http___lily-tours.com_politika-zastite-osobnih-podataka-klijenata__1.xml
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 16.2 16.3 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 25.2 25.3 26.1 27.1 27.2 28.1 29.1 30.1 31.1 31.2 32.1 33.1 34.1 35.1 35.2 36.1 37.1 38.1 39.1 40.1 41.1 41.2 41.3 41.4 42.1 43.1 44.1 44.2 45.1 46.1 47.1 47.2 48.1 48.2 49.1 50.1 51.1 51.2 52.1 53.1 54.1 54.2 55.1 57.1 58.1 58.2 60.1 61.1 61.2 63.1 64.1 64.2 65.1 67.1 68.1 68.2 69.1 71.1 72.1 72.2 74.1 75.1 75.2 75.3 76.1 78.1 79.1 79.2 81.1 82.1 83.1
General Privacy Policy for EUROPEAN YOUTH CARD ASSOCIATION EURO<26 Introduction - This is the General Privacy Policy of the European Youth Card Association Euro<26, with the mailing address Centre Dansaert, 7/11 Rue d’Alost, 1000 Brussels, Belgium and with registered seat at Amsterdam, Netherlands, Dutch Chamber of Commerce file no. 34142416. Our contact details are the following: telephone +32 288 06 843 and email mail@eyca.org (hereinafter as “EYCA”, “we”, “us”, “our”). - We are the umbrella organisation for the development and promotion of the European Youth Card, endorsed by the Council of Europe and supported by the European Commission. - This General Privacy Policy is elaborated in respect with changes in area of personal data protection in EU countries brought by Regulation No. 2016/679 of the European Parliament and Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation), hereinafter as “GDPR”. - In this General Privacy Policy will be used legal terms as defined in GDPR; mainly will be used following terms: - personal data - means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person; - processing - means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction; - controller - means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data (e.g. EYCA); - processor - means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller; - consent - any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her; - data subject – natural person whom personal data are processed (app user, cardholder…). - Data processing shall be in compliance with GDPR, this General Privacy Policy as well as other disclaimers published at EYCA webpage or apps. Why we process personal data? - EYCA as a controller processes personal data of young people buying the European Youth Card via the KIOSK (at EYCA webpage) or using any of EYCA’s apps that shows nearby discounts to their users. - EYCA do not process personal data of cardholder if the European Youth Card was issued by an EYCA Member Organisation (usually organisation issuing European Youth Card in European countries). In that case EYCA provides only the European Youth Card logo (as license) and archives only the card number, the date of issue of the card and its expiration date. Personal data collected and written on the card are obtained and processed by the EYCA Member. - In respect with above stated, we collect personal data due to following operations of EYCA: - Providing European Youth Card via KIOSK (at EYCA’s webpage) - Providing the European Youth Card for participants in the European Voluntary Service and Erasmus+ volunteering activities - Providing app for Erasmus+ Volunteers - Providing app for European Youth Card users - Sending promotional emails if you so consented What kind of your personal data we collect? - We collect personal data filled in the online registration forms on our webpage or in our apps. - Data we collect varies according to the registration form you fill in, but usually we collect your full name, date of birth, email address, delivery address. In apps we collect your location if you choose to provide it to us via the settings in your telephone. In KIOSK we additionally collect your telephone number and billing information (e.g. PayPal account). - We do not collect special categories of personal data (e.g. health data, ethnic, religious data, political and so on). III. Legal basis and purpose of data processing - We process your personal data exclusively based on your consent to your personal data processing. - Purpose of data processing is strictly fixed to the extent of your consent. - If you buy the European Youth Card, we use your data for card issuing, delivery of card and payment for services if required. - If you wish to use our apps, we will use your personal data to verify you are a European Youth Cardholder, to create your account and manage it, as well as to improve our services. We may also collect additional information about data usage, your device or other technical measures. - Your consent is necessary for using our services (European Youth Card, apps), therefore it is a contractual requirement. - We do not process your personal data for promotional activities (e.g. sending promotional emails) unless you provide us with your consent for that purpose. Retention of personal data - We store your data for determined purposes only and for a determined period of time. That is the time during which you are a user of our services. - If you buy a European Youth Card, we store your data from the moment you provide them to us until the expiration date of your card. - If you use our apps, we store your data only during the time you are using our apps, i.e. until the moment you cancel your account. - After you terminate using our services, we will use your personal data only for compatible purposes that are statistical and archival purposes. Security of your data and data transfer - We store your data only on our secured servers located in Netherlands. - Safety of your data is very important to us. We follow generally accepted standards to protect the personal information submitted to us, both during transmission and once we receive it. No method of transmission over the Internet, or method of electronic storage, is 100% secure, however. Therefore, we cannot guarantee its absolute security. - We do not transfer your data outside the EU. Who else process your personal data - We share your personal data with our partners that process your personal data on our behalf. These partners are companies fabricating and issuing European Youth Cards, companies providing delivery services, companies providing legal services, companies providing IT services, our Data Protection Officer. - They are obliged to us by strict processing agreements and rules they have to follow. - Beside that we provide your personal data to other entities if we are required to do (e.g. to state or European authority, police, courts…). VII. Rights of individuals - You are fully entitled to manage your personal data processing as well as participate in the process. For that GDPR grants you certain rights as specified below that you can exercise. - In connection with exercising your rights you can contact us or our Data Protection Officer who handles your requests. - If you wish to contact us directly, you can do it by email to mail@eyca.org, by telephone +32 288 06 843, correspondence address European Youth Card Association Euro<26, Centre Dansaert, 7/11 Rue d’Alost, 1000 Brussels, Belgium. - Contact to our Data Protection Officer: Steiner & Associates, s.r.o., which is a law firm based in Slovakia, that has sufficient level of expertise and professional qualities in data protection area; mailing address Moyzesova 46, 040 01 Košice, Slovakia, email office@steinerassoc.eu. Our Data Protection Officer will manage your request and will give you additional information about how it will be handled. If you exercise you right, we will contact you as soon as possible to confirm the acceptance of your request, and you will get answer from us within one month following your request at the latest. We are obliged to secure your identity, therefore we may ask you to provide additional proof of your identity for the purpose of handling your request. Please acknowledge that you can choose the form in which you would like to communicate with us. If you do not choose such a form, we will communicate with you in the form that you used for your request. Your rights Right to access to your data You have right to know if we process your personal data, and if we do, you are entitled to obtain a copy of summary of your data processed. This copy would contain information about data processing, e.g. purposes of data processing, categories of your personal data, recipients of your personal data, data storage and so on. Right to rectification We shall process only your accurate personal data. If there are changes to your personal data or any kind of mistakes in processed personal data, we urge you to contact us and we will correct your data. Right to erasure You have the right to request erasure of your personal data, if there is fulfilled at least one condition stated in Art 17 of GDPR. For example, you can exercise your right to erasure if your personal data are no longer necessary to process for original purpose, you withdrawn your consent with data processing, your data have been unlawfully processed and so on. However, we will not erase your personal data if their further processing is necessary to submit a legal requirement from state or EU law, their processing is needed for establishment, exercise or defense of legal claims or we process your data only for statistic and archiving purpose. Right to restriction of processing You can request from us restriction of your personal data processing if there is fulfilled any condition stated in Art 18 of GDPR. For example, you can apply your right to restriction of processing in case you already contested to the accuracy of your data, processing of your data is unlawful, but you do not wish to erase data – only restrict their processing, we do not need your personal data for original purpose but for establishment, exercise of defense of legal claims of you already exercised right to object personal data processing. If you exercise the right to restriction of processing, data processing will cease and further processing of your data is possible only by your exclusive consent, or for establishment, exercise or defense of legal claims or for protection of another individual’s rights. Right to data portability You have right to obtain your personal data we process in a structured, commonly used and machine-readable format (e.g. xml format) and you can transmit these data to another controller. If it is technically possible and you require it, we will transmit your personal data to another controller directly. Right to object and automated decision making This right is fixed with data processing based on legitimate interests of controller or on task carried out in the public interest. We do not process your personal data on these grounds, but on your consent. Therefore this right would not apply in our case. We do not make decision based solely on automated processing including profiling, which produces legal effects to you. Right to withdraw your consent If you gave us consent to your personal data processing, you have the right to withdraw it any time. The withdrawal of consent shall not affect the lawfulness of processing based on consent before its withdrawal. Right to lodge a complaint to supervisory authority If you are not satisfied with the result of your request solution or you have concerns regarding the lawfulness of your personal data processing, you can lodge a complaint to our supervisory authority that is the Dutch Data Protection Authority (https://autoriteitpersoonsgegevens.nl/en/contact-dutch-dpa/contact-us) Brussels, May 21st 2018.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 7.2 8.1 8.2 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 17.2 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 46.2 47.1 48.1 49.1 50.1 51.1 51.2 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 59.2 59.3 59.4 60.1 61.1 62.1 63.1 64.1 65.1 66.1 66.2 67.1 68.1 69.1 70.1 70.2 71.1 72.1 72.2 72.3 73.1 74.1 75.1 76.1 77.1 78.1 78.2 78.3
UVODNE ODREDBE Turistička agencija „Lily Tours“ pridaje posebnu pažnju zaštiti osobnih podataka svojih klijenata, u skladu s najboljom poslovnom praksom i važećim hrvatskim i europskim propisima, uključujući i Opću uredbu o zaštiti podataka (Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016.) Cilj ove politike je pružiti svim zainteresiranim stranama sve potrebne informacije o načinu obrade i zaštite osobnih podataka i pravima koje klijenti u vezi obrade osobnih podataka imaju. PODRUČJE PRIMJENE Politika se primjenjuje na sve osobne podatke klijenata koje Turistička agencija „Lily Tours“ prikuplja i obrađuje i podataka koje prikupljaju i obrađuju partneri Turističke agencije „Lily Tours“ u ime i za potrebe „Lily Tours-a“. Klijentom se smatra osoba koja je od Turističke agencije „Lily Tours“ zatražila uslugu ili ponudu za uslugu. Osobni podatak je svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (Članak 4. Opće uredbe o zaštiti podataka). Obrada podataka znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka (Članak 4. Opće uredbe o zaštiti podataka). NAČELA OBRADE OSOBNIH PODATAKA Zakonita, poštena i transparentna obrada Podatke obrađujemo u skladu s važećim zakonima koji se odnose na obradu osobnih podataka i u skladu s najboljom poslovnom praksom zaštite podataka. Obrada u skladu sa svrhom prikupljanja podataka Prikupljene podatke obrađujemo samo u skladu sa svrhom za koje su ti podaci prikupljeni. Ograničenje količine podataka Prikupljamo i obrađujemo samo one podatke koji su nužni za postizanje svrhe obrade. Točnost podataka Posebnu pažnju pridajemo točnosti prikupljenih podataka. Korisnik u svakom trenutku ima pravo uvida u podatke i ispravka svojih podataka. Ograničavanje vremena obrade i čuvanja podataka Podatke obrađujemo i čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su podaci prikupljeni ili koliko nalažu primjenjivi propisi. Sigurnost osobnih podataka Pridajemo najveću moguću pažnju sigurnosti osobnih podataka. PRAVA KLIJENATA U skladu s Općom uredbom o zaštiti podataka, klijent ima sljedeća prava: Pravo na pristup podacima Klijent ima pravo dobiti potvrdu obrađujemo li njegove osobne podatke, te ako obrađujemo, ima pravo dobiti sljedeće informacije: informaciju o svrsi obrade, o kategoriji osobnih podataka koje obrađujemo, o primateljima ili kategorijama primatelja podataka koje obrađujemo, o predviđenom razdoblju u kojem će podaci biti pohranjeni ili kriterijima za utvrđivanje tog razdoblja, o pravu da zatraži ispravak, brisanje i ograničenje obrade podataka, o pravu na podnošenje tužbe nadzornom tijelu, , informacije o sustavu za automatizirano odlučivanje, poput izrade profila, o zaštitnim mjerama ako se podaci prenose u treću zemlju. Pravo na ispravak i brisanje Klijent ima pravo ishoditi ispravak netočnih podataka. Klijent ima pravo ishoditi brisanje podataka, osim ako su podaci nužni za svrhu za koju su prikupljeni ili ih je potrebno čuvati prema važećim zakonskim propisima. Turistička agencija „Lily Tours“ ima obvezu obavijestiti klijenta o promjeni ili brisanju podataka napravljenih na zahtjev klijenta. Pravo na ograničenje obrade Klijent ima pravo ishoditi ograničenje obrade podataka, pod uvjetima definiranima u Općoj uredbi o zaštiti podataka. Turistička agencija „Lily Tours“ ima obvezu obavijestiti klijenta o ograničenju obrade napravljenom na zahtjev klijenta. Pravo na prenosivost podataka Klijent ima pravo zaprimiti podatke koje nam je dostavio u strukturiranom, uobičajenom i strojno čitljivom formatu, te ih prenijeti drugom voditelju obrade bez ograničenja. Pravo na prigovor Klijent ima u svakom trenutku pravo na prigovor na obradu osobnih podataka. Klijent ima u svakom trenutku pravo na prigovor na izravni marketing, u kom slučaju podatke više nećemo koristiti u tu svrhu. Automatizirano donošenje odluka uključujući izradu profila Klijent ima pravo da se na njega ne odnose odluke temeljene na automatiziranoj obradi, uključujući izradu profila. NAČIN PRIKUPLJANJA OSOBNIH PODATAKA Podatke o svojim klijentima prikupljamo na sljedeće načine: Prikupljanje podataka u poslovnicama Prilikom izrade rezervacije ili ponude, tražimo od korisnika osobne podatke potrebne za rezervaciju ili ponudu. Korisnik svoje podatke može ostaviti osobno, ili u ime korisnika to može napraviti druga osoba, ili nam korisnik podatke može javiti telefonom ili mailom. Privola klijenta Privola klijenta znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose (Članak 4. Opće uredbe o zaštiti podataka). Bez privole klijenta nikad nećemo upotrebljavati osobne podatke klijenta ni u kakve svrhe za koje je prema važećim propisima nužna privola. VRSTE OSOBNIH PODATAKA KOJE PRIKUPLJAMO Prikupljamo samo one podatke koji su nužni za izvršenje svrhe prikupljanja podataka i u skladu s važećim zakonskim propisima. Podaci koje prikupljamo su: ime i prezime, datum rođenja djece radi ostvarivanja popusta, broj telefona i e-mail adresu radi kontakta, lokacija, spol, državljanstvo, broj putovnice ili drugog odgovarajućeg osobnog dokumenta tamo gdje je to potrebno radi izvršenja zakonskih obveza (npr. kod prelaska granice), broj kreditne kartice ili podatke o drugom sredstvu plaćanja. Zbog prirode putničkih usluga može se dogoditi potreba za obradom posebno zaštićenih kategorija osobnih podataka koji otkrivaju, primjerice, vjerska ili filozofska uvjerenja, članstvo u sindikatu i podataka koji se odnose na zdravlje klijenta i to isključivo u svrhu izvršenja ugovora između Turističke agencije „Lily Tours“ i klijenta, odnosno obavljanja radnji koje prethode sklapanju ugovora. Smatrat će se da je klijent koji je Turističkoj agenciji „Lily Tours“ dao podatak iz posebne kategorije osobnih podataka time izričito iskazao svoju privolu na obradu takvih podataka. SVRHA PRIKUPLJANJA OSOBNIH PODATAKA Osobne podatke prikupljamo u sljedeće svrhe: Radi izvršenja ugovora ili pripreme za izvršenje ugovora Osobne podatke prikupljamo kako bismo mogli izvršiti uslugu prema klijentu ili kako bismo mogli napraviti ponudu za uslugu klijentu. Radi obavještavanja korisnika o uslugama i proizvodima Ako je klijent dao privolu, podatke klijenta možemo upotrebljavati kako bismo klijenta upoznali s našim uslugama i proizvodima koji mogu biti zanimljivi klijentu. Za interne potrebe Podatke klijenta čuvamo kako bismo zaštitili legitimne interese klijenta ili naše legitimne interese, a u skladu s važećim zakonskim propisima. To na primjer može uključivati čuvanje podataka klijenta kako bismo na najbolji način mogli odgovoriti na eventualne prigovore klijenata, upotrebu podataka klijenata radi sprječavanja, otkrivanja i procesuiranja zloupotreba na štetu klijenata ili Turističke agencije „Lily Tours“, osiguravanja sigurnosti zaposlenika, klijenata, proizvoda i usluga Turističke agencije „Lily Tours“, kreiranja usluga i ponuda koje odgovaraju potrebama i željama klijenata, osiguravanja vrhunskog korisničkog iskustva, personalizirane korisničke podrške, istraživanja i analize tržišta, optimizacije prodajnih kanala itd. Pravna osnova za obradu podataka u ove svrhe jest legitiman interes Turističke agencije „Lily Tours“, osim kad su od tog interesa jači interes ili temeljna prava i slobode koje zahtijevaju zaštitu podataka klijenta i/ili pravna osnova zaštite ključnih interesa klijenta ili druge fizičke osobe. Iznimka su slučajevi kada je pravna osnova privola. U svrhu ispunjenja zakonskih obveza Na temelju pisanog zahtjeva utemeljenog na važećim propisima, Turistička agencija „Lily Tours“ je nadležnim državnim tijelima (npr. sudovima, policiji, turističkoj inspekciji itd.) obvezna dostaviti ili omogućiti pristup određenim osobnim podacima klijenata. Pravna osnova za obradu podataka u ove svrhe jest ispunjavanje zakonskih obveza Turističke agencije „Lily Tours“. PROSLJEĐIVANJE PODATAKA TREĆIM STRANAMA Podatke klijenata prosljeđujemo trećim stranama u sljedećim slučajevima: U svrhu izvršenja ugovora ili priprema za izvršenje ugovora s klijentom Podatke prosljeđujemo trećoj strani kad je to potrebno da bismo klijentu pružili ugovorenu uslugu ili tražene informacije. To na primjer uključuje slanje podataka klijenta hotelu ili prijevozniku, kada je to potrebno da bi se izvršila usluga ili napravila ponuda za uslugu. Kada je korisnik dao privolu Podatke prosljeđujemo trećoj strani ako je to potrebno za svrhu za koju je korisnik dao izričitu privolu. Kada za obavljanje pojedinih poslova angažiramo podizvođače Ako za obavljanje pojedinih poslova angažiramo podizvođače kao izvršitelje obrade, u tom slučaju prosljeđujemo osobne podatke podizvođaču. Pritom koristimo podizvođače isključivo s prostora EU i ti podizvođači rade isključivo po nalogu Turističke agencije „Lily Tours“ i po ugovoru sklopljenim s Turističkom agencijom „Lily Tours“, što osigurava mjere zaštite podatka kao da podatke obrađuje Turistička agencija „Lily Tours“. ZAŠTITA OSOBNIH PODATAKA U svrhu zaštite osobnih podataka svojih klijenata koristimo najbolje poslovne prakse u području turizma i informacijsko-komunikacijskih tehnologija. Kontinuirano prilagođavamo naše interne procese kako bismo postigli optimalnu razinu zaštite osobnih podataka. Pritom koristimo različite organizacijske mjere i tehnička sredstva zaštite podataka korisnika od neovlaštenog uvida, promjene, gubitka, krađe ili druge zloupotrebe podataka. KONTAKT Klijent može ostvariti svoja prava iz Opće uredbe o zaštiti podataka podnošenjem zahtjeva na adresu elektroničke pošte info@lily-tours.com Ako klijent sumnja na povredu svojih osobnih podataka, može poslati prijavu na adresu elektroničke pošte info@lily-tours.com Klijent također može prijavu podnijeti Agenciji za zaštitu osobnih podataka. Izmjene, dopune i prijelazne odredbe Politike Politika stupa na snagu i počinje se primjenjivati na dan objave te je dostupna na internetskim stranicama i na prodajnim mjestima Turističke agencije „Lily Tours“. O mogućim izmjenama i dopunama Politike klijenti će biti pravovremeno obaviješteni, uključujući i putem objave na internetskim stranicama. Pravo na prenosivost osobnih podataka, brisanje podataka i ograničenje obrade osobnih podataka klijent ima najkasnije od početka primjene Opće uredbe o zaštiti osobnih podataka, tj. od 25. svibnja 2018. godine.