http___meridijan16.com_hr_politika-privatnosti_1.xml
1.1 2.1 3.1 4.1 5.1 5.2 5.3 6.1 6.2 6.3 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 20.1 20.2 22.1 23.1 24.1 25.1 26.1 27.1 28.1 30.1 30.2 30.3 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 109.2 109.3 109.4 110.1 111.1 112.1 113.1 114.1 115.1 115.2 115.3 116.1 116.2 116.3 116.4 116.5 116.6 117.1 118.1 119.1 120.1 121.1 122.1 123.1 124.1 125.1 126.1 127.1 128.1 129.1 130.1 131.1 132.1 133.1 133.2 134.1 135.1 136.1 137.1 138.1 139.1 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1 153.1 154.1 155.1 156.1 157.1 157.2 158.1 159.1 160.1 161.1 161.2 162.1 163.1 164.1 165.1 166.1 166.2 166.3 167.1 169.1 169.2 170.1 171.1 172.1 173.1 173.2 173.3 174.1 175.1 175.2 176.1 177.1 178.1 178.2 178.3 180.1 181.1 181.2 182.1 183.1 183.2 183.3 184.1 185.1 185.2 185.3 186.1 187.1 188.1 189.1 190.1 191.1 192.1 193.1 194.1 195.1 196.1 197.1 198.1 198.2 199.1 200.1 201.1 202.1 203.1 204.1 205.1 205.2 206.1 207.1 208.1 209.1 210.1 211.1 212.1 213.1 214.1 215.1 216.1 217.1 218.1 218.2 219.1 220.1 221.1 222.1 223.1 224.1 225.1 226.1 227.1 228.1 229.1 230.1 231.1 232.1 233.1 234.1 235.1 235.2 235.3 236.1 238.1 239.1 240.1 241.1 242.1 243.1 244.1 245.1 246.1 247.1 248.1 249.1 250.1 251.1 251.2 252.1 253.1 254.1 255.1 256.1 256.2 257.1 257.2 258.1 258.2 258.3 259.1 260.1 261.1 262.1 263.1 264.1 265.1 266.1 266.2 267.1 269.1 269.2 269.3 270.1 270.2 270.3 271.1 273.1 274.1 276.1 276.2 276.3 277.1 279.1 279.2 281.1 281.2 281.3 283.1 284.1
Collection and use of employee personal data The use of information that relates to people i.e. personal data, which is collected or received and then used by the University is legislated through the European and UK data protection laws, specifically: - Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (“the GDPR”); and - The Data Protection Act 2018 (“the DPA”). These data protection laws set out via a series of principles how organisations are expected to manage and safeguard personal data. In addition, the legislation provides a number of rights to individuals, so that they have a degree of control over their personal data, with access to rights of re-dress, if it is found that their personal data has not been managed correctly. The University takes these obligations seriously. One of the principles of data protection legislation is transparency, with one of the data protection rights being the right to be informed. This means that organisations that collect/receive personal data must clearly and fully inform the individuals concerned, in writing, normally when personal data is collected, how their personal data will be used. Organisations are expected to provide those details through a privacy notice. A privacy notice should: - confirm the identity of the organisation, that is responsible for making use of personal data in line with the data protection legislation, along with providing the contact details of who to approach with questions on how such data is managed; - set out how personal data will be used and the legal basis underpinning that use; - identify other organisations and/or individuals that personal data may be shared with (recipients); - note when personal data may be transferred to a country outwith the European Economic Area (“the EEA”) and what protections will be put in place to safeguard those data; - state how long personal data will be retained, or, where that is not possible, the criteria used to determine this; - summarise the rights available to individuals under data protection legislation and explain how those rights can be exercised; - advise on the right of complaint to the data protection regulator i.e. the UK Information Commissioners Office (“the ICO”); - note where there are any statutory or contractual obligations to provide an organisation with personal data; and - confirm where automatic decision-making takes place, including the provision of details of profiling and any consequences of such uses. The purpose of this privacy notice is to inform employees as to: how their personal data will be used by the University and relevant third parties in the context of their employment and when their employment ends; the legal basis which underpins the use of personal data by the University or the transfer of personal data to others; what rights are available to individuals and how those rights can be exercised; and who to contact should there be any questions or issues of concern on how personal data are being used. The statement aims to set a reasonable expectation amongst individuals as to how the University will use and manage their personal data during their time at the University and following their departure within the context of employment. University of St Andrews, College Gate, North Street, St Andrews, KY16 9AJ, Fife, Scotland, UK. The University is a charity registered in Scotland, No SC013532. Mr Christopher Milne, Head of Information Assurance and Governance University of St Andrews Butts Wynd North Street St Andrews KY16 9AJ Email: dataprot@st-andrews.ac.uk The University may make use of an employee’s personal data both during and after their employment for a variety of reasons in connection with the following processes and activities. The University maintains a catalogue of the purposes of processing personal data and the corresponding legal basis. For full details of all of the purposes of processing and the associated legal basis, please see the University’s legal basis for the processing of personal data or email dataprot@s-andrews.ac.uk. Communication - Enabling persons within and outwith the University to identify and reach University employees - Work-based contact details will be used by the University to enable persons within and outwith the institution to make contact with individuals in connection with their role at St Andrews. - This will include adding and making basic employee contact details, such as: name, place of work, telephone number and email address available in the University staff directory, the University electronic mail (“email”) address book along with other directories/points of contact. - Work-based contact details will be used by the University to enable persons within and outwith the institution to make contact with individuals in connection with their role at St Andrews. - Directly engaging with people - Work-based contact details will also be used by the University and any of its agents to alert individuals to news, events and other matters relevant to the operation of the University, their duties and to the services/facilities that are available to employees. - This will include providing employees with updates by email on what is happening across the University. - Work-based contact details will also be used by the University and any of its agents to alert individuals to news, events and other matters relevant to the operation of the University, their duties and to the services/facilities that are available to employees. - Use of personal contact details for disaster recovery or business continuity purposes - The University will hold and may also make use of home/residence and other personal contact details to attempt to reach individuals as necessary to support day-to-day operations and to maintain the health,safetyandwellbeing of the University community, specifically: - Home/residential contact details will be made available to other employees and/or agents of the University to enable persons to be contacted for the purposes of disaster recovery or business continuity. - The University will hold and may also make use of home/residence and other personal contact details to attempt to reach individuals as necessary to support day-to-day operations and to maintain the health,safetyandwellbeing of the University community, specifically: Complaint handling - Internal management of complaints Investigating and determining how responses to complaints, assessed via the University Complaints Handling Procedure, will be made. - E.g. review of correspondence between the University and students/members of the public. - Responding to investigations by the Ombudsman The development and submission of responses from the University, when responding to investigations undertaken by the Scottish Public Services Ombudsman (“the SPSO”). Employee relations The administration and execution of voluntary surveys of staff opinion – connected with the assessment and development of the staff experience and performance of the University. Equality and Diversity Monitoring and reporting on equal opportunities within the University. - This will involve the collection of data on a range of activities and the participation/engagement with those e.g. recruitment and promotion; analysing data in relation to equality for people by gender and/or protected characteristics, as defined by legislation; preparing and submitting formal reports of equal opportunities monitoring internally and to external organisations. Financial Management - Payroll administration - Making salary and other contractual payments and processing statutory (e.g. tax and national insurance) payroll deductions. - Making voluntary deductions e.g. cycle to work scheme payments. - Managing expense claims and reimbursements. - This can include making details of expense claims available into the public domain, in response to requests for information, which require a response under freedom of information or environmental information legislation. - Notifying employees of their employment-related tax liabilities. - Pension contribution management - Administering payments of the institution's employers' and employees' contributions to pension schemes. Governance - Making senior officer appointments. - Publication of University Senior Officer remuneration details in the University’s Financial Reports. - Managing disclosures made to the University under public interest disclosure (“Whistleblowing”) legislation. Health and Safety Management - Organising and reviewing inspections of the workplace and operations. - Consultation with employees. - Providing instruction and training. - This will include the review of training records to understand whether training gaps exist or otherwise. - Hazard identification and risk assessment. - This will include risk assessment to understand if employees may be exposed to hazardous working environments/conditions and/or substances. - Undertaking and reviewing workplace display screen equipment assessments. - Maintaining records of exposure to hazardous substances/environment, including: noise; asbestos; ionising radiation; lead, etc. - Incident management and reporting. - This will include accident reporting and review internally e.g. to a School/Service Health and Safety Committee and/or to an external regulatory or other authority e.g. the Health and Safety Executive. Human Resource Management Managing the contract of employment - The creation and maintenance of a staff record. - This will include details of your home/residency and, if you so choose, details of next of kin. - Recording details of an employee’s recruitment and appointment. - This will include a record of the position as advertised and the associated terms and conditions, an individual’s application for a position, including any references and other evidence e.g. records of qualifications, proof of entitlement to work in the United Kingdom. - Recording details to make payments and taxable deductions, etc. - Bank details, National Insurance Number. - Entitlement to work in the United Kingdom - Recording and retaining details, as set by the Home Office that evidence an entitlement to work in the UK. - Probation. - Maintaining records of the establishment of probation objectives and associated monitoring and review. - Performance management. Annual career review, capability management. - Training and development. - The organisation and delivery of training/staff development activities both at the University and in any other institution with which the University engages for providing such development. - Recording and reviewing annual leave entitlements and any other authorised absence from work. - This may include: maternity leave; parental leave; research leave; sabbaticals; and attendance at external events. - Managing academic and other promotions. - Absence and return to work. - This may include recording/retaining details of a medical condition as described by a health care practitioner in a fitness to work note etc. and the review and consideration of those details, by a line manager and/or Human Resources when managing an employee’s return to work etc. - Disciplinary procedures. - Understanding and recording the facts surrounding a potential disciplinary issue and reaching a determination on matters, as per University policy and procedures. - This may include the use of imagery captured via University operated Close Circuit Television (“CCTV”) systems and/or other information gathered/created via (electronic) systems managed by the University, including access control (door entry) logs – to determine whether an employee(s) have complied with University policy/regulation and/or legislation. - Information provided by third parties – to determine whether an employee(s) have complied with University policy/regulation and/or legislation. - Grievance process. - Recording attendance/non-attendance during industrial action. Workforce planning Analysing the size, composition, structure and competencies of the University’s workforce; reporting on the composition of the institution's workforce to regulators; developing role (job) descriptions; and conducting role evaluations to assign roles to grades/bands in a salary structure. Imagery (still photographs and video) The University may from time-to-time take photographs and/or video imagery of events or activities across the institution. When such activities take place, notice will be available at the location; if individuals do not wish to feature, they can (a) avoid that area or (b) make themselves known to the photographer(s) who will be identifiable. The photographs and imagery taken will be used to promote the University and life at the institution in University and/or third-party publications. Photographs and imagery may also then feature as part of the University archive. Information and Communications Technology (“ICT”) Management ICT systems operation management - Logging and managing ICT fault reporting and resolution. - Maintaining a record of ICT resources issued/made available to individuals and the provisioning of those services. ICT systems development and testing - The University may also, where required, use copies of elements of the personal data of staff during the development and testing of institutional IT systems/services. However, the use of personal data for systems development and/or testing will be kept to a minimum. Wherever possible personal data will first be randomised or scrambled, so that those data are constituted in such a way that they do not relate to any known person. - Testing is undertaken within specific test environments i.e. a duplicate of a real world ‘live’ system/service. Actual personal data will only be used as a last resort. Testing is undertaken to help ensure that new developments or system changes will be effective, operating as planned and will not cause loss or damage to data in a live environment. Personal data which is held and maintained in live systems/services will not be affected in any way. Data will not be kept in a test environment for longer than is necessary for testing purposes, and data in that environment will not be used for any purpose other than testing. Appropriate security precautions and permissions will be applied to the data and any copy used for testing will be deleted after testing and any other reviews have been completed. ICT systems security management - Opening, closing and managing system user accounts. - This will include accessing file shares and email services for business continuity purposes when an individual is not available, as per published University policy and protocols. - Creating and managing logs of system/service use. - Monitoring use of University ICT systems and/or devices to ensure compliance with institutional policies and relevant legislation. - Investigating the use/operation of University ICT systems and/or devices to understand whether compliance with institutional policies and relevant legislation has been made or otherwise. - Responding to actual or suspected security breaches or incidents. - This may include working to understand what systems and services an individual has made use of. - Sanitisation of ICT hardware before disposal, or following loss. - This may include, the University remotely destroying all data held on a device, under the University’s control to contain/prevent the loss of data to a third party e.g. when a University mobile (smart) phone is stolen or lost. Insurance claims management Administering the review and settlement of claims against insurance policies. - This will include reviewing claims and liaising with relevant parties, including insurers, claimants and legal advisors. Legal Affairs/litigation Management Handling claims by or against the institution which may not proceed to litigation and/or which may result in out of court settlement. Managing legal actions by or against the institution. - Preparation of evidence such as witness statements and/or the supply of case materials to a solicitor, Court, Tribunal etc. This may include securing evidence from training records and other records/documentation held by the University to pursue or defend a claim. Media Management Media communications. - e.g. Issuing press releases on University activities and responding to media inquiries. Publishing details of staff involvement in University activities via the institution’s website and other publications. Public Safety Images captured by CCTV systems operated by or on behalf of the University will be used for the purposes of providing a safe campus environment and for the prevention and detection of crime. Research Administering research income - Agreeing to the terms and conditions of funding; monitoring the use of funds and ensuring compliance with terms and conditions of funding; preparing reports and other information on the use of funds for funding providers. Research planning and design - Defining project roles and responsibilities; securing necessary ethical reviews and regulatory approvals; determining requirements for project resources; preparing research proposals Research publications and outputs - Planning and preparing content (commissioning, research, writing, editing) for publication; designing publications; producing publications. - Making research publications available via institutional and other repositories. - Making research activities, research impact case studies and outputs accessible, via Websites, aggregation of (open) metadata, etc. - Citation analysis of publications. Research quality - Conducting internal reviews of research quality and standards; facilitating and participating in external reviews of research quality and standards (e.g. Research Assessment Framework). Management reporting The activities involved in producing/compiling management reports, which may involve statistical data analysis; and the dissemination of those reports for the purposes of planning, forecasting and decision making. Sector and Statutory Reporting Statistical processing (compilation, monitoring and dissemination internally and externally to agencies/authorities to whom the University has an obligation to report, such as funding bodies, the Scottish Government). Support Services Providing and administering access to services and facilities provided by or through the University as necessary to support employment and time spent with the University. This will include face-to-face and on-line services and facilities, such as: - A University email address and access to central file storage on the University network; - Those available from the University Library e.g. lending, access to on-line materials; - Production of a University staff identity card, which provides access to buildings and other facilities such as printing; - The administration and provision of welfare and pastoral services. This could include professional counselling services and health care services provided by or through the University; and - Car parking permits. Teaching The organisation and delivery of teaching. University Archive Core elements of the staff record will be held in perpetuity within the University archive (both physical and electronic). Such information will be used to develop and sustain the institution’s corporate memory. This will assist the University in its corporate decision making and in meeting its wider societal obligations, such as the provision of references, or developing an understanding of the composition of the staff body over time. - Enabling persons within and outwith the University to identify and reach University employees The University maintains a catalogue of the purposes of processing personal data and the corresponding legal basis. For full details please see the data protection webpages or email dataprot@s-andrews.ac.uk. The most common legal bases that the University will rely upon for the lawful processing of employee personal data for the purposes/activities introduced, above, are outlined below. Contract or preparation for entry into a contract In this context, the contract of employment between an employee and the University i.e. – - The majority of the personal data that the University collects (or creates) from both prospective and current employees is used by it so that it can provide access to a range of services and facilities that are consistent with supporting the contract of employment. For example, on accepting an offer of employment, the University will ask for bank details so that salary and other payments can be made. The use of those details is consistent with the University meeting its contractual obligations (payment). For compliance with a legal obligation to which the University is subject. In prescribed circumstances the University is required by law to make available to other agencies and authorities personal information concerning employees. Examples include statutory returns to HMRC, making returns to UK and European funding bodies and retaining evidence of proof of entitlement to work in the UK, for the Home Office. For the performance of a task carried out in the public interest or in the exercise of official authority vested in the University. The University has a number of powers delegated to it, through legislation, which give it the authority to conduct a number of activities. - For example, the Universities (Scotland) Act 1889 c. 55, Section 6, Paragraph 1 i.e. "[Powers of the University Court] To administer and manage the whole revenue and property of the University." Where the University is required to use personal data to account for monies and/or other University resources, it can rely on the authority from the said legislation as a legal basis to do so. An example would include maintaining details of equipment issued to an employee, so that the return of those items can be managed, when a person leaves or changes their job. Within the University In order to meet its contractual obligations with employees and management responsibilities i.e. those necessary to support and sustain operation of the University and statutory requirements, the University will share employee personal data across Schools and Services. For example, HR Services will advise IT Services when employees join and leave the University, so that access to services such as email can be managed. Outwith the University The University may disclose certain personal data to external bodies as categorised below. At all times, the nature and amount of information disclosed and the manner in which it is disclosed will be in accordance with the provisions and obligations of UK and European data protection legislation. Please note this is not an exhaustive list. - Agents/suppliers of the University The University will pass onto named agents/suppliers personal data as necessary to enable them to provide services to the institution under contract. This may also include sub-contractors, engaged by agents/suppliers. This includes outsourced ICT services, such as email, which is provided by the Microsoft Corporation and accommodation and travel services, brokered through DP&L. Before an agent/supplier of the University, or a sub-contractor(s) engaged by an agent/supplier, will be given access to personal data for which the University is responsible as data controller, contractual terms will exist between the University and the relevant parties which: - specify and limit the uses that can be made of the personal data it is provided with or given access to through the University; and - establishes to the University’s satisfaction that the agent has in place sufficient organisational and technical means to protect personal information made available to them against accidental loss or any form of unauthorised access and subsequent use. - British Library The University will provide the British Library Document Supply Centre and/or other participating libraries the personal details of individuals who seek to access materials via inter library loan. - Courts of law and Tribunals The University will provide personal data to (1) a named entity or person, when instructed to do so by Court Order or decree, unless a successful challenge to such an order is made; or (2) to a third party contractor, for example a debt collection agency, for administration and execution of such Court order or decree. - Disclosure Scotland Administration of the Protecting Vulnerable Groups (“PVG”) scheme i.e. criminal record checks for individuals, before they take up duties which would bring them into contact with persons in vulnerable groups. - Government agencies and local authorities, with statutory powers to obtain information from the University as a higher education institution and/or an employer. For example, the Child Support (Information, Evidence and Disclosure) Regulations 1992 gives the Child Maintenance Service power to require information about salary, pension and tax contributions from employers. - Higher Education Statistics Agency (“HESA”) The University transfers personal data to HESA for statistical analysis and to enable the Scottish Government and/or relevant agencies e.g. The Scottish Funding Council (“the SFC”) to undertake statutory reporting duties. HESA data collection notices which specify how that body may use your personal data are available from the HESA website, Accessed 20-December-2017. - HM Revenue and Customs (“HMRC”) Transfer of personal data, as necessary for the assessment of and collection of taxes and other duties. - Home Office: UK Visa and Immigration To provide evidence that a person is entitled to work and remain in the UK. - Law enforcement agencies The University may provide personal data to law enforcement agencies, where there is just cause, for the: prevention and detection of crime; apprehension and prosecution of offenders; assessment or collection of any tax or duty or imposition of a similar nature; or any matters pertinent to national security. Prior to the release of personal data to the Police or a relevant authority, for the purposes noted, above, the University will first satisfy itself that a request is legitimate and that the disclosure of the personal data is lawful. In this regard, the University will make reference to the provisions from relevant data protection legislation. - Media outlets The University may pass on personal data to the media in terms of press releases, which may provide details of a person’s work at the institution e.g. participation in a research programme. - Next of Kin The University will pass onto next of kin, where those details have been provided to the institution, such information as necessary should an emergency arise e.g. a person has suffered from an accident at work and has been taken to hospital for treatment. - Partner institutions The University will share personal data of employees whose duties require that they work with partner institutions as necessary to manage and administer that individual’s work with the University and that body. - Recognised Trade Unions The University may pass on to recognised trade unions, the contact details of individuals who have recently taken up employment with the University, so that a trade union may make initial contact to inform individuals about the services provided by them. - References The University may release personal information concerning a current or former member of staff to a third party in response to a request for a reference when it has the prior consent of the individual concerned, or where the transfer is necessary to progress a contract to which an individual is subject or where it is found to be in the legitimate interests of an individual. While such references typically concern the recruitment process for employment, this may also include confirming details of an individual’s employment and/or earnings in response to requests for mortgages from lenders, or to progress a rental agreement etc. - Regulators To fulfil statutory responsibilities of the regulator e.g. when conducting investigations. Examples include the Health and Safety Executive and the Scottish Public Services Ombudsman. - Research bodies/funders Personal data will be exchanged with research bodies and funders etc. as necessary to make application for research funding and to make any reports/updates that a funder or research body requires of the University in connection to research. Publication details, and details of research outputs may be made available to support publications and citation indexes, and to support assessments of the University’s research outputs e.g. the Research Excellence Framework. - The Equalities Challenge Unit To support reporting requirements allied with the Athena SWAN charter. - The public Personal data can be released into the public domain, where it is fair and lawful to do so, in response to information requests managed under the Freedom of Information (Scotland) Act 2002 and the Environmental Information (Scotland) Regulations 2004. Personal data may also be made available to the public, via information sources, to which the general public have legitimate access e.g. elements of the University web site and publications such as prospectuses and annual financial reports. Information on the University’s activities and work, which staff are involved in may also be made available via the University Website and University publications. - Universities Superannuation Scheme (“USS”) and the University of St Andrews Superannuation and Life Assurance Scheme (“SLAS”) Personal data is passed to pension fund trustees, as required for the provision of pensions by those providers. Details of transfers of personal data to countries outwith the EEA Where a University employee is working overseas and/or attending conferences/meetings etc. then personal data may be transferred to make all arrangements, as necessary associated with travel to and from, accommodation and attendance at an event. Where a University employee works overseas, and is paid in local currency, the University may transfer to the local tax authority or to a third party in-country agent such as a payroll service provide, details of employment that employment, so that arrangements can be made to collect local duties. The period for which personal data will be stored, or if that is not possible, the criteria used to determine that period In many instances, the University will be required to keep personal data about employees during the duration of their employment and for up to six years following the end of their contract with the University, after which time elements of the staff record will either be destroyed or retained, depending on legislative and University business requirements. There may be occasions when the University is required to keep personal data for longer time periods. Where this is the case, best practice records retention periods, notably those published by the Joint Information Systems Committee (“the JISC”) will be used to help determine the relevant storage times. Details of JISC recommended retention periods. - Agents/suppliers of the University European and UK data protection legislation provides individuals with a number of rights regarding the management of their personal data, these rights are: - The right of access to your personaldata, commonly referred to as a subject access request, which involves the following being carried out within a calendar month: - Confirmation that personal data is being processed. - Access being given to your personal data (provision of a copy), unless an exemption(s) applies; and - The provision of supplementary information e.g. an explanation of how your personal data is processed and who this is shared with. - The right to rectification, which may involve: - The University working to correct any inaccuracies in personal data or to address any omissions, which may require personal data to be annotated to acknowledge that this is incomplete. - The right to erasure (the deletion of personal data, in specific circumstances), which is commonly referred to as the right to be forgotten, which may involve: - The University destroying specific personal data. - The right to restrict processing, which may involve: - The University agreeing to stop making use of specified personal data e.g. where those data are contested, in terms of accuracy. - The right to data portability, which may involve: - The University providing you with a copy of elements of your personal data that exist in machine readable form that you have given to the University. - The right to object. Individuals have the right to object to, the University making use of personal data where: - Either legitimate interests or the performance of a task in the public interest/exercise of official authority (including profiling) is the legal basis that the University has relied on for making use of the said data; - The data in question is used for direct marketing (including profiling) – in such circumstances the use of personal data must stop when an objection is received; and - The data in question is used for the purposes of scientific/historical research and statistics. - Further details on the right to object are available from the University website. In many instances, the rights introduced above are qualified i.e. in certain circumstances they are limited or they may not be available, and these may be further constrained by UK legislation, e.g. where personal data is only used for research or statistical purposes. Details of note include: - The right of subject access can be refused or an administrative fee charged, where a request is found to be manifestly unreasonable or excessive. In addition, where a request is found to be complex or numerous requests are made, then the University can extend the time for compliance by 2 months. - The right of erasure does not provide an absolute right to be forgotten. This right is only available in limited circumstances – notably where the legal basis for processing personal data is for the performance of a contract or linked to a statutory requirement, then the said right is not available. The University does not have to comply with a request for erasure where personal data is processed for the following reasons: - to exercise the right of freedom of expression and information; - to comply with a legal obligation for the performance of a public interest task or exercise of official authority; - In many instances the University processes personal data for the performance of its public tasks e.g. teaching, learning and research. - for public health purposes in the public interest; - archiving purposes in the public interest, scientific research historical research or statistical purposes; or - the exercise or defence of legal claims. - The data portability right is only available to personal data which an individual has directly provided to the University and where the legal basis for processing that data is either contract or consent, and where the said personal data are processed by automatic means. These rights have to be met by the University and any other organisation that takes decisions about how or why your personal data is used. Details on how to access those rights are available from the University website, or you can contact dataprot@st-andrews.ac.uk. - The right of access to your personaldata, commonly referred to as a subject access request, which involves the following being carried out within a calendar month: Circumstances may arise where it will be necessary for the University to seek the consent of employees so that it can process personal data. However, this is likely to be a relatively rare occurrence, as the majority of the information processed by the University is done as part of fulfilling contractual purposes i.e. the contract of employment. An example of where consent may be required is when a member of staff seeks Occupational Health services. Where it is necessary to seek consent to process their personal data, this will be made clear to individuals at the point of data collection. Consent is optional. Individuals are under no compulsion to provide their consent, and where consent is provided, you will have the right to withdraw consent at any time, from which point the University’s use of your personal data will stop. For the avoidance of doubt, when signing to accept the terms and conditions of employment at the University, the University is not asking employees for their consent to process personal data. If you believe that the University has not made use of your personal data, in line with the requirements of the law, you have the right to raise this with the regulator i.e. the UK Information Commissioner Office’s (“the ICO”). Details on how to contact the ICO are available online. In the context of employment, circumstances can arise where an individual has an obligation either under law, or via the contract of employment with the University to provide certain information. Failure to provide information in those circumstances may have consequences e.g. if correct bank details are not provided, then the University is unlikely to be able to make any salary payments that are due until such time as an error is corrected. If a person fails to disclose a criminal conviction, which may have an impact on their employment, then action under University disciplinary policy may arise, which could lead to dismissal. - Inability to provide proof of the entitlement to work in the UK, may impact negatively on the University’s ability to employ. The University does not make use of profiling or automated decision-making processes. Some processes are semi-automated but a human decision maker will always be involved before any decision is reached in relation to you. This Privacy Notice will be reviewed at regular intervals. The review period will be approved by the University and recorded on the accompanying coversheet. Any significant change to relevant legislation, University policy or procedures primarily concerned with the protection of personal data may trigger an earlier review. This Privacy Notice will be published on the University website, and copies will be provided to employees when they join the University. Should a copy of this Privacy Notice be required in another form, including orally i.e. an audio recording, please contact dataprot@st-andrews.ac.uk.
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 11.2 12.1 12.2 13.1 14.1 15.1 16.1 17.1 17.2 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 34.2 34.3 35.1 36.1 36.2 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 48.2 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 89.2 90.1 91.1 91.2 91.3 92.1 93.1 94.1 95.1 96.1 97.1 98.1 98.2 98.3 98.4 99.1 100.1 100.2 100.3 100.4 100.5 100.6 101.1 101.2 101.3 102.1 102.2 102.3 103.1 103.2 103.3 103.4 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 112.2 113.1 113.2 114.1 115.1 115.2 116.1 116.2 117.1 118.1 118.2 119.1 119.2 119.3 119.4 120.1 120.2 120.3 121.1 121.2 122.1 123.1 124.1 125.1 126.1 127.1 127.2 128.1 129.1 130.1 131.1 132.1 132.2 134.1 135.1 136.1 137.1 137.2 138.1 139.1 140.1 141.1 142.1 142.2 143.1 144.1 145.1 146.1 147.1 147.2 148.1 149.1 150.1 151.1 152.1 152.2 153.1 154.1 154.2 154.3 154.4 155.1 155.2 156.1 156.2 157.1 158.1 159.1 159.2 160.1 161.1 162.1 163.1 164.1 165.1 166.1 166.2 167.1 167.2 168.1 169.1 170.1 171.1 172.1 173.1 173.2 174.1 174.2 175.1 175.2 176.1 176.2 177.1 178.1 179.1 180.1 181.1 182.1 183.1 183.2 184.1 184.2 185.1 186.1 187.1 188.1 189.1 190.1 191.1 191.2 192.1 192.2 193.1 194.1 195.1 196.1 196.2 197.1 197.2 198.1 199.1 199.2 199.3 199.4 200.1 201.1 202.1 202.2 203.1 204.1 205.1 206.1 207.1 208.1 209.1 210.1 211.1 211.2 212.1 212.2 213.1 213.2 213.3 213.4 214.1 214.2 215.1 215.2 216.1 216.2 217.1 218.1 219.1 220.1 220.2 220.3 221.1 222.1 223.1 223.2 224.1 224.2 225.1 225.2 226.1 227.1 228.1 228.2 229.1 229.2 229.3 230.1 231.1 231.2 232.1 233.1 234.1 235.1 236.1 236.2 237.1 237.2 238.1 238.2 239.1 239.2 240.1 241.1 242.1 243.1 243.2 244.1 244.2 244.3 244.4 245.1 245.2 246.1 246.2 247.1 247.2 248.1 249.1 250.1 250.2 251.1 252.1 252.2 253.1 253.2 254.1 255.1 255.2 256.1 257.1 258.1 259.1 260.1 260.2 260.3 261.1 261.2 262.1 262.2 262.3 262.4 263.1 264.1 264.2 264.3 265.1 266.1 267.1 268.1
Politika privatnosti Opće informacije Hvala Vam što ste posjetili našu web stranicu. U hotelu MERIDIJAN 16 našim gostima pristupamo s posebnom pažnjom kako bi Vam pružili vrhunsku uslugu i ispunili sva Vaša očekivanja. S obzirom na važnost privatnosti i prava na privatnost, hotel MERIDIJAN 16 obvezuje se na zaštitu Vaših osobnih podataka u skladu s odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka, dalje u tekstu: Uredba) i nacionalnim zakonodavstvom (Zakon o provedbi Opće uredbe o zaštiti podataka, NN br. 42/2018). Ovom Politikom privatnosti želimo Vas informirati koje osobne podatke od Vas prikupljamo na ovoj web stranici, putem pisane ili usmene komunikacije te prilikom posjeta našem hotelu, u koju svrhu, kako s njima postupamo, tko im ima pristup, tko ih obrađuje, kome ih otkriva i u koje svrhe, na koji vremenski period ih čuvamo, kako ih osiguravamo od neovlaštenog pristupa te o pravima koja imate vezano za zaštitu osobnih podataka. Ovom Politikom privatnosti uređuje se obrada i način postupanja s osobnim podacima koje nam pružite putem kontakt obrasca, rezervacijskog ili drugog obrasca ili osobnim kontaktom. Zaštita osobnih podataka Voditelj obrade osobnih podataka je: MERIDIJAN d.o.o., Zagreb, Ulica grada Vukovara 241, OIB: 91429672003. Kontakt podaci voditelja obrade: - pisanim putem: 16. MERIDIJAN d.o.o., Zagreb, Ulica grada Vukovara 241, ili - e-mail adresa: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. Ispunjavanjem kontakt obrasca i/ili obrasca za rezervaciju na web stranici, dakle, davanjem osobnih podataka, poput imena, e-mail adrese, broja telefona i dr., jamčite da su podaci koje ste naveli točni te da ste upoznati i suglasni s odredbama ove Politike privatnosti. MERIDIJAN d.o.o. jamči posjetiteljima i gostima hotela da svi osobni podaci predstavljaju poslovnu tajnu. MERIDIJAN d.o.o. primjenjuje potrebne tehničke i organizacijske sigurnosne mjere u svrhu zaštite Vaših osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog odavanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani. Osobne podatke prikupljamo i obrađujemo radi odgovora na vaš upit, statističke svrhe, rezervacije, osiguranja pružanja i plaćanja usluge, i u druge, niže navedene svrhe, a sve temeljem zakonskih obveza i/ili iz razloga nužnosti za potrebe legitimnih interesa voditelja obrade ili treće strane. Podaci o kreditnoj kartici koje nam date upotrebljavaju se isključivo kao sredstvo osiguranja plaćanja rezerviranih usluga i štitimo ih isto kao i Vaše druge osobne podatke, sukladno Uredbi i nacionalnom zakonodavstvu. Poslije uredno pružene i plaćene usluge ti se podaci više ne upotrebljavaju bez Vaše izričite suglasnosti. Ukoliko Vas želimo kontaktirati bilo kojim putem glede promotivnih ponuda i usluga, od Vas ćemo za to zatražiti privolu. Osobni podaci koje prikupljamo, obrađujemo i otkrivamo, a koje uređuje i obuhvaća naša Politika privatnosti su: 1. ime i prezime 2. spol 3. datum rođenja 4. država prebivališta 5. mjesto prebivališta 6. vrsta identifikacijskog dokumenta 7. broj identifikacijskog dokumenta 8. vrijeme dolaska/odlaska 9. država rođenja 10. e-mail adresa 11. broj telefona Ova Politika privatnosti ne odnosi se na našu obradu osobnih podatka u ime i na temelju uputa treće strane, kao što su tvrtke koje organiziraju ili nude pakete putničkih aranžmana i drugih davatelja usluga koji zakonski imaju pravo s nama dijeliti Vaše osobne podatke. Značenja pojedinih izraza Politika privatnosti hotela MERIDIJAN 16 temelji se na izrazima iz Uredbe. Sastavljena je tako da bude jasna i razumljiva javnosti i našim gostima. Kako bi se to osiguralo, prvenstveno želimo objasniti izraze koji se koriste. - Osobni podaci Osobni podaci znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”). Pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. - Obrada Obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. - Ograničavanje obrade Ograničavanje obrade znači označivanje pohranjenih osobnih podataka s ciljem ograničavanja njihove obrade u budućnosti. - Izrada profila Izrada profila znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata povezanih s pojedincem, posebno za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog pojedinca. - Voditelj obrade Voditelj obrade znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice. - Izvršitelj obrade Izvršitelj obrade znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade. - Primatelj Primatelj znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka koju obavljaju ta tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade. - Treća strana Treća strana znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade. - Privola Privola ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose. Pristup osobnim podacima prikupljenim od gostiju, obrada osobnih podataka, otkrivanje osobnih podataka te svrhe i pravne osnove obrade i otkrivanja osobnih podataka gostiju Pristup osobnim podacima prikupljenim od gostiju imaju direktor, voditelj poslovanja, voditelj recepcije i svi radnici, izvršitelji obrade te primatelji temeljem obrade osobnih podataka. Obrada osobnih podataka gostiju obavlja se u sljedeće svrhe: - odgovor na upit - statističke svrhe - rezervacije - prijave i odjave gosta sustavu eVisitor - izdavanje računa - check-in i check-out - praćenja izvršenja obveze prijave i odjave turista od strane obveznika prijave i odjave (pružatelja usluga smještaja) - evidencije, obračuna i naplate boravišne pristojbe - vođenja knjige ili popisa gostiju od strane pružatelja usluga smještaja te praćenja izvršenja navedene obveze od strane inspekcijskih tijela vođenja - prijave stranaca Ministarstvu unutarnjih poslova te praćenja izvršenja navedene obveze od strane inspekcijskih tijela - vođenja popisa turista od strane turističkih zajednica te statističke obrade i izvještavanja - nadzora nad poslovanjem pružatelja usluge smještaja u dijelu koji se odnosi na zakonitost obavljanja djelatnosti odnosno pružanja registriranih usluga te poštivanja poreznih i drugih propisa o javnim davanjima Obrada osobnih podataka se vrši temeljem sljedećih pravnih osnova: - Zakon o boravišnoj pristojbi - Pravilnik o načinu vođenja popisa turista te o obliku i sadržaju obrasca prijave turista turističkoj zajednici - Zakon o carinskoj službi - Zakon o ugostiteljskoj djelatnosti - Zakon o turističkoj inspekciji - Zakon o strancima - Zakon o policijskim poslovima i ovlastima - Zakon o turističkim zajednicama i promicanju hrvatskog turizma - Opći porezni zakon - Zakon o inspekciji cestovnog prometa i cesta Kategorije izvršitelja obrade su sljedeće: - knjigovodstveni servis - održavatelj računalnog sustava - održavatelj web stranice Kategorije primatelja su sljedeće: - turističke zajednice (informacijski sustav za prijavu i odjavu turista eVisitor) - porezna uprava - Ministarstvo unutarnjih poslova - sud i druga tijela javne vlasti Republike Hrvatske Vremensko razdoblje čuvanja i uporabe osobnih podataka gostiju Sukladno članku 6. Pravilnika o načinu vođenja popisa turista te o obliku i sadržaju obrasca prijave turista turističkoj zajednici, prikupljeni osobni podaci gosta se pohranjuju na rok od 10 godina. Tajnost podataka Vaši osobni podaci ostaju tajni prilikom posjeta web stranici hotela, kao i pri samom posjetu hotelu. Obvezujemo se da trećim stranama nećemo otkrivati Vaše osobne podatke, osim u slučajevima propisanima važećim zakonodavstvom. Vaše osobne podatke ne otkrivamo neovlaštenim trećim stranama bez vaše izričite privole jer se to protivi Politici privatnosti, Uredbi i nacionalnom zakonodavstvu. Zaštita osobnih podataka djece MERIDIJAN d.o.o. ne obrađuje osobne podatke o osobama mlađima od 18 godina pomoću kojih je dotične osobe moguće kontaktirati putem interneta bez izričitog dopuštenja roditelja ili zakonskog zastupnika. MERIDIJAN d.o.o. jamči zaštitu osobnih podataka djece predviđenu posebnim zakonima koji uređuju to pitanje. Obrada posebnih kategorija osobnih podataka Obrada posebnih kategorija osobnih podataka odnosi se na obradu osobnih podataka koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te obradu genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije pojedinca, podataka koji se odnose na zdravlje ili podataka o spolnom životu ili seksualnoj orijentaciji pojedinca. 16. MERIDIJAN d.o.o. načelno ne prikuplja i ne upotrebljava Vaše osjetljive podatke, osim ako nam ih dobrovoljno ne pružite kako bismo Vam omogućili bolju uslugu i zadovoljili vaše posebne potrebe (npr. pristup za invalide i sl.). Upotreba kolačića Informacije koje prikuplja kolačić uključuju Vašu IP adresu. Nakon što prekinete rad na poslužitelju, informacije više nisu dostupne društvu 16. MERIDIJAN d.o.o. Na našoj web stranici odaberite s upotrebom kojih kolačića ste suglasni, osim onih čija se upotreba ne može isključiti. - Općenite informacije o kolačićima Ova web stranica radi boljeg korisničkog iskustva na web stranici na vaše računalo sprema male tekstualne datoteke koje nazivamo kolačići. Ova praksa zastupljena je u najmanje 90%web stranica u svijetu, ali prema Direktivi EU iz svibnja 2011. godine, obvezni smo prije pohranjivanja kolačića zatražiti vaš pristanak. Korištenjem web stranice pristajete na uporabu kolačića, a us slučaju njihovog blokiranja i dalje možete pregledavati stranicu, no neke njezine mogućnosti neće biti dostupne. Nakon 25. svibnja i početka primjene Opće uredbe za zaštitu podatka (GDPR) svaka web stranica treba omogućiti korisniku mogućnost jednostavnog povlačenja privole za korištenje kolačića. Da biste na našoj web stranici, nakon što ste kliknuli "Prihvaćam sve kolačiće", povukli svoju privolu, jednostavno kliknite na gumb "Kolačići" i kliknite "Prihvaćam samo neophodne kolačiće". Može se dogoditi da korištenje određenih funkcionalnosti web stranice postane onemogućeno nakon povlačenja privole za korištenje kolačića. Kolačić je mala datoteka koju na vaše računalo sprema web stranica koju posjetite. Kolačić obavještava web stranicu da se "stari" korisnik ponovno priključio pamteći njegove postavke. Kolačići bilježe vaše preferencije i postavke, unose ih u web obrasce i informacije za prijavljene korisnike. Kolačići mogu spremati širok pojas informacija, ali ta informacija ili informacije mogu biti spremljene jedino ako korisnik to omogući ‒ web stranice ne mogu dobiti pristup informacijama koji im korisnik nije dao i ne mogu pristupiti drugim datotekama na korisnikovu računalu. Kolačići ne sadržavaju nikakve osobne podatke odnosno informacije koje bi vas mogle identificirati. Korisnik, pak, može promijeniti svoje postavke na internetu te time sam birati hoće li zahtjeve za spremanje kolačića odobriti ili odbiti, hoće li spremljene kolačiće automatski pobrisati pri zatvaranju internetskoga preglednika i sl. Isključivanjem kolačića odlučujete hoćete li dopustiti njihovo pohranjivanje na vašem računalu. Postavke s kolačićima mogu se kontrolirati i konfigurirati u vašem internetskom pregledniku. Za informacije o postavkama kolačića odaberite internetski preglednik kojim se koristite. Preglednici: Internet Explorer 8 i noviji FireFox 3.5 i noviji Google Chrome 10 i noviji Safari 2 i noviji Opera 10.5 i noviji. Blokiranjem kolačića i dalje možete pregledavati web stranice, no određene funkcionalnosti neće vam biti na raspolaganju na njima. - Vrste kolačića (a) Trajni i privremeni kolačići Trajni ili spremljeni kolačići sačuvani su na disku (vašem računalu) te ondje ostaju i nakon zatvaranja internetskog preglednika. Pomoću njih pohranjuju se podaci kao što su ime za prijavu i lozinka pa se ne morate prijavljivati prilikom svakog posjeta određenom mjestu. Privremeni kolačići privremeno se pohranjuju na disku te se brišu nakon zatvaranja internetskog preglednika. Pomoću njih web stranice pohranjuju privremene podatke kao što su stavke u košarici za kupnju. (b) Kolačići prve i treće strane Kolačići prve strane (First party cookies) dolaze s web-mjesta koje korisnik pregledava i mogu biti stalni ili privremeni. Web-mjesta te kolačiće upotrebljavaju za spremanje informacija koje će ponovo upotrebljavati kada korisnik sljedeći put posjeti to mjesto. Kolačići treće strane potječu od drugih, partnerskih web-mjesta koja gledate. Treće strane mogu tako prikupljati podatke o korisnicima različitih web-mjesta i upotrebljavati ih u marketinške i analitičke svrhe. (c) Neophodni i ostali kolačići Neophodni kolačići su neophodni za rad i korištenje web stranice. Na primjer, omogućuju vam navigaciju po web stranici i mogućnost prijave u sigurna područja. Kolačići za performanse prikupljaju informacije o tome kako posjetitelji upotrebljavaju našu web stranicu, na primjer, na koje stranice posjetitelji najčešće dolaze i ako dobiju poruke o pogreškama s tih stranica. Ovi kolačići ne prikupljaju podatke koji identificiraju posjetitelja. Sve informacije koje prikupljaju ovi kolačići su anonimne. Koriste se samo za poboljšanje funkcioniranja ove web stranice. Funkcionalni kolačići omogućuju našoj web stranici da pamti odabire i prilagodbe koje ste napravili tijekom posjeta i pružaju poboljšane osobne značajke. Na primjer, pamćenje promjena jezičnih postavki ili preferencije valute. Također se mogu koristiti kako bi se omogućilo trećim stranama kako bi pružili alate za društveno dijeljenje i zapamtili vaše željene usluge dijeljenja. Marketing kolačići se koriste za praćenje posjetitelja preko web stranice. Namjera je prikazati oglase koji su relevantni i zanimljivi za pojedinog korisnika, a time i više vrijedni za izdavače i oglašavače trećih strana. Naša web stranica i korištenje kolačića Naziv: ee0de4cf505088ed35d2d2af3f13fd72 Davatelj usluge: Meridijan16.com Ističe: sesija Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Sadrže samo referencu na sesiju pohranjenu na web poslužitelju. Nijedan podatak nije pohranjen u korisnikovom pregledniku i ovaj kolačić može se koristiti samo na trenutnoj web stranici. Naziv: cookieaccept Davatelj usluge: Meridijan16.com Ističe: sesija Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Kolačić koji se koristi za pamćenje postavki korisnika - prihvaćanje korištenja svih kolačića na ovoj web stranici. Ovaj kolačić zna samo vaše zadnje postavke kolačića i ne odražava trenutačno stanje kolačića u vašem pregledniku. Davatelj usluge: Meridijan16.com Ističe: sesija Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Sadrže samo referencu na sesiju pohranjenu na web poslužitelju. Nijedan podatak nije pohranjen u korisnikovom pregledniku i ovaj kolačić može se koristiti samo na trenutnoj web stranici. Naziv: cookieconsent_status Davatelj usluge: Meridijan16.com Ističe: 1 godina Vrsta: Kolačići prve strane, Privremeni/Trajni kolačići (ako ne prihvatite sve kolačiće onda je Sesijski kolačić, u suprotnom je Trajni kolačić sa trajanjem od 1 godine) Namjena: Kolačić koji se koristi za pamćenje postavki korisnika - prihvaćanje korištenja svih kolačića na ovoj web stranici. Ovaj kolačić zna samo vaše zadnje postavke kolačića i ne odražava trenutačno stanje kolačića u vašem pregledniku. Naziv: googtrans Davatelj usluge: Meridijan16.com Ističe: sesija Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Sadrže samo referencu na sesiju pohranjenu na web poslužitelju. Nijedan podatak nije pohranjen u korisnikovom pregledniku i ovaj kolačić može se koristiti samo na trenutnoj web stranici. Naziv: roksprocket-showitems Davatelj usluge: Meridijan16.com Ističe: 1 godina Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Sadrže samo referencu na sesiju pohranjenu na web poslužitelju. Nijedan podatak nije pohranjen u korisnikovom pregledniku i ovaj kolačić može se koristiti samo na trenutnoj web stranici. Dodatne informacije o isključivanju kolačića Uvijek možete blokirati upotrebu nekih ili svih kolačića koje koristimo na našoj web stranici, no to može utjecati na njenu funkcionalnost. Okvir za postavke kolačića nalazi se na dnu ove stranice. Nakon odabira postavki, u svakom trenutku možete resetirati postavke kolačića također na dnu ove stranice. Dodatno možete prihvatiti ili odbiti neke ili sve kolačiće prilagođavanjem postavki Vašeg preglednika. Na sljedećim linkovima možete pronaći informacije o tome kako promijeniti postavke za neke od najčešće korištenih web preglednika: Mozilla Firefox, Google Chrome, Microsoft Internet Explorer, Apple Safari, Opera. Neki preglednici vam omogućuju surfanje u "anonimnom" načinu rada, ograničavajući količinu podataka postavljenih na vašem računalu i automatsko brisanje trajnih kolačića postavljenih na vaš uređaj kada završite sesiju pregledavanja. Postoje i mnoge aplikacije trećih strana koje možete dodati u preglednik da biste blokirali ili upravljali kolačićima. Možete i izbrisati kolačiće koji su prethodno bili postavljeni u vaš preglednik tako da odaberete opciju za brisanje povijesti pregledavanja i pritom uključite i opciju brisanja kolačića. Detaljnije informacije o kolačićima i podešavanje postavki preglednika možete pronaći na stranici www.allaboutcookies.org. Prava ispitanika vezana za zaštitu osobnih podataka - Informacije koje treba dostaviti ako se osobni podaci prikupljaju od ispitanika (članak 13. Uredbe) Ako su osobni podaci koji se odnose na ispitanika prikupljeni od ispitanika, voditelj obrade u trenutku prikupljanja osobnih podataka ispitaniku pruža sve sljedeće informacije: (a) identitet i kontaktne podatke voditelja obrade i, ako je primjenjivo, predstavnika voditelja obrade; (b) kontaktne podatke službenika za zaštitu podataka, ako je primjenjivo; (c) svrhe obrade radi kojih se upotrebljavaju osobni podaci kao i pravnu osnovu za obradu; (d) ako se obrada temelji na članku 6. stavku 1. točki (f) Uredbe, legitimne interese voditelja obrade ili treće strane; (e) primatelje ili kategorije primatelja osobnih podataka, ako ih ima; i (f) ako je primjenjivo, činjenicu da voditelja obrade namjerava osobne podatke prenijeti trećoj zemlji ili međunarodnoj organizaciji te postojanje ili nepostojanje odluke Komisije o primjerenosti, ili u slučaju prijenosâ iz članaka 46. ili 47. Uredbe ili članka 49. stavka 1. drugog podstavka Uredbe upućivanje na prikladne ili odgovarajuće zaštitne mjere i načine pribavljanja njihove kopije ili mjesta na kojem su stavljene na raspolaganje. Osim informacija iz članka 13. stavka 1. Uredbe, voditelj obrade u trenutku kada se osobni podaci prikupljaju pruža ispitaniku sljedeće dodatne informacije potrebne kako bi se osigurala poštena i transparentna obrada: (a) razdoblje u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterije kojima se utvrdilo to razdoblje; (b) postojanje prava da se od voditelja obrade zatraži pristup osobnim podacima i ispravak ili brisanje osobnih podataka ili ograničavanje obrade koji se odnose na ispitanika ili prava na ulaganje prigovora na obradu takvih te prava na prenosivost podataka; (c) ako se obrada temelji na članku 6. stavku 1. točki (a) Uredbe ili članku 9. stavku 2. točki (a) Uredbe, postojanje prava da se u bilo kojem trenutku povuče privolu, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena; (d) pravo na podnošenje prigovora nadzornom tijelu; (e) informaciju o tome je li pružanje osobnih podataka zakonska ili ugovorna obveza ili uvjet nužan za sklapanje ugovora te ima li ispitanik obvezu pružanja osobnih podataka i koje su moguće posljedice ako se takvi podaci ne pruže; (f) postojanje automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. Uredbe te, barem u tim slučajevima, smislene informacije o tome o kojoj je logici riječ, kao i važnost i predviđene posljedice takve obrade za ispitanika. Ako voditelj obrade namjerava dodatno obrađivati osobne podatke u svrhu koja je različita od one za koju su osobni podaci prikupljeni, voditelj obrade prije te dodatne obrade ispitaniku pruža informacije o toj drugoj svrsi te sve druge relevantne informacije iz stavka 2 članka 13. Uredbe. Stavci 1., 2. i 3. članka 13. Uredbe ne primjenjuju se ako i u onoj mjeri u kojoj ispitanik već raspolaže informacijama. - Informacije koje se trebaju pružiti ako osobni podaci nisu dobiveni od ispitanika (članak 14. Uredbe) Ako osobni podaci nisu dobiveni od ispitanika, voditelj obrade ispitaniku pruža sljedeće informacije: (a) identitet i kontaktne podatke voditelja obrade i predstavnika voditelja obrade, ako je primjenjivo; (b) kontaktne podatke službenika za zaštitu podataka, ako je primjenjivo; (c) svrhe obrade kojoj su namijenjeni osobni podaci kao i pravnu osnovu za obradu; (d) kategorije osobnih podataka o kojima je riječ; (e) primatelje ili kategorije primatelja osobnih podataka, prema potrebi; (f) ako je primjenjivo, namjeru voditelja obrade da osobne podatke prenese primatelju u trećoj zemlji ili međunarodnoj organizaciji te postojanje ili nepostojanje odluke Komisije o primjerenosti, ili u slučaju prijenosâ iz članka 46. ili 47. Uredbe, ili članka 49. stavka 1. drugog podstavka Uredbe upućivanje na prikladne ili odgovarajuće zaštitne mjere i načine pribavljanja njihove kopije ili mjesta na kojem su stavljene na raspolaganje. Osim informacija iz članka 14. stavka 1. Uredbe voditelj obrade ispitaniku pruža sljedeće informacije neophodne za osiguravanje poštene i transparentne obrade s obzirom na ispitanika: (a) razdoblje u kojem će se osobni podaci pohranjivati ili, ako to nije moguće, kriterije kojima se utvrdilo to razdoblje; (b) ako se obrada temelji na članku 6. stavku 1. točki (f) Uredbe, legitimne interese voditelja obrade ili treće strane; (c) postojanje prava da se od voditelja obrade zatraži pristup osobnim podacima i ispravak ili brisanje osobnih podataka ili ograničavanje obrade koji se odnose na ispitanika i prava na ulaganje prigovora na obradu te prava na prenosivost podataka; (d) ako se obrada temelji na članku 6. stavku 1. točki (a) Uredbe ili članku 9. stavku 2. točki (a) Uredbe, postojanje prava da se u bilo kojem trenutku povuče privolu, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena; (e) pravo na podnošenje prigovora nadzornom tijelu; (f) izvor osobnih podataka i, prema potrebi, dolaze li iz javno dostupnih izvora; (g) postojanje automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. Uredbe te, barem u tim slučajevima, smislene informacije o tome o kojoj je logici riječ, kao i važnost i predviđene posljedice takve obrade za ispitanika. Voditelj obrade pruža informacije iz članka 14. stavaka 1. i 2. Uredbe: (a) unutar razumnog roka nakon dobivanja osobnih podataka, a najkasnije u roku od jednog mjeseca, uzimajući u obzir posebne okolnosti obrade osobnih podataka; (b) ako se osobni podaci trebaju upotrebljavati za komunikaciju s ispitanikom, najkasnije u trenutku prve komunikacije ostvarene s tim ispitanikom; ili (c) ako je predviđeno otkrivanje podataka drugom primatelju, najkasnije u trenutku kada su osobni podaci prvi put otkriveni. Ako voditelj obrade namjerava dodatno obrađivati osobne podatke u svrhu koja je različita od one za koju su osobni podaci dobiveni, voditelj obrade prije te dodatne obrade ispitaniku pruža informacije o toj drugoj svrsi te sve druge relevantne informacije iz članka 14. stavka 2. Uredbe. Stavci od 1. do 4. članka 14. Uredbe ne primjenjuju se ako i u mjeri u kojoj: (a) ispitanik već posjeduje informacije; (b) pružanje takvih informacija nemoguće je ili bi zahtijevalo nerazmjerne napore; posebno za obrade u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, podložno uvjetima i zaštitnim mjerama iz članka 89. stavka 1. Uredbe ili u mjeri u kojoj je vjerojatno da se obvezom iz stavka 1. članka 14. Uredbe može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade. U takvim slučajevima voditelj obrade poduzima odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanikâ, među ostalim stavljanjem informacija na raspolaganje javnosti; (c) dobivanje ili otkrivanje podataka izrijekom je propisano pravom Unije ili pravom države članice kojem podliježe voditelj obrade, a koje predviđa odgovarajuće mjere zaštite legitimnih interesa ispitanika; ili (d) ako osobni podaci moraju ostati povjerljivi u skladu s obvezom čuvanja profesionalne tajne koju uređuje pravo Unije ili pravo države članice, uključujući obvezu čuvanja tajne koja se navodi u statutu. - Pravo na potvrdu i pristup (članak 15. Uredbe) Ispitanik ima pravo dobiti od voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama: (a) svrsi obrade; (b) kategorijama osobnih podataka o kojima je riječ; (c) primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama; (d) ako je to moguće, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterijima korištenima za utvrđivanje tog razdoblja; (e) postojanju prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu; (f) pravu na podnošenje pritužbe nadzornom tijelu; (g) ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru; (h) postojanju automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. Uredbe te, barem u tim slučajevima, smislenim informacijama o tome o kojoj je logici riječ, kao i važnosti i predviđenim posljedicama takve obrade za ispitanika. Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, ispitanik ima pravo biti informiran o odgovarajućim zaštitnim mjerama u skladu s člankom 46. Uredbe koje se odnose na prijenos. Voditelj obrade osigurava kopiju osobnih podataka koji se obrađuju. Za sve dodatne kopije koje zatraži ispitanik voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ispitanik podnese zahtjev elektroničkim putem te osim ako ispitanik zatraži drukčije, informacije se pružaju u uobičajenom elektroničkom obliku. Pravo na dobivanje kopije ne smije negativno utjecati na prava i slobode drugih. - Pravo na ispravak (članak 16. Uredbe) Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave. - Pravo na brisanje (Pravo na zaborav) (članak 17. Uredbe) Ispitanik ima pravo od voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja te voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta: (a) osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni; (b) ispitanik povuče privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) Uredbe ili člankom 9. stavkom 2. točkom (a) Uredbe i ako ne postoji druga pravna osnova za obradu; (c) ispitanik uloži prigovor na obradu u skladu s člankom 21. stavkom 1. Uredbe te ne postoje jači legitimni razlozi za obradu, ili ispitanik uloži prigovor na obradu u skladu s člankom 21. stavkom 2. Uredbe; (d) osobni podaci nezakonito su obrađeni; (e) osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe voditelj obrade; (f) osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1. Uredbe. Ako je voditelj obrade javno objavio osobne podatke i dužan je u skladu sa člankom 17. stavkom 1. Uredbe obrisati te osobne podatke, uzimajući u obzir dostupnu tehnologiju i trošak provedbe, voditelj obrade poduzima razumne mjere, uključujući tehničke mjere, kako bi informirao voditelje obrade koji obrađuju osobne podatke da je ispitanik zatražio od tih voditelja obrade da izbrišu sve poveznice do njih ili kopiju ili rekonstrukciju tih osobnih podataka. Stavci 1. i 2. članka 17. Uredbe ne primjenjuju se u mjeri u kojoj je obrada nužna: (a) radi ostvarivanja prava na slobodu izražavanja i informiranja; (b) radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade; (c) zbog javnog interesa u području javnog zdravlja u skladu s člankom 9. stavkom 2. točkama (h) i (i) Uredbe kao i člankom 9. stavkom 3. Uredbe; (d) u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. Uredbe u mjeri u kojoj je vjerojatno da se pravom iz članka 17. stavka 1. Uredbe može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili (e) radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. - Pravo na ograničenje obrade (članak 18. Uredbe) Ispitanik ima pravo od voditelja obrade ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg: (a) ispitanik osporava točnost osobnih podataka, na razdoblje kojim se voditelju obrade omogućuje provjera točnosti osobnih podataka; (b) obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe; (c) voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; (d) ispitanik je uložio prigovor na obradu na temelju članka 21. stavka 1. Uredbe očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika. Ako je obrada ograničena člankom 18. stavkom 1. Uredbe, takvi osobni podaci smiju se obrađivati samo uz privolu ispitanika, uz iznimku pohrane, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Unije ili države članice. Ispitanika koji je ishodio ograničenje obrade na temelju članka 18. stavka 1. Uredbe voditelj obrade izvješćuje prije nego što ograničenje obrade bude ukinuto. - Pravo na prenosivost podataka (članak 20. Uredbe) Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako: (a) obrada se temelji na privoli u skladu s člankom 6. stavkom 1. točkom (a) Uredbe ili člankom 9. stavkom 2. točkom (a) Uredbe ili na ugovoru u skladu s člankom 6. stavkom 1. točkom (b) Uredbe; i (b) obrada se provodi automatiziranim putem. Prilikom ostvarivanja svojih prava na prenosivost podataka na temelju članka 20. stavka 1. Uredbe ispitanik ima pravo na izravni prijenos od jednog voditelja obrade drugome ako je to tehnički izvedivo. Ostvarivanjem prava iz članka 20. stavka 1. Uredbe ne dovodi se u pitanje članak 17. Uredbe. To se pravo ne primjenjuje na obradu nužnu za obavljanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti dodijeljene voditelju obrade. Pravo iz članka 20. stavka 1. Uredbe ne smije negativno utjecati na prava i slobode drugih. - Pravo na prigovor (članak 21. Uredbe) Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, u skladu s člankom 6. stavkom 1. točkom (e) ili (f) Uredbe, uključujući izradu profila koja se temelji na tim odredbama. Voditelj obrade više ne smije obrađivati osobne podatke osim ako voditelj obrade dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom. Ako se ispitanik protivi obradi za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati u takve svrhe. Najkasnije u trenutku prve komunikacije s ispitanikom, ispitaniku se izričito mora skrenuti pozornost na pravo iz stavaka 1. i 2. članka 21. Uredbe te se to mora učiniti na jasan način i odvojeno od bilo koje druge informacije. U kontekstu služenja uslugama informacijskog društva i neovisno o Direktivi 2002/58/EZ ispitanik može ostvariti svoje pravo na prigovor automatiziranim putem koji se koristi tehničkim specifikacijama. Ako se osobni podaci obrađuju u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe na temelju članka 89. stavka 1. Uredbe, ispitanik na temelju svoje posebne situacije ima pravo uložiti prigovor na obradu osobnih podataka koji se na njega odnose, osim ako je obrada nužna za provođenje zadaće koja se obavlja zbog javnog interesa. - Automatizirano pojedinačno donošenje odluka, uključujući izradu profila (članak 22. Uredbe) Ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu. Stavak 1. članka 22. Uredbe ne primjenjuje se ako je odluka: (a) potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade podataka; (b) dopuštena pravom Unije ili pravom države članice kojem podliježe voditelj obrade te koje također propisuje odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika; ili (c) temeljena na izričitoj privoli ispitanika. U slučajevima iz članka 22. stavka 2. točaka (a) i (c) Uredbe voditelj obrade provodi odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika, barem prava na ljudsku intervenciju voditelja obrade, prava izražavanja vlastitog stajališta te prava na osporavanje odluke. Odluke iz članka 22. stavka 2. Uredbe ne smiju se temeljiti na posebnim kategorijama osobnih podataka iz članka 9. stavka 1. Uredbe, osim ako se primjenjuje članak 9. stavak 2. točka (a) ili (g) Uredbe te ako su uspostavljene odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika. Pravo povući privolu (članak 7. stavak 3. Uredbe) Ispitanik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja. Prije davanja privole, ispitanika se o tome obavješćuje. Povlačenje privole mora biti jednako jednostavno kao i njezino davanje. Podnošenje zahtjeva za ispunjenje prava Kako bismo Vam osigurali primjenu navedenih prava, obavještavamo Vas da možete podnijeti zahtjev za ispunjenje prava pisanim putem: 16. MERIDIJAN d.o.o., Zagreb, Ulica grada Vukovara 241, ili na e-mail adresu: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.. Podnošenje prigovora Gost ima pravo podnošenja prigovora nadzornome tijelu- Agenciji za zaštitu osobnih podataka (AZOP), Martićeva ulica 14, 10 000 Zagreb. Promjene i prestanak Politike privatnosti MERIDIJAN d.o.o. pridržava pravo izmijeniti ili ukinuti web stranicu i Politiku privatnosti, u cijelosti ili djelomično.