAS TOWER whether his or her personal data are being processed and, if so, the right to access such personal data. The Data Subject also has the right to obtain a copy of the personal data processed and additional information resulting from Article 15 of the GDPR, such as: purposes of the processing, categories of personal data concerned, retention period of personal data, etc. Right of Correction It is in the interest of HIGH TATRAS TOWER to process only current personal data about the Data Subject, and therefore we ask data subjects to actively use their right to complete incomplete personal data and to correct incorrect personal data. Right of Deletion The Data Subject has the right to have HIGH TATRAS TOWER delete personal data concerning him or her without undue delay, if any of the reasons for Article 17 of the GDPR are met. The reason for deletion may be, for example, where the data subject withdraws his or her consent to the processing, where the personal data is no longer necessary for the purposes for which it was collected or otherwise processed, or where the data subject objects to the processing and the like. Right of Restriction of Processing The Data Subject has the right to have HIGH TATRAS TOWER restrict the processing of personal data if any of the cases listed in Article 18 of the GDPR occur. There will be a restriction, for example, if the Data Subject contests the accuracy of personal data (during a period allowing HIGH TATRAS TOWER to verify the accuracy of personal data) or if the processing is unlawful and the data subject objects to the erasure of personal data and requests a restriction of their use instead. Right of Data Portability Where the processing of personal data is carried out by automated means and the legal basis for the processing of personal data is the consent of the data subject or the performance of the contract, the Data Subject has the right to obtain personal data concerning him or her, which he or she has provided to HIGH TATRAS TOWER, in a structured, commonly used and machine-readable format and has the right to transfer these data to another controller. In the interest of the Data Subject and as far as technically possible, HIGH TATRAS TOWER will transfer the relevant personal data directly to another Controller. Right to Object and Automated Individual Decision-Making The Data Subject has the right to object at any time, on grounds relating to his or her particular situation, to the processing of personal data relating to him or her carried out for the purposes of legitimate interests pursued by the Controller, including objecting to any subsequent profiling. HIGH TATRAS TOWER may not further process personal data unless it proves the necessary legitimate grounds for processing that outweigh the interests, rights and freedoms of the data subject or grounds for proving, exercising or defending legal claims. The Data Subject has the right not to be covered by a decision of HIGH TATRAS TOWER, which is based solely on automated processing, including profiling, and which has legal effects concerning him or her or similarly significantly affect him or her. Right to Lodge a Complaint If the Data Subject suspects that HIGH TATRAS TOWER processes personal data unlawfully, he/she is entitled to lodge a complaint with the supervisory authority. For the territory of the Slovak Republic, the Supervisory Authority is the Office for Personal Data Protection of the Slovak Republic, registered office: Hraničná 12, 820 07 Bratislava, Slovak Republic, tel.: +421/2/ 3231 3214, web: www.dataprotection.gov.sk, e-mail: statny.dozor@pdp.gov.sk. Right of Consent Withdrawal In the case of the processing of personal data for which the Data Subject's consent is required under the Privacy Legislation, HIGH TATRAS TOWER requires the Data Subject's consent to the processing of his or her personal data for the relevant purpose of processing, which is a clear expression of will and is a free, specific, informed and unambiguous expression of consent to the processing of personal data relating to him or her. Where the Data Subject has given his or her consent to the processing of his or her personal data for a specific purpose, he or she shall have the right to withdraw his or her consent at any time, without prejudice to the lawfulness of the processing based on the consent given before its withdrawal. HIGH TATRAS TOWER shall, without undue delay, provide the data subject with information on the measures taken at the request of the data subject under this Article no later than one month after receipt of the request. That period may be extended, if necessary, by a further two months. HIGH TATRAS TOWER shall inform the Data Subject of any such extension within one month of receipt of the request, together with the reasons for the delay. If the Data Subject has lodged an application by electronic means, the information shall, as far as possible, be provided by electronic means, unless the Data Subject has requested otherwise. If HIGH TATRAS TOWER fails to take action at the request of the Data Subject, it shall, without delay and at the latest within one month of receipt of the request, inform the Data Subject of the reasons for the failure to act and of the possibility to lodge a complaint with the supervisory authority and to seek judicial redress. All measures taken pursuant to Articles 15 to 22 and Article 34 of the GDPR shall be provided free of charge. Final Provisions In the event of any questions related to the protection of personal data, we ask data subjects to contact HIGH TATRAS TOWER in the form that suits the Data Subject best. HIGH TATRAS TOWER is entitled to change the privacy policy, in particular in order to incorporate legislative changes,update the purposes and means of processing and the like. HIGH TATRAS TOWER will not limit the Data Subject's rights under the Privacy Legislation by changing this Privacy Policy if necessary. If this Privacy Policy is modified, HIGH TATRAS TOWER will notify Data Subjects of the publication of the new version of this Privacy Policy on its website.
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 11.2 12.1 12.2 13.1 14.1 15.1 16.1 17.1 17.2 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 34.2 34.3 35.1 36.1 36.2 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 48.2 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 89.2 90.1 91.1 91.2 91.3 92.1 93.1 94.1 95.1 96.1 97.1 98.1 98.2 98.3 98.4 99.1 100.1 100.2 100.3 100.4 100.5 100.6 101.1 101.2 101.3 102.1 102.2 102.3 103.1 103.2 103.3 103.4 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 112.2 113.1 113.2 114.1 115.1 115.2 116.1 116.2 117.1 118.1 118.2 119.1 119.2 119.3 119.4 120.1 120.2 120.3 121.1 121.2 122.1 123.1 124.1 125.1 126.1 127.1 127.2 128.1 129.1 130.1 131.1 132.1 132.2 134.1 135.1 136.1 137.1 137.2 138.1 139.1 140.1 141.1 142.1 142.2 143.1 144.1 145.1 146.1 147.1 147.2 148.1 149.1 150.1 151.1 152.1 152.2 153.1 154.1 154.2 154.3 154.4 155.1 155.2 156.1 156.2 157.1 158.1 159.1 159.2 160.1 161.1 162.1 163.1 164.1 165.1 166.1 166.2 167.1 167.2 168.1 169.1 170.1 171.1 172.1 173.1 173.2 174.1 174.2 175.1 175.2 176.1 176.2 177.1 178.1 179.1 180.1 181.1 182.1 183.1 183.2 184.1 184.2 185.1 186.1 187.1 188.1 189.1 190.1 191.1 191.2 192.1 192.2 193.1 194.1 195.1 196.1 196.2 197.1 197.2 198.1 199.1 199.2 199.3 199.4 200.1 201.1 202.1 202.2 203.1 204.1 205.1 206.1 207.1 208.1 209.1 210.1 211.1 211.2 212.1 212.2 213.1 213.2 213.3 213.4 214.1 214.2 215.1 215.2 216.1 216.2 217.1 218.1 219.1 220.1 220.2 220.3 221.1 222.1 223.1 223.2 224.1 224.2 225.1 225.2 226.1 227.1 228.1 228.2 229.1 229.2 229.3 230.1 231.1 231.2 232.1 233.1 234.1 235.1 236.1 236.2 237.1 237.2 238.1 238.2 239.1 239.2 240.1 241.1 242.1 243.1 243.2 244.1 244.2 244.3 244.4 245.1 245.2 246.1 246.2 247.1 247.2 248.1 249.1 250.1 250.2 251.1 252.1 252.2 253.1 253.2 254.1 255.1 255.2 256.1 257.1 258.1 259.1 260.1 260.2 260.3 261.1 261.2 262.1 262.2 262.3 262.4 263.1 264.1 264.2 264.3 265.1 266.1 267.1 268.1
Politika privatnosti Opće informacije Hvala Vam što ste posjetili našu web stranicu. U hotelu MERIDIJAN 16 našim gostima pristupamo s posebnom pažnjom kako bi Vam pružili vrhunsku uslugu i ispunili sva Vaša očekivanja. S obzirom na važnost privatnosti i prava na privatnost, hotel MERIDIJAN 16 obvezuje se na zaštitu Vaših osobnih podataka u skladu s odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka, dalje u tekstu: Uredba) i nacionalnim zakonodavstvom (Zakon o provedbi Opće uredbe o zaštiti podataka, NN br. 42/2018). Ovom Politikom privatnosti želimo Vas informirati koje osobne podatke od Vas prikupljamo na ovoj web stranici, putem pisane ili usmene komunikacije te prilikom posjeta našem hotelu, u koju svrhu, kako s njima postupamo, tko im ima pristup, tko ih obrađuje, kome ih otkriva i u koje svrhe, na koji vremenski period ih čuvamo, kako ih osiguravamo od neovlaštenog pristupa te o pravima koja imate vezano za zaštitu osobnih podataka. Ovom Politikom privatnosti uređuje se obrada i način postupanja s osobnim podacima koje nam pružite putem kontakt obrasca, rezervacijskog ili drugog obrasca ili osobnim kontaktom. Zaštita osobnih podataka Voditelj obrade osobnih podataka je: MERIDIJAN d.o.o., Zagreb, Ulica grada Vukovara 241, OIB: 91429672003. Kontakt podaci voditelja obrade: - pisanim putem: 16. MERIDIJAN d.o.o., Zagreb, Ulica grada Vukovara 241, ili - e-mail adresa: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. Ispunjavanjem kontakt obrasca i/ili obrasca za rezervaciju na web stranici, dakle, davanjem osobnih podataka, poput imena, e-mail adrese, broja telefona i dr., jamčite da su podaci koje ste naveli točni te da ste upoznati i suglasni s odredbama ove Politike privatnosti. MERIDIJAN d.o.o. jamči posjetiteljima i gostima hotela da svi osobni podaci predstavljaju poslovnu tajnu. MERIDIJAN d.o.o. primjenjuje potrebne tehničke i organizacijske sigurnosne mjere u svrhu zaštite Vaših osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog odavanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani. Osobne podatke prikupljamo i obrađujemo radi odgovora na vaš upit, statističke svrhe, rezervacije, osiguranja pružanja i plaćanja usluge, i u druge, niže navedene svrhe, a sve temeljem zakonskih obveza i/ili iz razloga nužnosti za potrebe legitimnih interesa voditelja obrade ili treće strane. Podaci o kreditnoj kartici koje nam date upotrebljavaju se isključivo kao sredstvo osiguranja plaćanja rezerviranih usluga i štitimo ih isto kao i Vaše druge osobne podatke, sukladno Uredbi i nacionalnom zakonodavstvu. Poslije uredno pružene i plaćene usluge ti se podaci više ne upotrebljavaju bez Vaše izričite suglasnosti. Ukoliko Vas želimo kontaktirati bilo kojim putem glede promotivnih ponuda i usluga, od Vas ćemo za to zatražiti privolu. Osobni podaci koje prikupljamo, obrađujemo i otkrivamo, a koje uređuje i obuhvaća naša Politika privatnosti su: 1. ime i prezime 2. spol 3. datum rođenja 4. država prebivališta 5. mjesto prebivališta 6. vrsta identifikacijskog dokumenta 7. broj identifikacijskog dokumenta 8. vrijeme dolaska/odlaska 9. država rođenja 10. e-mail adresa 11. broj telefona Ova Politika privatnosti ne odnosi se na našu obradu osobnih podatka u ime i na temelju uputa treće strane, kao što su tvrtke koje organiziraju ili nude pakete putničkih aranžmana i drugih davatelja usluga koji zakonski imaju pravo s nama dijeliti Vaše osobne podatke. Značenja pojedinih izraza Politika privatnosti hotela MERIDIJAN 16 temelji se na izrazima iz Uredbe. Sastavljena je tako da bude jasna i razumljiva javnosti i našim gostima. Kako bi se to osiguralo, prvenstveno želimo objasniti izraze koji se koriste. - Osobni podaci Osobni podaci znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”). Pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. - Obrada Obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. - Ograničavanje obrade Ograničavanje obrade znači označivanje pohranjenih osobnih podataka s ciljem ograničavanja njihove obrade u budućnosti. - Izrada profila Izrada profila znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata povezanih s pojedincem, posebno za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog pojedinca. - Voditelj obrade Voditelj obrade znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice. - Izvršitelj obrade Izvršitelj obrade znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade. - Primatelj Primatelj znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka koju obavljaju ta tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade. - Treća strana Treća strana znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade. - Privola Privola ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose. Pristup osobnim podacima prikupljenim od gostiju, obrada osobnih podataka, otkrivanje osobnih podataka te svrhe i pravne osnove obrade i otkrivanja osobnih podataka gostiju Pristup osobnim podacima prikupljenim od gostiju imaju direktor, voditelj poslovanja, voditelj recepcije i svi radnici, izvršitelji obrade te primatelji temeljem obrade osobnih podataka. Obrada osobnih podataka gostiju obavlja se u sljedeće svrhe: - odgovor na upit - statističke svrhe - rezervacije - prijave i odjave gosta sustavu eVisitor - izdavanje računa - check-in i check-out - praćenja izvršenja obveze prijave i odjave turista od strane obveznika prijave i odjave (pružatelja usluga smještaja) - evidencije, obračuna i naplate boravišne pristojbe - vođenja knjige ili popisa gostiju od strane pružatelja usluga smještaja te praćenja izvršenja navedene obveze od strane inspekcijskih tijela vođenja - prijave stranaca Ministarstvu unutarnjih poslova te praćenja izvršenja navedene obveze od strane inspekcijskih tijela - vođenja popisa turista od strane turističkih zajednica te statističke obrade i izvještavanja - nadzora nad poslovanjem pružatelja usluge smještaja u dijelu koji se odnosi na zakonitost obavljanja djelatnosti odnosno pružanja registriranih usluga te poštivanja poreznih i drugih propisa o javnim davanjima Obrada osobnih podataka se vrši temeljem sljedećih pravnih osnova: - Zakon o boravišnoj pristojbi - Pravilnik o načinu vođenja popisa turista te o obliku i sadržaju obrasca prijave turista turističkoj zajednici - Zakon o carinskoj službi - Zakon o ugostiteljskoj djelatnosti - Zakon o turističkoj inspekciji - Zakon o strancima - Zakon o policijskim poslovima i ovlastima - Zakon o turističkim zajednicama i promicanju hrvatskog turizma - Opći porezni zakon - Zakon o inspekciji cestovnog prometa i cesta Kategorije izvršitelja obrade su sljedeće: - knjigovodstveni servis - održavatelj računalnog sustava - održavatelj web stranice Kategorije primatelja su sljedeće: - turističke zajednice (informacijski sustav za prijavu i odjavu turista eVisitor) - porezna uprava - Ministarstvo unutarnjih poslova - sud i druga tijela javne vlasti Republike Hrvatske Vremensko razdoblje čuvanja i uporabe osobnih podataka gostiju Sukladno članku 6. Pravilnika o načinu vođenja popisa turista te o obliku i sadržaju obrasca prijave turista turističkoj zajednici, prikupljeni osobni podaci gosta se pohranjuju na rok od 10 godina. Tajnost podataka Vaši osobni podaci ostaju tajni prilikom posjeta web stranici hotela, kao i pri samom posjetu hotelu. Obvezujemo se da trećim stranama nećemo otkrivati Vaše osobne podatke, osim u slučajevima propisanima važećim zakonodavstvom. Vaše osobne podatke ne otkrivamo neovlaštenim trećim stranama bez vaše izričite privole jer se to protivi Politici privatnosti, Uredbi i nacionalnom zakonodavstvu. Zaštita osobnih podataka djece MERIDIJAN d.o.o. ne obrađuje osobne podatke o osobama mlađima od 18 godina pomoću kojih je dotične osobe moguće kontaktirati putem interneta bez izričitog dopuštenja roditelja ili zakonskog zastupnika. MERIDIJAN d.o.o. jamči zaštitu osobnih podataka djece predviđenu posebnim zakonima koji uređuju to pitanje. Obrada posebnih kategorija osobnih podataka Obrada posebnih kategorija osobnih podataka odnosi se na obradu osobnih podataka koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te obradu genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije pojedinca, podataka koji se odnose na zdravlje ili podataka o spolnom životu ili seksualnoj orijentaciji pojedinca. 16. MERIDIJAN d.o.o. načelno ne prikuplja i ne upotrebljava Vaše osjetljive podatke, osim ako nam ih dobrovoljno ne pružite kako bismo Vam omogućili bolju uslugu i zadovoljili vaše posebne potrebe (npr. pristup za invalide i sl.). Upotreba kolačića Informacije koje prikuplja kolačić uključuju Vašu IP adresu. Nakon što prekinete rad na poslužitelju, informacije više nisu dostupne društvu 16. MERIDIJAN d.o.o. Na našoj web stranici odaberite s upotrebom kojih kolačića ste suglasni, osim onih čija se upotreba ne može isključiti. - Općenite informacije o kolačićima Ova web stranica radi boljeg korisničkog iskustva na web stranici na vaše računalo sprema male tekstualne datoteke koje nazivamo kolačići. Ova praksa zastupljena je u najmanje 90%web stranica u svijetu, ali prema Direktivi EU iz svibnja 2011. godine, obvezni smo prije pohranjivanja kolačića zatražiti vaš pristanak. Korištenjem web stranice pristajete na uporabu kolačića, a us slučaju njihovog blokiranja i dalje možete pregledavati stranicu, no neke njezine mogućnosti neće biti dostupne. Nakon 25. svibnja i početka primjene Opće uredbe za zaštitu podatka (GDPR) svaka web stranica treba omogućiti korisniku mogućnost jednostavnog povlačenja privole za korištenje kolačića. Da biste na našoj web stranici, nakon što ste kliknuli "Prihvaćam sve kolačiće", povukli svoju privolu, jednostavno kliknite na gumb "Kolačići" i kliknite "Prihvaćam samo neophodne kolačiće". Može se dogoditi da korištenje određenih funkcionalnosti web stranice postane onemogućeno nakon povlačenja privole za korištenje kolačića. Kolačić je mala datoteka koju na vaše računalo sprema web stranica koju posjetite. Kolačić obavještava web stranicu da se "stari" korisnik ponovno priključio pamteći njegove postavke. Kolačići bilježe vaše preferencije i postavke, unose ih u web obrasce i informacije za prijavljene korisnike. Kolačići mogu spremati širok pojas informacija, ali ta informacija ili informacije mogu biti spremljene jedino ako korisnik to omogući ‒ web stranice ne mogu dobiti pristup informacijama koji im korisnik nije dao i ne mogu pristupiti drugim datotekama na korisnikovu računalu. Kolačići ne sadržavaju nikakve osobne podatke odnosno informacije koje bi vas mogle identificirati. Korisnik, pak, može promijeniti svoje postavke na internetu te time sam birati hoće li zahtjeve za spremanje kolačića odobriti ili odbiti, hoće li spremljene kolačiće automatski pobrisati pri zatvaranju internetskoga preglednika i sl. Isključivanjem kolačića odlučujete hoćete li dopustiti njihovo pohranjivanje na vašem računalu. Postavke s kolačićima mogu se kontrolirati i konfigurirati u vašem internetskom pregledniku. Za informacije o postavkama kolačića odaberite internetski preglednik kojim se koristite. Preglednici: Internet Explorer 8 i noviji FireFox 3.5 i noviji Google Chrome 10 i noviji Safari 2 i noviji Opera 10.5 i noviji. Blokiranjem kolačića i dalje možete pregledavati web stranice, no određene funkcionalnosti neće vam biti na raspolaganju na njima. - Vrste kolačića (a) Trajni i privremeni kolačići Trajni ili spremljeni kolačići sačuvani su na disku (vašem računalu) te ondje ostaju i nakon zatvaranja internetskog preglednika. Pomoću njih pohranjuju se podaci kao što su ime za prijavu i lozinka pa se ne morate prijavljivati prilikom svakog posjeta određenom mjestu. Privremeni kolačići privremeno se pohranjuju na disku te se brišu nakon zatvaranja internetskog preglednika. Pomoću njih web stranice pohranjuju privremene podatke kao što su stavke u košarici za kupnju. (b) Kolačići prve i treće strane Kolačići prve strane (First party cookies) dolaze s web-mjesta koje korisnik pregledava i mogu biti stalni ili privremeni. Web-mjesta te kolačiće upotrebljavaju za spremanje informacija koje će ponovo upotrebljavati kada korisnik sljedeći put posjeti to mjesto. Kolačići treće strane potječu od drugih, partnerskih web-mjesta koja gledate. Treće strane mogu tako prikupljati podatke o korisnicima različitih web-mjesta i upotrebljavati ih u marketinške i analitičke svrhe. (c) Neophodni i ostali kolačići Neophodni kolačići su neophodni za rad i korištenje web stranice. Na primjer, omogućuju vam navigaciju po web stranici i mogućnost prijave u sigurna područja. Kolačići za performanse prikupljaju informacije o tome kako posjetitelji upotrebljavaju našu web stranicu, na primjer, na koje stranice posjetitelji najčešće dolaze i ako dobiju poruke o pogreškama s tih stranica. Ovi kolačići ne prikupljaju podatke koji identificiraju posjetitelja. Sve informacije koje prikupljaju ovi kolačići su anonimne. Koriste se samo za poboljšanje funkcioniranja ove web stranice. Funkcionalni kolačići omogućuju našoj web stranici da pamti odabire i prilagodbe koje ste napravili tijekom posjeta i pružaju poboljšane osobne značajke. Na primjer, pamćenje promjena jezičnih postavki ili preferencije valute. Također se mogu koristiti kako bi se omogućilo trećim stranama kako bi pružili alate za društveno dijeljenje i zapamtili vaše željene usluge dijeljenja. Marketing kolačići se koriste za praćenje posjetitelja preko web stranice. Namjera je prikazati oglase koji su relevantni i zanimljivi za pojedinog korisnika, a time i više vrijedni za izdavače i oglašavače trećih strana. Naša web stranica i korištenje kolačića Naziv: ee0de4cf505088ed35d2d2af3f13fd72 Davatelj usluge: Meridijan16.com Ističe: sesija Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Sadrže samo referencu na sesiju pohranjenu na web poslužitelju. Nijedan podatak nije pohranjen u korisnikovom pregledniku i ovaj kolačić može se koristiti samo na trenutnoj web stranici. Naziv: cookieaccept Davatelj usluge: Meridijan16.com Ističe: sesija Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Kolačić koji se koristi za pamćenje postavki korisnika - prihvaćanje korištenja svih kolačića na ovoj web stranici. Ovaj kolačić zna samo vaše zadnje postavke kolačića i ne odražava trenutačno stanje kolačića u vašem pregledniku. Davatelj usluge: Meridijan16.com Ističe: sesija Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Sadrže samo referencu na sesiju pohranjenu na web poslužitelju. Nijedan podatak nije pohranjen u korisnikovom pregledniku i ovaj kolačić može se koristiti samo na trenutnoj web stranici. Naziv: cookieconsent_status Davatelj usluge: Meridijan16.com Ističe: 1 godina Vrsta: Kolačići prve strane, Privremeni/Trajni kolačići (ako ne prihvatite sve kolačiće onda je Sesijski kolačić, u suprotnom je Trajni kolačić sa trajanjem od 1 godine) Namjena: Kolačić koji se koristi za pamćenje postavki korisnika - prihvaćanje korištenja svih kolačića na ovoj web stranici. Ovaj kolačić zna samo vaše zadnje postavke kolačića i ne odražava trenutačno stanje kolačića u vašem pregledniku. Naziv: googtrans Davatelj usluge: Meridijan16.com Ističe: sesija Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Sadrže samo referencu na sesiju pohranjenu na web poslužitelju. Nijedan podatak nije pohranjen u korisnikovom pregledniku i ovaj kolačić može se koristiti samo na trenutnoj web stranici. Naziv: roksprocket-showitems Davatelj usluge: Meridijan16.com Ističe: 1 godina Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Sadrže samo referencu na sesiju pohranjenu na web poslužitelju. Nijedan podatak nije pohranjen u korisnikovom pregledniku i ovaj kolačić može se koristiti samo na trenutnoj web stranici. Dodatne informacije o isključivanju kolačića Uvijek možete blokirati upotrebu nekih ili svih kolačića koje koristimo na našoj web stranici, no to može utjecati na njenu funkcionalnost. Okvir za postavke kolačića nalazi se na dnu ove stranice. Nakon odabira postavki, u svakom trenutku možete resetirati postavke kolačića također na dnu ove stranice. Dodatno možete prihvatiti ili odbiti neke ili sve kolačiće prilagođavanjem postavki Vašeg preglednika. Na sljedećim linkovima možete pronaći informacije o tome kako promijeniti postavke za neke od najčešće korištenih web preglednika: Mozilla Firefox, Google Chrome, Microsoft Internet Explorer, Apple Safari, Opera. Neki preglednici vam omogućuju surfanje u "anonimnom" načinu rada, ograničavajući količinu podataka postavljenih na vašem računalu i automatsko brisanje trajnih kolačića postavljenih na vaš uređaj kada završite sesiju pregledavanja. Postoje i mnoge aplikacije trećih strana koje možete dodati u preglednik da biste blokirali ili upravljali kolačićima. Možete i izbrisati kolačiće koji su prethodno bili postavljeni u vaš preglednik tako da odaberete opciju za brisanje povijesti pregledavanja i pritom uključite i opciju brisanja kolačića. Detaljnije informacije o kolačićima i podešavanje postavki preglednika možete pronaći na stranici www.allaboutcookies.org. Prava ispitanika vezana za zaštitu osobnih podataka - Informacije koje treba dostaviti ako se osobni podaci prikupljaju od ispitanika (članak 13. Uredbe) Ako su osobni podaci koji se odnose na ispitanika prikupljeni od ispitanika, voditelj obrade u trenutku prikupljanja osobnih podataka ispitaniku pruža sve sljedeće informacije: (a) identitet i kontaktne podatke voditelja obrade i, ako je primjenjivo, predstavnika voditelja obrade; (b) kontaktne podatke službenika za zaštitu podataka, ako je primjenjivo; (c) svrhe obrade radi kojih se upotrebljavaju osobni podaci kao i pravnu osnovu za obradu; (d) ako se obrada temelji na članku 6. stavku 1. točki (f) Uredbe, legitimne interese voditelja obrade ili treće strane; (e) primatelje ili kategorije primatelja osobnih podataka, ako ih ima; i (f) ako je primjenjivo, činjenicu da voditelja obrade namjerava osobne podatke prenijeti trećoj zemlji ili međunarodnoj organizaciji te postojanje ili nepostojanje odluke Komisije o primjerenosti, ili u slučaju prijenosâ iz članaka 46. ili 47. Uredbe ili članka 49. stavka 1. drugog podstavka Uredbe upućivanje na prikladne ili odgovarajuće zaštitne mjere i načine pribavljanja njihove kopije ili mjesta na kojem su stavljene na raspolaganje. Osim informacija iz članka 13. stavka 1. Uredbe, voditelj obrade u trenutku kada se osobni podaci prikupljaju pruža ispitaniku sljedeće dodatne informacije potrebne kako bi se osigurala poštena i transparentna obrada: (a) razdoblje u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterije kojima se utvrdilo to razdoblje; (b) postojanje prava da se od voditelja obrade zatraži pristup osobnim podacima i ispravak ili brisanje osobnih podataka ili ograničavanje obrade koji se odnose na ispitanika ili prava na ulaganje prigovora na obradu takvih te prava na prenosivost podataka; (c) ako se obrada temelji na članku 6. stavku 1. točki (a) Uredbe ili članku 9. stavku 2. točki (a) Uredbe, postojanje prava da se u bilo kojem trenutku povuče privolu, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena; (d) pravo na podnošenje prigovora nadzornom tijelu; (e) informaciju o tome je li pružanje osobnih podataka zakonska ili ugovorna obveza ili uvjet nužan za sklapanje ugovora te ima li ispitanik obvezu pružanja osobnih podataka i koje su moguće posljedice ako se takvi podaci ne pruže; (f) postojanje automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. Uredbe te, barem u tim slučajevima, smislene informacije o tome o kojoj je logici riječ, kao i važnost i predviđene posljedice takve obrade za ispitanika. Ako voditelj obrade namjerava dodatno obrađivati osobne podatke u svrhu koja je različita od one za koju su osobni podaci prikupljeni, voditelj obrade prije te dodatne obrade ispitaniku pruža informacije o toj drugoj svrsi te sve druge relevantne informacije iz stavka 2 članka 13. Uredbe. Stavci 1., 2. i 3. članka 13. Uredbe ne primjenjuju se ako i u onoj mjeri u kojoj ispitanik već raspolaže informacijama. - Informacije koje se trebaju pružiti ako osobni podaci nisu dobiveni od ispitanika (članak 14. Uredbe) Ako osobni podaci nisu dobiveni od ispitanika, voditelj obrade ispitaniku pruža sljedeće informacije: (a) identitet i kontaktne podatke voditelja obrade i predstavnika voditelja obrade, ako je primjenjivo; (b) kontaktne podatke službenika za zaštitu podataka, ako je primjenjivo; (c) svrhe obrade kojoj su namijenjeni osobni podaci kao i pravnu osnovu za obradu; (d) kategorije osobnih podataka o kojima je riječ; (e) primatelje ili kategorije primatelja osobnih podataka, prema potrebi; (f) ako je primjenjivo, namjeru voditelja obrade da osobne podatke prenese primatelju u trećoj zemlji ili međunarodnoj organizaciji te postojanje ili nepostojanje odluke Komisije o primjerenosti, ili u slučaju prijenosâ iz članka 46. ili 47. Uredbe, ili članka 49. stavka 1. drugog podstavka Uredbe upućivanje na prikladne ili odgovarajuće zaštitne mjere i načine pribavljanja njihove kopije ili mjesta na kojem su stavljene na raspolaganje. Osim informacija iz članka 14. stavka 1. Uredbe voditelj obrade ispitaniku pruža sljedeće informacije neophodne za osiguravanje poštene i transparentne obrade s obzirom na ispitanika: (a) razdoblje u kojem će se osobni podaci pohranjivati ili, ako to nije moguće, kriterije kojima se utvrdilo to razdoblje; (b) ako se obrada temelji na članku 6. stavku 1. točki (f) Uredbe, legitimne interese voditelja obrade ili treće strane; (c) postojanje prava da se od voditelja obrade zatraži pristup osobnim podacima i ispravak ili brisanje osobnih podataka ili ograničavanje obrade koji se odnose na ispitanika i prava na ulaganje prigovora na obradu te prava na prenosivost podataka; (d) ako se obrada temelji na članku 6. stavku 1. točki (a) Uredbe ili članku 9. stavku 2. točki (a) Uredbe, postojanje prava da se u bilo kojem trenutku povuče privolu, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena; (e) pravo na podnošenje prigovora nadzornom tijelu; (f) izvor osobnih podataka i, prema potrebi, dolaze li iz javno dostupnih izvora; (g) postojanje automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. Uredbe te, barem u tim slučajevima, smislene informacije o tome o kojoj je logici riječ, kao i važnost i predviđene posljedice takve obrade za ispitanika. Voditelj obrade pruža informacije iz članka 14. stavaka 1. i 2. Uredbe: (a) unutar razumnog roka nakon dobivanja osobnih podataka, a najkasnije u roku od jednog mjeseca, uzimajući u obzir posebne okolnosti obrade osobnih podataka; (b) ako se osobni podaci trebaju upotrebljavati za komunikaciju s ispitanikom, najkasnije u trenutku prve komunikacije ostvarene s tim ispitanikom; ili (c) ako je predviđeno otkrivanje podataka drugom primatelju, najkasnije u trenutku kada su osobni podaci prvi put otkriveni. Ako voditelj obrade namjerava dodatno obrađivati osobne podatke u svrhu koja je različita od one za koju su osobni podaci dobiveni, voditelj obrade prije te dodatne obrade ispitaniku pruža informacije o toj drugoj svrsi te sve druge relevantne informacije iz članka 14. stavka 2. Uredbe. Stavci od 1. do 4. članka 14. Uredbe ne primjenjuju se ako i u mjeri u kojoj: (a) ispitanik već posjeduje informacije; (b) pružanje takvih informacija nemoguće je ili bi zahtijevalo nerazmjerne napore; posebno za obrade u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, podložno uvjetima i zaštitnim mjerama iz članka 89. stavka 1. Uredbe ili u mjeri u kojoj je vjerojatno da se obvezom iz stavka 1. članka 14. Uredbe može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade. U takvim slučajevima voditelj obrade poduzima odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanikâ, među ostalim stavljanjem informacija na raspolaganje javnosti; (c) dobivanje ili otkrivanje podataka izrijekom je propisano pravom Unije ili pravom države članice kojem podliježe voditelj obrade, a koje predviđa odgovarajuće mjere zaštite legitimnih interesa ispitanika; ili (d) ako osobni podaci moraju ostati povjerljivi u skladu s obvezom čuvanja profesionalne tajne koju uređuje pravo Unije ili pravo države članice, uključujući obvezu čuvanja tajne koja se navodi u statutu. - Pravo na potvrdu i pristup (članak 15. Uredbe) Ispitanik ima pravo dobiti od voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama: (a) svrsi obrade; (b) kategorijama osobnih podataka o kojima je riječ; (c) primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama; (d) ako je to moguće, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterijima korištenima za utvrđivanje tog razdoblja; (e) postojanju prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu; (f) pravu na podnošenje pritužbe nadzornom tijelu; (g) ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru; (h) postojanju automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. Uredbe te, barem u tim slučajevima, smislenim informacijama o tome o kojoj je logici riječ, kao i važnosti i predviđenim posljedicama takve obrade za ispitanika. Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, ispitanik ima pravo biti informiran o odgovarajućim zaštitnim mjerama u skladu s člankom 46. Uredbe koje se odnose na prijenos. Voditelj obrade osigurava kopiju osobnih podataka koji se obrađuju. Za sve dodatne kopije koje zatraži ispitanik voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ispitanik podnese zahtjev elektroničkim putem te osim ako ispitanik zatraži drukčije, informacije se pružaju u uobičajenom elektroničkom obliku. Pravo na dobivanje kopije ne smije negativno utjecati na prava i slobode drugih. - Pravo na ispravak (članak 16. Uredbe) Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave. - Pravo na brisanje (Pravo na zaborav) (članak 17. Uredbe) Ispitanik ima pravo od voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja te voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta: (a) osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni; (b) ispitanik povuče privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) Uredbe ili člankom 9. stavkom 2. točkom (a) Uredbe i ako ne postoji druga pravna osnova za obradu; (c) ispitanik uloži prigovor na obradu u skladu s člankom 21. stavkom 1. Uredbe te ne postoje jači legitimni razlozi za obradu, ili ispitanik uloži prigovor na obradu u skladu s člankom 21. stavkom 2. Uredbe; (d) osobni podaci nezakonito su obrađeni; (e) osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe voditelj obrade; (f) osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1. Uredbe. Ako je voditelj obrade javno objavio osobne podatke i dužan je u skladu sa člankom 17. stavkom 1. Uredbe obrisati te osobne podatke, uzimajući u obzir dostupnu tehnologiju i trošak provedbe, voditelj obrade poduzima razumne mjere, uključujući tehničke mjere, kako bi informirao voditelje obrade koji obrađuju osobne podatke da je ispitanik zatražio od tih voditelja obrade da izbrišu sve poveznice do njih ili kopiju ili rekonstrukciju tih osobnih podataka. Stavci 1. i 2. članka 17. Uredbe ne primjenjuju se u mjeri u kojoj je obrada nužna: (a) radi ostvarivanja prava na slobodu izražavanja i informiranja; (b) radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade; (c) zbog javnog interesa u području javnog zdravlja u skladu s člankom 9. stavkom 2. točkama (h) i (i) Uredbe kao i člankom 9. stavkom 3. Uredbe; (d) u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. Uredbe u mjeri u kojoj je vjerojatno da se pravom iz članka 17. stavka 1. Uredbe može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili (e) radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. - Pravo na ograničenje obrade (članak 18. Uredbe) Ispitanik ima pravo od voditelja obrade ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg: (a) ispitanik osporava točnost osobnih podataka, na razdoblje kojim se voditelju obrade omogućuje provjera točnosti osobnih podataka; (b) obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe; (c) voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; (d) ispitanik je uložio prigovor na obradu na temelju članka 21. stavka 1. Uredbe očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika. Ako je obrada ograničena člankom 18. stavkom 1. Uredbe, takvi osobni podaci smiju se obrađivati samo uz privolu ispitanika, uz iznimku pohrane, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Unije ili države članice. Ispitanika koji je ishodio ograničenje obrade na temelju članka 18. stavka 1. Uredbe voditelj obrade izvješćuje prije nego što ograničenje obrade bude ukinuto. - Pravo na prenosivost podataka (članak 20. Uredbe) Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako: (a) obrada se temelji na privoli u skladu s člankom 6. stavkom 1. točkom (a) Uredbe ili člankom 9. stavkom 2. točkom (a) Uredbe ili na ugovoru u skladu s člankom 6. stavkom 1. točkom (b) Uredbe; i (b) obrada se provodi automatiziranim putem. Prilikom ostvarivanja svojih prava na prenosivost podataka na temelju članka 20. stavka 1. Uredbe ispitanik ima pravo na izravni prijenos od jednog voditelja obrade drugome ako je to tehnički izvedivo. Ostvarivanjem prava iz članka 20. stavka 1. Uredbe ne dovodi se u pitanje članak 17. Uredbe. To se pravo ne primjenjuje na obradu nužnu za obavljanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti dodijeljene voditelju obrade. Pravo iz članka 20. stavka 1. Uredbe ne smije negativno utjecati na prava i slobode drugih. - Pravo na prigovor (članak 21. Uredbe) Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, u skladu s člankom 6. stavkom 1. točkom (e) ili (f) Uredbe, uključujući izradu profila koja se temelji na tim odredbama. Voditelj obrade više ne smije obrađivati osobne podatke osim ako voditelj obrade dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom. Ako se ispitanik protivi obradi za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati u takve svrhe. Najkasnije u trenutku prve komunikacije s ispitanikom, ispitaniku se izričito mora skrenuti pozornost na pravo iz stavaka 1. i 2. članka 21. Uredbe te se to mora učiniti na jasan način i odvojeno od bilo koje druge informacije. U kontekstu služenja uslugama informacijskog društva i neovisno o Direktivi 2002/58/EZ ispitanik može ostvariti svoje pravo na prigovor automatiziranim putem koji se koristi tehničkim specifikacijama. Ako se osobni podaci obrađuju u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe na temelju članka 89. stavka 1. Uredbe, ispitanik na temelju svoje posebne situacije ima pravo uložiti prigovor na obradu osobnih podataka koji se na njega odnose, osim ako je obrada nužna za provođenje zadaće koja se obavlja zbog javnog interesa. - Automatizirano pojedinačno donošenje odluka, uključujući izradu profila (članak 22. Uredbe) Ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu. Stavak 1. članka 22. Uredbe ne primjenjuje se ako je odluka: (a) potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade podataka; (b) dopuštena pravom Unije ili pravom države članice kojem podliježe voditelj obrade te koje također propisuje odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika; ili (c) temeljena na izričitoj privoli ispitanika. U slučajevima iz članka 22. stavka 2. točaka (a) i (c) Uredbe voditelj obrade provodi odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika, barem prava na ljudsku intervenciju voditelja obrade, prava izražavanja vlastitog stajališta te prava na osporavanje odluke. Odluke iz članka 22. stavka 2. Uredbe ne smiju se temeljiti na posebnim kategorijama osobnih podataka iz članka 9. stavka 1. Uredbe, osim ako se primjenjuje članak 9. stavak 2. točka (a) ili (g) Uredbe te ako su uspostavljene odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika. Pravo povući privolu (članak 7. stavak 3. Uredbe) Ispitanik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja. Prije davanja privole, ispitanika se o tome obavješćuje. Povlačenje privole mora biti jednako jednostavno kao i njezino davanje. Podnošenje zahtjeva za ispunjenje prava Kako bismo Vam osigurali primjenu navedenih prava, obavještavamo Vas da možete podnijeti zahtjev za ispunjenje prava pisanim putem: 16. MERIDIJAN d.o.o., Zagreb, Ulica grada Vukovara 241, ili na e-mail adresu: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.. Podnošenje prigovora Gost ima pravo podnošenja prigovora nadzornome tijelu- Agenciji za zaštitu osobnih podataka (AZOP), Martićeva ulica 14, 10 000 Zagreb. Promjene i prestanak Politike privatnosti MERIDIJAN d.o.o. pridržava pravo izmijeniti ili ukinuti web stranicu i Politiku privatnosti, u cijelosti ili djelomično.