http___lily-tours.com_politika-zastite-osobnih-podataka-klijenata__1.xml
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 14.2 14.3 15.1 16.1 17.1 17.2 17.3 18.1 18.2 19.1 20.1 21.1 22.1 23.1 24.1 24.2 25.1 25.2 26.1 26.2 26.3 27.1 28.1 29.1 30.1 30.2 30.3 30.4 31.1 32.1 33.1 33.2 33.3 33.4 33.5 33.6 34.1 35.1 35.2 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 43.2 44.1 45.1 46.1 47.1 48.1 48.2 49.1 50.1 50.2 51.1
PASPARA SVEČIŲ NAMAI, UAB PRIVACY POLICY adopted in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data MAIN TERMS AND DEFINITIONS - PASPARA SVEČIŲ NAMAI, UAB, registered company number 125158895, registered office address and address for correspondence: T. Ševčenkos g. 16F, LT-03111 Vilnius, contact details: email info@elofthotel.eu, telephone: +370 (5) 2660730, hereinafter referred to as the “Company”. - lt – the website at www.elofthotel.lt. - Social accounts – the accounts of lt on Facebook, Twitter, or other social networks which provide information about the Company and the real estate rental services provided by the Company. - Browser – a program designed for displaying web pages (websites) on the Internet or a personal computer. - Personal data – any information related to a natural person, a data subject, whose identity is either known or can be established directly or indirectly using data such as a personal ID number or one or more factors specific to the physical, physiological, mental, economic, cultural, or social identity of that natural person. - Privacy Policy – this document setting out the main rules for the collection, accumulation, processing, and storage of personal data using Elt. - Cookie – a file sent to and stored on the user‘s computer upon accessing Elt; - IP address – a unique number assigned to each computer connected to the Internet that is known as the Internet Protocol (IP) address and which is used for the identification of a person. GENERAL PROVISIONS - The Elofthotel.lt Privacy Policy sets out the main rules for the collection, accumulation, processing, and storage of personal data while using Elt. The Privacy Policy has been formulated having regard to the fact that Elofthotel.lt is not an online store and creating a user account is not possible thereon. The user may, upon accessing Elofthotel.lt, send an enquiry and provide personal data by email in order to book a room. - The Privacy Policy is intended to protect and defend the personal data of lt users against any unauthorised use. - The purpose of the Privacy Policy is to regulate the personal data processing on the Company website, lt, in accordance with the provisions of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, the Republic of Lithuania Law on the Legal Protection of Personal Data and related legal acts. - lt may contain links to websites of the Company‘s partners, advertising service providers, and related parties. Please note that other websites to which users are directed by clicking on the links contained on Elofthotel.lt have privacy policies of their own and the Company assumes no liability for these privacy policies. It is recommended that users familiarise themselves with such privacy policies prior to providing any personal data to such websites. III. PROCEDURE FOR THE COLLECTION, STORAGE, AND USE OF PERSONAL DATA - The Company shall enable lt users to send an email to the Company‘s email address provided on Elofthotel.lt. - The Company shall store the data received by email for 6 (six) months after the date of receipt thereof. - The Company shall not disclose the personal data of the user to third parties except in the following cases: - The user has given the Company consent to the disclosure of their personal data; - The Company‘s partners that render services related to the due provision of the Company‘s services ordered by the user; - Provision of the user‘s personal data to third parties that act as data processors on behalf of the Company. The personal data shall only be provided to those data processors with whom the Company has concluded relevant agreements or in cases where cooperation agreements contain provisions on personal data transfer/provision and the data processor ensures appropriate protection of the personal data being transferred; - In all other cases, the user‘s personal data may only be disclosed according to the procedure prescribed by the law of the Republic of Lithuania. The Company may transfer the personal data of a data subject to governmental or law enforcement institutions at the latter‘s request. - Notwithstanding the Company‘s best efforts to protect personal data, the Company cannot guarantee that the transmission of data to the website is secure. Any data transmission is performed solely at the user‘s risk. From the moment of receipt of the data, the Company applies stringent personal data protection procedures as well as technical and organisational measures to secure protection against any unauthorised access to personal data. - The Company uses the user‘s personal data to: - Ensure that the content of Elt is provided to users in the most efficient and appropriate way; - Furnish users with information and services that are requested by the users or which may be of interest for the users if the latter have given their consent to being informed for this purpose. - The Company‘s website may gather certain information about the user‘s visit, for example: (i) the IP address of the user; (ii) the date and time of the user‘s visit to the Company‘s website; (iii) other websites that the user visits from the Company website; (iv) the browser used by the user; (v) information about the operating system of the user‘s computer; (vi) mobile application versions; (vii) language settings. If the user accesses the website from a mobile device, the website may also gather data enabling the identification of the type of mobile device, device settings, and geographic coordinates (longitude and latitude). Such information shall be used to improve the Company website as well as its products and services, to analyse trends, and to administer the website. The user shall provide such data voluntarily by using the services of the Company, by becoming a registered user of the Company website, or by visiting the website. USE OF COOKIES - The website uses performance cookies and functional cookies. - Performance cookies. These cookies enable the counting of website users and the viewing of the origin of users. Based on such information, the Company may determine which pages of the website are visited most/least frequently and view the website browsing of users. Any information gathered by means of cookies is aggregated and anonymous. However, it enables the Company to ensure the smooth and efficient use of the website. These performance cookies are accumulated. - Functional cookies – the cookie is stored on the user‘s computer upon accessing the website. - The user is informed about cookies and browsing the website means the user’s consent to accumulate relevant information. The consent is unlimited in time or is valid until the user changes their consent by changing the browser cookie settings and deleting the stored cookies. - By changing the browser settings, the user may delete or block the cookies, but part of the website may consequently not function properly. USER RIGHTS - Users of Elt have the following main rights: - To know about the processing of their personal data; - To gain access to their personal data and to know how they are processed; - To order the rectification or erasure of the user’s personal data at the Company‘s disposal; - To object to the processing of the user’s personal data. - The user, having submitted a written application to the Company (accompanied by a personal identification document), shall have the right to receive information about the personal data processed on Elt and about the sources from which their personal data were collected and what personal data were collected, about the purpose of the personal data processing, and the data recipients to which the personal data are provided. On receipt of the user‘s application, the Company shall, no later than within 30 calendar days from the date of receipt thereof, provide the data requested or specify the reason for the refusal to grant the application in the same form in which the user applied to the Company, unless the user has agreed to receive information about the data by any other method offered by the Company. - Users may submit applications for access to, or the rectification or destruction of the personal data collected by the Company by email at info@elofthotel.eu, or by registered letter to the Company’s place of business at T. Ševčenkos g. 16F, LT-03111 Vilnius. - Any application or instruction related to personal data processing shall be submitted by the user to the Company in writing by one of the following methods: (i) by registered letter to the Company‘s place of business at T. Ševčenkos g. 16F, LT-03111 Vilnius; or (ii) by email at info@elofthotel.eu. - Complaints filed by persons concerning the improper or unlawful processing of personal data shall be considered by the State Data Protection Inspectorate, registered office address at A. Juozapavičiaus g. 6, LT-09310 Vilnius, www.ada.lt. FINAL PROVISIONS - This Privacy Policy is available and can be printed out from Elt at any time. Users shall be notified of any amendments and/or additions to the Privacy Policy by the publication of the new version of the Privacy Policy on Elofthotel.lt. - The Company is not responsible for any disruptions in communications due to which users and other persons cannot access or use the Company website. - The Company is not in a position to fully guarantee that the function of its website will be continuous and without disruptions or errors, or that the website will be fully protected against viruses or malware. The user must be aware that any materials that the user reads, downloads, or receives otherwise using the Company website are received solely at the user’s risk and discretion, and the user is fully liable for any damage caused to the user and the user‘s computer system. - Users may send any questions, comments, and preferences regarding this Privacy Policy to info@elofthotel.eu.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 7.2 8.1 8.2 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 17.2 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 46.2 47.1 48.1 49.1 50.1 51.1 51.2 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 59.2 59.3 59.4 60.1 61.1 62.1 63.1 64.1 65.1 66.1 66.2 67.1 68.1 69.1 70.1 70.2 71.1 72.1 72.2 72.3 73.1 74.1 75.1 76.1 77.1 78.1 78.2 78.3
UVODNE ODREDBE Turistička agencija „Lily Tours“ pridaje posebnu pažnju zaštiti osobnih podataka svojih klijenata, u skladu s najboljom poslovnom praksom i važećim hrvatskim i europskim propisima, uključujući i Opću uredbu o zaštiti podataka (Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016.) Cilj ove politike je pružiti svim zainteresiranim stranama sve potrebne informacije o načinu obrade i zaštite osobnih podataka i pravima koje klijenti u vezi obrade osobnih podataka imaju. PODRUČJE PRIMJENE Politika se primjenjuje na sve osobne podatke klijenata koje Turistička agencija „Lily Tours“ prikuplja i obrađuje i podataka koje prikupljaju i obrađuju partneri Turističke agencije „Lily Tours“ u ime i za potrebe „Lily Tours-a“. Klijentom se smatra osoba koja je od Turističke agencije „Lily Tours“ zatražila uslugu ili ponudu za uslugu. Osobni podatak je svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (Članak 4. Opće uredbe o zaštiti podataka). Obrada podataka znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka (Članak 4. Opće uredbe o zaštiti podataka). NAČELA OBRADE OSOBNIH PODATAKA Zakonita, poštena i transparentna obrada Podatke obrađujemo u skladu s važećim zakonima koji se odnose na obradu osobnih podataka i u skladu s najboljom poslovnom praksom zaštite podataka. Obrada u skladu sa svrhom prikupljanja podataka Prikupljene podatke obrađujemo samo u skladu sa svrhom za koje su ti podaci prikupljeni. Ograničenje količine podataka Prikupljamo i obrađujemo samo one podatke koji su nužni za postizanje svrhe obrade. Točnost podataka Posebnu pažnju pridajemo točnosti prikupljenih podataka. Korisnik u svakom trenutku ima pravo uvida u podatke i ispravka svojih podataka. Ograničavanje vremena obrade i čuvanja podataka Podatke obrađujemo i čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su podaci prikupljeni ili koliko nalažu primjenjivi propisi. Sigurnost osobnih podataka Pridajemo najveću moguću pažnju sigurnosti osobnih podataka. PRAVA KLIJENATA U skladu s Općom uredbom o zaštiti podataka, klijent ima sljedeća prava: Pravo na pristup podacima Klijent ima pravo dobiti potvrdu obrađujemo li njegove osobne podatke, te ako obrađujemo, ima pravo dobiti sljedeće informacije: informaciju o svrsi obrade, o kategoriji osobnih podataka koje obrađujemo, o primateljima ili kategorijama primatelja podataka koje obrađujemo, o predviđenom razdoblju u kojem će podaci biti pohranjeni ili kriterijima za utvrđivanje tog razdoblja, o pravu da zatraži ispravak, brisanje i ograničenje obrade podataka, o pravu na podnošenje tužbe nadzornom tijelu, , informacije o sustavu za automatizirano odlučivanje, poput izrade profila, o zaštitnim mjerama ako se podaci prenose u treću zemlju. Pravo na ispravak i brisanje Klijent ima pravo ishoditi ispravak netočnih podataka. Klijent ima pravo ishoditi brisanje podataka, osim ako su podaci nužni za svrhu za koju su prikupljeni ili ih je potrebno čuvati prema važećim zakonskim propisima. Turistička agencija „Lily Tours“ ima obvezu obavijestiti klijenta o promjeni ili brisanju podataka napravljenih na zahtjev klijenta. Pravo na ograničenje obrade Klijent ima pravo ishoditi ograničenje obrade podataka, pod uvjetima definiranima u Općoj uredbi o zaštiti podataka. Turistička agencija „Lily Tours“ ima obvezu obavijestiti klijenta o ograničenju obrade napravljenom na zahtjev klijenta. Pravo na prenosivost podataka Klijent ima pravo zaprimiti podatke koje nam je dostavio u strukturiranom, uobičajenom i strojno čitljivom formatu, te ih prenijeti drugom voditelju obrade bez ograničenja. Pravo na prigovor Klijent ima u svakom trenutku pravo na prigovor na obradu osobnih podataka. Klijent ima u svakom trenutku pravo na prigovor na izravni marketing, u kom slučaju podatke više nećemo koristiti u tu svrhu. Automatizirano donošenje odluka uključujući izradu profila Klijent ima pravo da se na njega ne odnose odluke temeljene na automatiziranoj obradi, uključujući izradu profila. NAČIN PRIKUPLJANJA OSOBNIH PODATAKA Podatke o svojim klijentima prikupljamo na sljedeće načine: Prikupljanje podataka u poslovnicama Prilikom izrade rezervacije ili ponude, tražimo od korisnika osobne podatke potrebne za rezervaciju ili ponudu. Korisnik svoje podatke može ostaviti osobno, ili u ime korisnika to može napraviti druga osoba, ili nam korisnik podatke može javiti telefonom ili mailom. Privola klijenta Privola klijenta znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose (Članak 4. Opće uredbe o zaštiti podataka). Bez privole klijenta nikad nećemo upotrebljavati osobne podatke klijenta ni u kakve svrhe za koje je prema važećim propisima nužna privola. VRSTE OSOBNIH PODATAKA KOJE PRIKUPLJAMO Prikupljamo samo one podatke koji su nužni za izvršenje svrhe prikupljanja podataka i u skladu s važećim zakonskim propisima. Podaci koje prikupljamo su: ime i prezime, datum rođenja djece radi ostvarivanja popusta, broj telefona i e-mail adresu radi kontakta, lokacija, spol, državljanstvo, broj putovnice ili drugog odgovarajućeg osobnog dokumenta tamo gdje je to potrebno radi izvršenja zakonskih obveza (npr. kod prelaska granice), broj kreditne kartice ili podatke o drugom sredstvu plaćanja. Zbog prirode putničkih usluga može se dogoditi potreba za obradom posebno zaštićenih kategorija osobnih podataka koji otkrivaju, primjerice, vjerska ili filozofska uvjerenja, članstvo u sindikatu i podataka koji se odnose na zdravlje klijenta i to isključivo u svrhu izvršenja ugovora između Turističke agencije „Lily Tours“ i klijenta, odnosno obavljanja radnji koje prethode sklapanju ugovora. Smatrat će se da je klijent koji je Turističkoj agenciji „Lily Tours“ dao podatak iz posebne kategorije osobnih podataka time izričito iskazao svoju privolu na obradu takvih podataka. SVRHA PRIKUPLJANJA OSOBNIH PODATAKA Osobne podatke prikupljamo u sljedeće svrhe: Radi izvršenja ugovora ili pripreme za izvršenje ugovora Osobne podatke prikupljamo kako bismo mogli izvršiti uslugu prema klijentu ili kako bismo mogli napraviti ponudu za uslugu klijentu. Radi obavještavanja korisnika o uslugama i proizvodima Ako je klijent dao privolu, podatke klijenta možemo upotrebljavati kako bismo klijenta upoznali s našim uslugama i proizvodima koji mogu biti zanimljivi klijentu. Za interne potrebe Podatke klijenta čuvamo kako bismo zaštitili legitimne interese klijenta ili naše legitimne interese, a u skladu s važećim zakonskim propisima. To na primjer može uključivati čuvanje podataka klijenta kako bismo na najbolji način mogli odgovoriti na eventualne prigovore klijenata, upotrebu podataka klijenata radi sprječavanja, otkrivanja i procesuiranja zloupotreba na štetu klijenata ili Turističke agencije „Lily Tours“, osiguravanja sigurnosti zaposlenika, klijenata, proizvoda i usluga Turističke agencije „Lily Tours“, kreiranja usluga i ponuda koje odgovaraju potrebama i željama klijenata, osiguravanja vrhunskog korisničkog iskustva, personalizirane korisničke podrške, istraživanja i analize tržišta, optimizacije prodajnih kanala itd. Pravna osnova za obradu podataka u ove svrhe jest legitiman interes Turističke agencije „Lily Tours“, osim kad su od tog interesa jači interes ili temeljna prava i slobode koje zahtijevaju zaštitu podataka klijenta i/ili pravna osnova zaštite ključnih interesa klijenta ili druge fizičke osobe. Iznimka su slučajevi kada je pravna osnova privola. U svrhu ispunjenja zakonskih obveza Na temelju pisanog zahtjeva utemeljenog na važećim propisima, Turistička agencija „Lily Tours“ je nadležnim državnim tijelima (npr. sudovima, policiji, turističkoj inspekciji itd.) obvezna dostaviti ili omogućiti pristup određenim osobnim podacima klijenata. Pravna osnova za obradu podataka u ove svrhe jest ispunjavanje zakonskih obveza Turističke agencije „Lily Tours“. PROSLJEĐIVANJE PODATAKA TREĆIM STRANAMA Podatke klijenata prosljeđujemo trećim stranama u sljedećim slučajevima: U svrhu izvršenja ugovora ili priprema za izvršenje ugovora s klijentom Podatke prosljeđujemo trećoj strani kad je to potrebno da bismo klijentu pružili ugovorenu uslugu ili tražene informacije. To na primjer uključuje slanje podataka klijenta hotelu ili prijevozniku, kada je to potrebno da bi se izvršila usluga ili napravila ponuda za uslugu. Kada je korisnik dao privolu Podatke prosljeđujemo trećoj strani ako je to potrebno za svrhu za koju je korisnik dao izričitu privolu. Kada za obavljanje pojedinih poslova angažiramo podizvođače Ako za obavljanje pojedinih poslova angažiramo podizvođače kao izvršitelje obrade, u tom slučaju prosljeđujemo osobne podatke podizvođaču. Pritom koristimo podizvođače isključivo s prostora EU i ti podizvođači rade isključivo po nalogu Turističke agencije „Lily Tours“ i po ugovoru sklopljenim s Turističkom agencijom „Lily Tours“, što osigurava mjere zaštite podatka kao da podatke obrađuje Turistička agencija „Lily Tours“. ZAŠTITA OSOBNIH PODATAKA U svrhu zaštite osobnih podataka svojih klijenata koristimo najbolje poslovne prakse u području turizma i informacijsko-komunikacijskih tehnologija. Kontinuirano prilagođavamo naše interne procese kako bismo postigli optimalnu razinu zaštite osobnih podataka. Pritom koristimo različite organizacijske mjere i tehnička sredstva zaštite podataka korisnika od neovlaštenog uvida, promjene, gubitka, krađe ili druge zloupotrebe podataka. KONTAKT Klijent može ostvariti svoja prava iz Opće uredbe o zaštiti podataka podnošenjem zahtjeva na adresu elektroničke pošte info@lily-tours.com Ako klijent sumnja na povredu svojih osobnih podataka, može poslati prijavu na adresu elektroničke pošte info@lily-tours.com Klijent također može prijavu podnijeti Agenciji za zaštitu osobnih podataka. Izmjene, dopune i prijelazne odredbe Politike Politika stupa na snagu i počinje se primjenjivati na dan objave te je dostupna na internetskim stranicama i na prodajnim mjestima Turističke agencije „Lily Tours“. O mogućim izmjenama i dopunama Politike klijenti će biti pravovremeno obaviješteni, uključujući i putem objave na internetskim stranicama. Pravo na prenosivost osobnih podataka, brisanje podataka i ograničenje obrade osobnih podataka klijent ima najkasnije od početka primjene Opće uredbe o zaštiti osobnih podataka, tj. od 25. svibnja 2018. godine.