http___meridijan16.com_hr_politika-privatnosti_1.xml
1.1 2.1 2.2 3.1 4.1 5.1 5.2 6.1 6.2 7.1 8.1 9.1 10.1 10.2 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 34.2 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 49.2 49.3 50.1 50.2 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 63.2 64.1 65.1 66.1 67.1 68.1 69.1 69.2 69.3 70.1 71.1 71.2 72.1 72.2 73.1 74.1 74.2 75.1 76.1 77.1 78.1 79.1 80.1 81.1 81.2 81.3 81.4 82.1 83.1 83.2 84.1 84.2 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 92.2 93.1 94.1 95.1 96.1 96.2 97.1 98.1 98.2 98.3 99.1 100.1 100.2 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 112.2 112.3 113.1 114.1 114.2 114.3 115.1 116.1 117.1 117.2 118.1 119.1 119.2 120.1 121.1 122.1 123.1 124.1 125.1 126.1 127.1 127.2 128.1 129.1 130.1 130.2
Privacy Policy At our organization, we are committed to processing your personal data correctly and their protection is our highest priority. Therefore, we would like to give you more information as to why we collect personal data, how we use it, your rights in relation to it, and any additional information that you might be interested in. We would like to assure you that we follow strict rules which set out which employee or department has access to your personal data, and which specific data can be processed. No third parties will have access to your personal data unless you wish to forward your personal data to another provider, unless we have your consent or unless the law requires or permits us to do so, or where it is in your best interest to do so. Please, read the information below about how we process your personal data. We composed this document for you in a way that is practical and easy to navigate through. If you are unsure about anything after reading this document, we will gladly explain to you any term or part of the document that you are unsure about. Any questions about this privacy policy can be forwarded by email to office@aces.sk or alternatively on our address Association for Culture, Education and Communication (ACES) Hurbanovo námestie 5, 811 03 Bratislava. - Who is the personal data controller? The controller of personal data is always the legal entity, to whom were the personal data given and that determines the purposes and means of the processing of persona data. The controller of persona data is organization Association for Culture, Education and Communication, with registered office at Hurbanovo námestie 5, 811 03 Bratislava, company registration number: 31 797 580, entered in the Register of Civil Associations under the Ministry of Interior of the Slovak Republic under No: VVS/1-900/90-15506-4 (“ACEC”). You can enforce your rights in writing via mail or email. Your rights can be enforced at the address below: Contact: Association for Culture, Education and Communication (ACEC) Address: Hurbanovo námestie 5, 811 03 Bratislava E-mail: office@acec.sk - What is data protection and what terms are associated with data processing? Firstly, we would like to familiarize you with basic data protection terms that are used frequently in this document to help you understand this document better. Personal data – any information relating to an identified or identifiable natural person, such as name, surname, date of birth, personal (birth) number, telephone number, email address, IP address etc. Data subject – natural person to which the personal data relates to. Processing person data – any operation or set of operations which is performed on personal data by the data controller or processor. Controller – a natural or legal person which determines the purposes and means of the processing of personal data, controller can delegate data processing to the processor. Processor – a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller. Data protection officer – a natural or legal person engaged by the controller or the processor for processing activities to be carried out on their behalf in relation to personal data. Purpose – the reason why personal data is being processed. Special categories of personal data – sensitive personal data of specific character such as data concerning health or biometric data which allow or confirm the unique identification of that natural person. Legitimate interest – an interest of the controller or other party, which provides a basis for processing, provided the interests of the data subject are not overriding, such as where the data subject is a client of the controller. Profiling – any form of automated processing of personal data used in order to evaluate certain specific aspects relating to a natural person, such as online behavior and online shopping. Cookies – little data files used to store information in peoples’ web browsers, necessary for certain functions of websites such as logging in, also frequently used to evaluate online behavior of web users, cookies can be disabled in most web browsers Recipient – a natural or legal person, public authority, agency or another body, to which the personal data are disclosed Service – any service that we offer, i.e. our products and services offered online and their support - What personal data do we process? We only process those personal data that help us to provide you with our services, activities, projects and events, to comply with legal obligations and also to protect our legitimate interests. We collect personal data from our partners, sponsors, donors, nominees and nominators including new potential partners and co-workers who are interested in working with us or those who gave their consent to contact them about our activities and project offerings. We mainly process these categories of personal data: Basic identifying information We need basic identifying information for the purpose of the contract you are entering into with us. This includes the trade name, title, name and surname of the statutory organ or the relevant contact person, his/her position and employer, registered office and company registration number. Contact details Contact details include email address and telephone number. nformation about our co-operation This information include the form of co-operation, tasks assigned and the help provided. Information about our interaction with you We record information about our interaction with you in writing, so we can offer you adequate information. Transactional data Information about transactions only. - What is the purpose for collecting personal data? We process personal data: - without the need for your consent, - with your consent. Processing personal data without the need for your consent: Processing of personal data by virtue of a contract We process your personal data for the purposes of entering into a contract between you, as our supplier and potential co-worker, and us, as the purchaser, when conducting the particular projects. In this case, we process personal data only to the extent which is necessary for entering and performing the relevant contract. This will mainly include performing the subject of the contract, contract administration and recording of the participants. For this purpose, providing your personal data is optional, but it is necessary for entering the contract and its subsequent administration. Without this information, we would be unable to enter into a contract with you and then fulfill our contractual legal obligations and rights. Processing of personal data by virtue of legitimate interests Legitimate interests of ACEC organization are: - to inform you of any updates relating to your contract, - exercise or defense of legal claims. Processing of personal data for statistical purposes After the contract expiration and after the time period for which we keep personal data had passed, personal data will be further used for statistical purposes in an anonymous form. Processing personal data with your content: Processing for marketing purposes Your personal data will be processed for marketing purposes, if we have your consent to do so. Marketing includes mainly these activities: - news, activities, events, projects of ACEC can be send to you electronically via email based on your consent, - information emails including articles, news and information about activities of ACEC. Giving your consent for marketing purposes is completely voluntary, however, it is necessary in order to receive individual news from our organization ACEC. Without this consent, we are unable to send you information via email. You can revoke your consent at any time, partially or fully, in writing via post or email on our contact addresses below: Contact: Association for Culture, Education and Communication (ACEC) Address: Hurbanovo námestie 5, 811 03 Bratislava E-mail: office@acec.sk Use of cookies We only use cookies with your consent. You can disable the use of cookies by selecting privacy mode before visiting a website. In that case, it is however possible that certain parts of the website will not be displayed properly, the browsing of the website will be more difficult and the content of the website will not be personalized to your needs. - What period do we keep your personal data for? Your personal data will be kept for the duration of your contract. After the contract relationship is expired and all obligations from the contract or relating to the contract are fulfilled, we store your personal data for a necessary time period, namely for 10 years, as this is the necessary time period required by the law. The data storage period is regulated by Act No. 431/2002 Coll., Accountancy Act and Act No.40/1964 Coll. Civil Code, as amended. If you have entered into a contract with ACEC and you have given us your consent to process your personal data for marketing purposes, this consent will last for the duration of your contractual relationship with ACEC and for a period of 5 years after the contractual relationship has ended, or until you revoke your consent. If you have not entered into a contract with ACEC but have given us your consent to process your personal data for marketing purposes, this consent will last for a period of 5 years from the time the consent was given or until you revoke your consent. If you enter into a contract with ACEC or enter into another contract, the above period and rules for processing personal data will be counted from the last entered contract. - Where do we collect personal data from? Personal data are collected: - directly from you by entering into the contract and during performance of the contract, - directly from you by giving your consent for receiving information emails, - from other parties, to which you have given your consent. - How can you revoke my consent for processing my personal data for marketing purposes? Consent with personal data processing for marketing purposes is based on a voluntary basis. This means that you can revoke it at any time. Do you wish not to receive our information emails anymore? We are sorry to hear this, however, we fully respect your decision. What should a revocation of consent include? - State who is applying for the revocation. Please state your name, surname and email. - State expressly that you do not wish for us to longer process your personal data for marketing purposes. You can revoke a consent generally (it will refer to all of marketing purposes), alternatively, you can state which purposes does the revocation refer to. - Address the revocation directly to ACEC organization. How can a revocation of consent be sent? Revocation of consent can be sent via mail or email. Your email will be automatically deleted from our database. - Do we use automated processing of your personal data? We would like to inform you, that our organization does not use so-called profiling, which amounts to automated processing of personal data. - What are your rights in relation to processing of your personal data? At our organization, we are committed to processing your personal data correctly and their protection is our highest priority. You can enforce these rights in relation to processing of personal data: Information about processing of your personal data The content of the information is mainly the identity and contact details of the controller, the purpose of data processing, categories of personal data concerned, recipient or categories of recipients of personal data, information about personal data transmit to third countries, data storage period, authorized controllers, the right to submit a complaint to the Office for Personal Data Protection, the source of the personal data and information as to the existence of automated decision-making and profiling. Right of access to personal data You have the right to obtain confirmation as to whether or not personal data are being processed, and, where that is the case, access the personal information about the purposes of the processing, the categories of personal data concerned, the recipients or categories of recipients, the envisaged period for which the personal data will be stored, information about your rights, information about your right to submit a complaint to the Office for Personal Data Protection, information as to the source of the personal data, the existence of automated decision-making including profiling, information and appropriate safeguards where the personal data are transferred to a third country or an international organization. You have a right to obtain a copy of the processed personal data. Right to rectification Are we processing your personal data that are out of date or inaccurate? Have you, for example, changed your email? Please inform us of any changes and we will rectify the personal data. Right to erasure (right to be forgotten) In certain cases, you have the right to obtain the erasure of personal data concerning you without undue delay. However, every request will be subject to individual evaluation to assess whether all the requirements are met. Right to restriction of processing If you wish that we only process your personal data for the essential legal requirements or restrict your personal data. Right to data portability If you wish us to provide another controller or another company with your personal data, the personal data will be received in a structured, commonly used format, without hindrance from the controller to which the personal data have been provided or any legal or other hindrance. Right to object automated individual decision-making If you have found or have reasonable grounds to believe that your personal data is being processed contrary to your private and individual life or against legal requirements, refer to us to request an explanation, or to correct the unsatisfactory situation. Complaints can also be raised directly against automated decision-making. Right to submit a complaint or initiative to the Office for Personal Data Protection You can refer to a supervisory body at any time with a complaint or an initiative in relation to personal data namely the Office for Personal Data Protection with its seat on Hraničná 12, 820 07 Bratislava 27, the Slovak Republic, registration number: 36 064 220, telephone number: +421/2/3231 3220, website https://dataprotection.gov.sk/uoou/ - Where can you enforce your rights and is the enforcement subject to any charges? Individual rights can be enforced at ACEC, namely via email at @acec.sk or in writing at our correspondence address Hurbanovo námestie 5, 811 03 Bratislava. All statements and comments to the enforcement of your rights are free of charge. However, if the request was undue or excessive, especially if the request is repeated, we reserve the right to charge a reasonable fee reflecting the administrative costs in relation to providing requested information. In cases of repetitive requests for copies of processed personal data, we reserve the right to charge a reasonable fee for administrative costs. When can you expect an answer from ACEC? A statement and potential comments about measures taken will be provided as soon as possible, at latest within one month. The period can be extended for two months in regards to the complexity and number of requests. We will inform you of any extension of the period, including the reason for the extension. - Who has access to your personal data? Personal data can be accessed by the controller, his employees, the processor and also data protection officers, mainly IT service and accountancy service providers. For instance, this could be external companies managing our systems, or other services essential for running of the company and processing of personal data. We have a valid contract in place with our contractors in relation to personal data processing and they are also bound to follow strict rules in relation to data protection, including maintaining confidentiality and the highest standard of legal protection required by the legislation of Slovak Republic. Contractors Certain tasks in relation to contract administration or other related services have been delegated to our external contractors, with whom we have entered into valid contract on data protection. When choosing our contractors, we carefully consider if they comply with all the relevant legislation on data protection and processing your data correctly. Contractors for these purposes shall mean: IT service providers, accounting and data protection officers. - Summary of selected legislation governing issues relating to data protection European framework: - The Charter of Fundamental Rights of European Union - Regulation (EU) No 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, repealing directive 95/46/ES (general data protection regulation, GDPR) National legislation: - The Constitution of the Slovak Republic (published under No. 460/1992 Coll.) - Act No. 18/2018 Coll. on Protection of Personal Data and Amendments of some Acts, as amended - How to contact us If you have any questions or comments, do not hesitate to contact us at any time, via email at office@acec.sk or in writing on our correspondence address Hurbanovo námestie 5, 811 03 Bratislava. This document will be regularly updated. In effect from 24.05.2018.
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 11.2 12.1 12.2 13.1 14.1 15.1 16.1 17.1 17.2 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 34.2 34.3 35.1 36.1 36.2 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 48.2 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 89.2 90.1 91.1 91.2 91.3 92.1 93.1 94.1 95.1 96.1 97.1 98.1 98.2 98.3 98.4 99.1 100.1 100.2 100.3 100.4 100.5 100.6 101.1 101.2 101.3 102.1 102.2 102.3 103.1 103.2 103.3 103.4 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 112.2 113.1 113.2 114.1 115.1 115.2 116.1 116.2 117.1 118.1 118.2 119.1 119.2 119.3 119.4 120.1 120.2 120.3 121.1 121.2 122.1 123.1 124.1 125.1 126.1 127.1 127.2 128.1 129.1 130.1 131.1 132.1 132.2 134.1 135.1 136.1 137.1 137.2 138.1 139.1 140.1 141.1 142.1 142.2 143.1 144.1 145.1 146.1 147.1 147.2 148.1 149.1 150.1 151.1 152.1 152.2 153.1 154.1 154.2 154.3 154.4 155.1 155.2 156.1 156.2 157.1 158.1 159.1 159.2 160.1 161.1 162.1 163.1 164.1 165.1 166.1 166.2 167.1 167.2 168.1 169.1 170.1 171.1 172.1 173.1 173.2 174.1 174.2 175.1 175.2 176.1 176.2 177.1 178.1 179.1 180.1 181.1 182.1 183.1 183.2 184.1 184.2 185.1 186.1 187.1 188.1 189.1 190.1 191.1 191.2 192.1 192.2 193.1 194.1 195.1 196.1 196.2 197.1 197.2 198.1 199.1 199.2 199.3 199.4 200.1 201.1 202.1 202.2 203.1 204.1 205.1 206.1 207.1 208.1 209.1 210.1 211.1 211.2 212.1 212.2 213.1 213.2 213.3 213.4 214.1 214.2 215.1 215.2 216.1 216.2 217.1 218.1 219.1 220.1 220.2 220.3 221.1 222.1 223.1 223.2 224.1 224.2 225.1 225.2 226.1 227.1 228.1 228.2 229.1 229.2 229.3 230.1 231.1 231.2 232.1 233.1 234.1 235.1 236.1 236.2 237.1 237.2 238.1 238.2 239.1 239.2 240.1 241.1 242.1 243.1 243.2 244.1 244.2 244.3 244.4 245.1 245.2 246.1 246.2 247.1 247.2 248.1 249.1 250.1 250.2 251.1 252.1 252.2 253.1 253.2 254.1 255.1 255.2 256.1 257.1 258.1 259.1 260.1 260.2 260.3 261.1 261.2 262.1 262.2 262.3 262.4 263.1 264.1 264.2 264.3 265.1 266.1 267.1 268.1
Politika privatnosti Opće informacije Hvala Vam što ste posjetili našu web stranicu. U hotelu MERIDIJAN 16 našim gostima pristupamo s posebnom pažnjom kako bi Vam pružili vrhunsku uslugu i ispunili sva Vaša očekivanja. S obzirom na važnost privatnosti i prava na privatnost, hotel MERIDIJAN 16 obvezuje se na zaštitu Vaših osobnih podataka u skladu s odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka, dalje u tekstu: Uredba) i nacionalnim zakonodavstvom (Zakon o provedbi Opće uredbe o zaštiti podataka, NN br. 42/2018). Ovom Politikom privatnosti želimo Vas informirati koje osobne podatke od Vas prikupljamo na ovoj web stranici, putem pisane ili usmene komunikacije te prilikom posjeta našem hotelu, u koju svrhu, kako s njima postupamo, tko im ima pristup, tko ih obrađuje, kome ih otkriva i u koje svrhe, na koji vremenski period ih čuvamo, kako ih osiguravamo od neovlaštenog pristupa te o pravima koja imate vezano za zaštitu osobnih podataka. Ovom Politikom privatnosti uređuje se obrada i način postupanja s osobnim podacima koje nam pružite putem kontakt obrasca, rezervacijskog ili drugog obrasca ili osobnim kontaktom. Zaštita osobnih podataka Voditelj obrade osobnih podataka je: MERIDIJAN d.o.o., Zagreb, Ulica grada Vukovara 241, OIB: 91429672003. Kontakt podaci voditelja obrade: - pisanim putem: 16. MERIDIJAN d.o.o., Zagreb, Ulica grada Vukovara 241, ili - e-mail adresa: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. Ispunjavanjem kontakt obrasca i/ili obrasca za rezervaciju na web stranici, dakle, davanjem osobnih podataka, poput imena, e-mail adrese, broja telefona i dr., jamčite da su podaci koje ste naveli točni te da ste upoznati i suglasni s odredbama ove Politike privatnosti. MERIDIJAN d.o.o. jamči posjetiteljima i gostima hotela da svi osobni podaci predstavljaju poslovnu tajnu. MERIDIJAN d.o.o. primjenjuje potrebne tehničke i organizacijske sigurnosne mjere u svrhu zaštite Vaših osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog odavanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani. Osobne podatke prikupljamo i obrađujemo radi odgovora na vaš upit, statističke svrhe, rezervacije, osiguranja pružanja i plaćanja usluge, i u druge, niže navedene svrhe, a sve temeljem zakonskih obveza i/ili iz razloga nužnosti za potrebe legitimnih interesa voditelja obrade ili treće strane. Podaci o kreditnoj kartici koje nam date upotrebljavaju se isključivo kao sredstvo osiguranja plaćanja rezerviranih usluga i štitimo ih isto kao i Vaše druge osobne podatke, sukladno Uredbi i nacionalnom zakonodavstvu. Poslije uredno pružene i plaćene usluge ti se podaci više ne upotrebljavaju bez Vaše izričite suglasnosti. Ukoliko Vas želimo kontaktirati bilo kojim putem glede promotivnih ponuda i usluga, od Vas ćemo za to zatražiti privolu. Osobni podaci koje prikupljamo, obrađujemo i otkrivamo, a koje uređuje i obuhvaća naša Politika privatnosti su: 1. ime i prezime 2. spol 3. datum rođenja 4. država prebivališta 5. mjesto prebivališta 6. vrsta identifikacijskog dokumenta 7. broj identifikacijskog dokumenta 8. vrijeme dolaska/odlaska 9. država rođenja 10. e-mail adresa 11. broj telefona Ova Politika privatnosti ne odnosi se na našu obradu osobnih podatka u ime i na temelju uputa treće strane, kao što su tvrtke koje organiziraju ili nude pakete putničkih aranžmana i drugih davatelja usluga koji zakonski imaju pravo s nama dijeliti Vaše osobne podatke. Značenja pojedinih izraza Politika privatnosti hotela MERIDIJAN 16 temelji se na izrazima iz Uredbe. Sastavljena je tako da bude jasna i razumljiva javnosti i našim gostima. Kako bi se to osiguralo, prvenstveno želimo objasniti izraze koji se koriste. - Osobni podaci Osobni podaci znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”). Pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca. - Obrada Obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje. - Ograničavanje obrade Ograničavanje obrade znači označivanje pohranjenih osobnih podataka s ciljem ograničavanja njihove obrade u budućnosti. - Izrada profila Izrada profila znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata povezanih s pojedincem, posebno za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog pojedinca. - Voditelj obrade Voditelj obrade znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice. - Izvršitelj obrade Izvršitelj obrade znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade. - Primatelj Primatelj znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka koju obavljaju ta tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade. - Treća strana Treća strana znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade. - Privola Privola ispitanika znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose. Pristup osobnim podacima prikupljenim od gostiju, obrada osobnih podataka, otkrivanje osobnih podataka te svrhe i pravne osnove obrade i otkrivanja osobnih podataka gostiju Pristup osobnim podacima prikupljenim od gostiju imaju direktor, voditelj poslovanja, voditelj recepcije i svi radnici, izvršitelji obrade te primatelji temeljem obrade osobnih podataka. Obrada osobnih podataka gostiju obavlja se u sljedeće svrhe: - odgovor na upit - statističke svrhe - rezervacije - prijave i odjave gosta sustavu eVisitor - izdavanje računa - check-in i check-out - praćenja izvršenja obveze prijave i odjave turista od strane obveznika prijave i odjave (pružatelja usluga smještaja) - evidencije, obračuna i naplate boravišne pristojbe - vođenja knjige ili popisa gostiju od strane pružatelja usluga smještaja te praćenja izvršenja navedene obveze od strane inspekcijskih tijela vođenja - prijave stranaca Ministarstvu unutarnjih poslova te praćenja izvršenja navedene obveze od strane inspekcijskih tijela - vođenja popisa turista od strane turističkih zajednica te statističke obrade i izvještavanja - nadzora nad poslovanjem pružatelja usluge smještaja u dijelu koji se odnosi na zakonitost obavljanja djelatnosti odnosno pružanja registriranih usluga te poštivanja poreznih i drugih propisa o javnim davanjima Obrada osobnih podataka se vrši temeljem sljedećih pravnih osnova: - Zakon o boravišnoj pristojbi - Pravilnik o načinu vođenja popisa turista te o obliku i sadržaju obrasca prijave turista turističkoj zajednici - Zakon o carinskoj službi - Zakon o ugostiteljskoj djelatnosti - Zakon o turističkoj inspekciji - Zakon o strancima - Zakon o policijskim poslovima i ovlastima - Zakon o turističkim zajednicama i promicanju hrvatskog turizma - Opći porezni zakon - Zakon o inspekciji cestovnog prometa i cesta Kategorije izvršitelja obrade su sljedeće: - knjigovodstveni servis - održavatelj računalnog sustava - održavatelj web stranice Kategorije primatelja su sljedeće: - turističke zajednice (informacijski sustav za prijavu i odjavu turista eVisitor) - porezna uprava - Ministarstvo unutarnjih poslova - sud i druga tijela javne vlasti Republike Hrvatske Vremensko razdoblje čuvanja i uporabe osobnih podataka gostiju Sukladno članku 6. Pravilnika o načinu vođenja popisa turista te o obliku i sadržaju obrasca prijave turista turističkoj zajednici, prikupljeni osobni podaci gosta se pohranjuju na rok od 10 godina. Tajnost podataka Vaši osobni podaci ostaju tajni prilikom posjeta web stranici hotela, kao i pri samom posjetu hotelu. Obvezujemo se da trećim stranama nećemo otkrivati Vaše osobne podatke, osim u slučajevima propisanima važećim zakonodavstvom. Vaše osobne podatke ne otkrivamo neovlaštenim trećim stranama bez vaše izričite privole jer se to protivi Politici privatnosti, Uredbi i nacionalnom zakonodavstvu. Zaštita osobnih podataka djece MERIDIJAN d.o.o. ne obrađuje osobne podatke o osobama mlađima od 18 godina pomoću kojih je dotične osobe moguće kontaktirati putem interneta bez izričitog dopuštenja roditelja ili zakonskog zastupnika. MERIDIJAN d.o.o. jamči zaštitu osobnih podataka djece predviđenu posebnim zakonima koji uređuju to pitanje. Obrada posebnih kategorija osobnih podataka Obrada posebnih kategorija osobnih podataka odnosi se na obradu osobnih podataka koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu te obradu genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije pojedinca, podataka koji se odnose na zdravlje ili podataka o spolnom životu ili seksualnoj orijentaciji pojedinca. 16. MERIDIJAN d.o.o. načelno ne prikuplja i ne upotrebljava Vaše osjetljive podatke, osim ako nam ih dobrovoljno ne pružite kako bismo Vam omogućili bolju uslugu i zadovoljili vaše posebne potrebe (npr. pristup za invalide i sl.). Upotreba kolačića Informacije koje prikuplja kolačić uključuju Vašu IP adresu. Nakon što prekinete rad na poslužitelju, informacije više nisu dostupne društvu 16. MERIDIJAN d.o.o. Na našoj web stranici odaberite s upotrebom kojih kolačića ste suglasni, osim onih čija se upotreba ne može isključiti. - Općenite informacije o kolačićima Ova web stranica radi boljeg korisničkog iskustva na web stranici na vaše računalo sprema male tekstualne datoteke koje nazivamo kolačići. Ova praksa zastupljena je u najmanje 90%web stranica u svijetu, ali prema Direktivi EU iz svibnja 2011. godine, obvezni smo prije pohranjivanja kolačića zatražiti vaš pristanak. Korištenjem web stranice pristajete na uporabu kolačića, a us slučaju njihovog blokiranja i dalje možete pregledavati stranicu, no neke njezine mogućnosti neće biti dostupne. Nakon 25. svibnja i početka primjene Opće uredbe za zaštitu podatka (GDPR) svaka web stranica treba omogućiti korisniku mogućnost jednostavnog povlačenja privole za korištenje kolačića. Da biste na našoj web stranici, nakon što ste kliknuli "Prihvaćam sve kolačiće", povukli svoju privolu, jednostavno kliknite na gumb "Kolačići" i kliknite "Prihvaćam samo neophodne kolačiće". Može se dogoditi da korištenje određenih funkcionalnosti web stranice postane onemogućeno nakon povlačenja privole za korištenje kolačića. Kolačić je mala datoteka koju na vaše računalo sprema web stranica koju posjetite. Kolačić obavještava web stranicu da se "stari" korisnik ponovno priključio pamteći njegove postavke. Kolačići bilježe vaše preferencije i postavke, unose ih u web obrasce i informacije za prijavljene korisnike. Kolačići mogu spremati širok pojas informacija, ali ta informacija ili informacije mogu biti spremljene jedino ako korisnik to omogući ‒ web stranice ne mogu dobiti pristup informacijama koji im korisnik nije dao i ne mogu pristupiti drugim datotekama na korisnikovu računalu. Kolačići ne sadržavaju nikakve osobne podatke odnosno informacije koje bi vas mogle identificirati. Korisnik, pak, može promijeniti svoje postavke na internetu te time sam birati hoće li zahtjeve za spremanje kolačića odobriti ili odbiti, hoće li spremljene kolačiće automatski pobrisati pri zatvaranju internetskoga preglednika i sl. Isključivanjem kolačića odlučujete hoćete li dopustiti njihovo pohranjivanje na vašem računalu. Postavke s kolačićima mogu se kontrolirati i konfigurirati u vašem internetskom pregledniku. Za informacije o postavkama kolačića odaberite internetski preglednik kojim se koristite. Preglednici: Internet Explorer 8 i noviji FireFox 3.5 i noviji Google Chrome 10 i noviji Safari 2 i noviji Opera 10.5 i noviji. Blokiranjem kolačića i dalje možete pregledavati web stranice, no određene funkcionalnosti neće vam biti na raspolaganju na njima. - Vrste kolačića (a) Trajni i privremeni kolačići Trajni ili spremljeni kolačići sačuvani su na disku (vašem računalu) te ondje ostaju i nakon zatvaranja internetskog preglednika. Pomoću njih pohranjuju se podaci kao što su ime za prijavu i lozinka pa se ne morate prijavljivati prilikom svakog posjeta određenom mjestu. Privremeni kolačići privremeno se pohranjuju na disku te se brišu nakon zatvaranja internetskog preglednika. Pomoću njih web stranice pohranjuju privremene podatke kao što su stavke u košarici za kupnju. (b) Kolačići prve i treće strane Kolačići prve strane (First party cookies) dolaze s web-mjesta koje korisnik pregledava i mogu biti stalni ili privremeni. Web-mjesta te kolačiće upotrebljavaju za spremanje informacija koje će ponovo upotrebljavati kada korisnik sljedeći put posjeti to mjesto. Kolačići treće strane potječu od drugih, partnerskih web-mjesta koja gledate. Treće strane mogu tako prikupljati podatke o korisnicima različitih web-mjesta i upotrebljavati ih u marketinške i analitičke svrhe. (c) Neophodni i ostali kolačići Neophodni kolačići su neophodni za rad i korištenje web stranice. Na primjer, omogućuju vam navigaciju po web stranici i mogućnost prijave u sigurna područja. Kolačići za performanse prikupljaju informacije o tome kako posjetitelji upotrebljavaju našu web stranicu, na primjer, na koje stranice posjetitelji najčešće dolaze i ako dobiju poruke o pogreškama s tih stranica. Ovi kolačići ne prikupljaju podatke koji identificiraju posjetitelja. Sve informacije koje prikupljaju ovi kolačići su anonimne. Koriste se samo za poboljšanje funkcioniranja ove web stranice. Funkcionalni kolačići omogućuju našoj web stranici da pamti odabire i prilagodbe koje ste napravili tijekom posjeta i pružaju poboljšane osobne značajke. Na primjer, pamćenje promjena jezičnih postavki ili preferencije valute. Također se mogu koristiti kako bi se omogućilo trećim stranama kako bi pružili alate za društveno dijeljenje i zapamtili vaše željene usluge dijeljenja. Marketing kolačići se koriste za praćenje posjetitelja preko web stranice. Namjera je prikazati oglase koji su relevantni i zanimljivi za pojedinog korisnika, a time i više vrijedni za izdavače i oglašavače trećih strana. Naša web stranica i korištenje kolačića Naziv: ee0de4cf505088ed35d2d2af3f13fd72 Davatelj usluge: Meridijan16.com Ističe: sesija Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Sadrže samo referencu na sesiju pohranjenu na web poslužitelju. Nijedan podatak nije pohranjen u korisnikovom pregledniku i ovaj kolačić može se koristiti samo na trenutnoj web stranici. Naziv: cookieaccept Davatelj usluge: Meridijan16.com Ističe: sesija Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Kolačić koji se koristi za pamćenje postavki korisnika - prihvaćanje korištenja svih kolačića na ovoj web stranici. Ovaj kolačić zna samo vaše zadnje postavke kolačića i ne odražava trenutačno stanje kolačića u vašem pregledniku. Davatelj usluge: Meridijan16.com Ističe: sesija Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Sadrže samo referencu na sesiju pohranjenu na web poslužitelju. Nijedan podatak nije pohranjen u korisnikovom pregledniku i ovaj kolačić može se koristiti samo na trenutnoj web stranici. Naziv: cookieconsent_status Davatelj usluge: Meridijan16.com Ističe: 1 godina Vrsta: Kolačići prve strane, Privremeni/Trajni kolačići (ako ne prihvatite sve kolačiće onda je Sesijski kolačić, u suprotnom je Trajni kolačić sa trajanjem od 1 godine) Namjena: Kolačić koji se koristi za pamćenje postavki korisnika - prihvaćanje korištenja svih kolačića na ovoj web stranici. Ovaj kolačić zna samo vaše zadnje postavke kolačića i ne odražava trenutačno stanje kolačića u vašem pregledniku. Naziv: googtrans Davatelj usluge: Meridijan16.com Ističe: sesija Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Sadrže samo referencu na sesiju pohranjenu na web poslužitelju. Nijedan podatak nije pohranjen u korisnikovom pregledniku i ovaj kolačić može se koristiti samo na trenutnoj web stranici. Naziv: roksprocket-showitems Davatelj usluge: Meridijan16.com Ističe: 1 godina Vrsta: Kolačići prve strane, Privremeni kolačići Namjena: Sadrže samo referencu na sesiju pohranjenu na web poslužitelju. Nijedan podatak nije pohranjen u korisnikovom pregledniku i ovaj kolačić može se koristiti samo na trenutnoj web stranici. Dodatne informacije o isključivanju kolačića Uvijek možete blokirati upotrebu nekih ili svih kolačića koje koristimo na našoj web stranici, no to može utjecati na njenu funkcionalnost. Okvir za postavke kolačića nalazi se na dnu ove stranice. Nakon odabira postavki, u svakom trenutku možete resetirati postavke kolačića također na dnu ove stranice. Dodatno možete prihvatiti ili odbiti neke ili sve kolačiće prilagođavanjem postavki Vašeg preglednika. Na sljedećim linkovima možete pronaći informacije o tome kako promijeniti postavke za neke od najčešće korištenih web preglednika: Mozilla Firefox, Google Chrome, Microsoft Internet Explorer, Apple Safari, Opera. Neki preglednici vam omogućuju surfanje u "anonimnom" načinu rada, ograničavajući količinu podataka postavljenih na vašem računalu i automatsko brisanje trajnih kolačića postavljenih na vaš uređaj kada završite sesiju pregledavanja. Postoje i mnoge aplikacije trećih strana koje možete dodati u preglednik da biste blokirali ili upravljali kolačićima. Možete i izbrisati kolačiće koji su prethodno bili postavljeni u vaš preglednik tako da odaberete opciju za brisanje povijesti pregledavanja i pritom uključite i opciju brisanja kolačića. Detaljnije informacije o kolačićima i podešavanje postavki preglednika možete pronaći na stranici www.allaboutcookies.org. Prava ispitanika vezana za zaštitu osobnih podataka - Informacije koje treba dostaviti ako se osobni podaci prikupljaju od ispitanika (članak 13. Uredbe) Ako su osobni podaci koji se odnose na ispitanika prikupljeni od ispitanika, voditelj obrade u trenutku prikupljanja osobnih podataka ispitaniku pruža sve sljedeće informacije: (a) identitet i kontaktne podatke voditelja obrade i, ako je primjenjivo, predstavnika voditelja obrade; (b) kontaktne podatke službenika za zaštitu podataka, ako je primjenjivo; (c) svrhe obrade radi kojih se upotrebljavaju osobni podaci kao i pravnu osnovu za obradu; (d) ako se obrada temelji na članku 6. stavku 1. točki (f) Uredbe, legitimne interese voditelja obrade ili treće strane; (e) primatelje ili kategorije primatelja osobnih podataka, ako ih ima; i (f) ako je primjenjivo, činjenicu da voditelja obrade namjerava osobne podatke prenijeti trećoj zemlji ili međunarodnoj organizaciji te postojanje ili nepostojanje odluke Komisije o primjerenosti, ili u slučaju prijenosâ iz članaka 46. ili 47. Uredbe ili članka 49. stavka 1. drugog podstavka Uredbe upućivanje na prikladne ili odgovarajuće zaštitne mjere i načine pribavljanja njihove kopije ili mjesta na kojem su stavljene na raspolaganje. Osim informacija iz članka 13. stavka 1. Uredbe, voditelj obrade u trenutku kada se osobni podaci prikupljaju pruža ispitaniku sljedeće dodatne informacije potrebne kako bi se osigurala poštena i transparentna obrada: (a) razdoblje u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterije kojima se utvrdilo to razdoblje; (b) postojanje prava da se od voditelja obrade zatraži pristup osobnim podacima i ispravak ili brisanje osobnih podataka ili ograničavanje obrade koji se odnose na ispitanika ili prava na ulaganje prigovora na obradu takvih te prava na prenosivost podataka; (c) ako se obrada temelji na članku 6. stavku 1. točki (a) Uredbe ili članku 9. stavku 2. točki (a) Uredbe, postojanje prava da se u bilo kojem trenutku povuče privolu, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena; (d) pravo na podnošenje prigovora nadzornom tijelu; (e) informaciju o tome je li pružanje osobnih podataka zakonska ili ugovorna obveza ili uvjet nužan za sklapanje ugovora te ima li ispitanik obvezu pružanja osobnih podataka i koje su moguće posljedice ako se takvi podaci ne pruže; (f) postojanje automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. Uredbe te, barem u tim slučajevima, smislene informacije o tome o kojoj je logici riječ, kao i važnost i predviđene posljedice takve obrade za ispitanika. Ako voditelj obrade namjerava dodatno obrađivati osobne podatke u svrhu koja je različita od one za koju su osobni podaci prikupljeni, voditelj obrade prije te dodatne obrade ispitaniku pruža informacije o toj drugoj svrsi te sve druge relevantne informacije iz stavka 2 članka 13. Uredbe. Stavci 1., 2. i 3. članka 13. Uredbe ne primjenjuju se ako i u onoj mjeri u kojoj ispitanik već raspolaže informacijama. - Informacije koje se trebaju pružiti ako osobni podaci nisu dobiveni od ispitanika (članak 14. Uredbe) Ako osobni podaci nisu dobiveni od ispitanika, voditelj obrade ispitaniku pruža sljedeće informacije: (a) identitet i kontaktne podatke voditelja obrade i predstavnika voditelja obrade, ako je primjenjivo; (b) kontaktne podatke službenika za zaštitu podataka, ako je primjenjivo; (c) svrhe obrade kojoj su namijenjeni osobni podaci kao i pravnu osnovu za obradu; (d) kategorije osobnih podataka o kojima je riječ; (e) primatelje ili kategorije primatelja osobnih podataka, prema potrebi; (f) ako je primjenjivo, namjeru voditelja obrade da osobne podatke prenese primatelju u trećoj zemlji ili međunarodnoj organizaciji te postojanje ili nepostojanje odluke Komisije o primjerenosti, ili u slučaju prijenosâ iz članka 46. ili 47. Uredbe, ili članka 49. stavka 1. drugog podstavka Uredbe upućivanje na prikladne ili odgovarajuće zaštitne mjere i načine pribavljanja njihove kopije ili mjesta na kojem su stavljene na raspolaganje. Osim informacija iz članka 14. stavka 1. Uredbe voditelj obrade ispitaniku pruža sljedeće informacije neophodne za osiguravanje poštene i transparentne obrade s obzirom na ispitanika: (a) razdoblje u kojem će se osobni podaci pohranjivati ili, ako to nije moguće, kriterije kojima se utvrdilo to razdoblje; (b) ako se obrada temelji na članku 6. stavku 1. točki (f) Uredbe, legitimne interese voditelja obrade ili treće strane; (c) postojanje prava da se od voditelja obrade zatraži pristup osobnim podacima i ispravak ili brisanje osobnih podataka ili ograničavanje obrade koji se odnose na ispitanika i prava na ulaganje prigovora na obradu te prava na prenosivost podataka; (d) ako se obrada temelji na članku 6. stavku 1. točki (a) Uredbe ili članku 9. stavku 2. točki (a) Uredbe, postojanje prava da se u bilo kojem trenutku povuče privolu, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena; (e) pravo na podnošenje prigovora nadzornom tijelu; (f) izvor osobnih podataka i, prema potrebi, dolaze li iz javno dostupnih izvora; (g) postojanje automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. Uredbe te, barem u tim slučajevima, smislene informacije o tome o kojoj je logici riječ, kao i važnost i predviđene posljedice takve obrade za ispitanika. Voditelj obrade pruža informacije iz članka 14. stavaka 1. i 2. Uredbe: (a) unutar razumnog roka nakon dobivanja osobnih podataka, a najkasnije u roku od jednog mjeseca, uzimajući u obzir posebne okolnosti obrade osobnih podataka; (b) ako se osobni podaci trebaju upotrebljavati za komunikaciju s ispitanikom, najkasnije u trenutku prve komunikacije ostvarene s tim ispitanikom; ili (c) ako je predviđeno otkrivanje podataka drugom primatelju, najkasnije u trenutku kada su osobni podaci prvi put otkriveni. Ako voditelj obrade namjerava dodatno obrađivati osobne podatke u svrhu koja je različita od one za koju su osobni podaci dobiveni, voditelj obrade prije te dodatne obrade ispitaniku pruža informacije o toj drugoj svrsi te sve druge relevantne informacije iz članka 14. stavka 2. Uredbe. Stavci od 1. do 4. članka 14. Uredbe ne primjenjuju se ako i u mjeri u kojoj: (a) ispitanik već posjeduje informacije; (b) pružanje takvih informacija nemoguće je ili bi zahtijevalo nerazmjerne napore; posebno za obrade u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, podložno uvjetima i zaštitnim mjerama iz članka 89. stavka 1. Uredbe ili u mjeri u kojoj je vjerojatno da se obvezom iz stavka 1. članka 14. Uredbe može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade. U takvim slučajevima voditelj obrade poduzima odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanikâ, među ostalim stavljanjem informacija na raspolaganje javnosti; (c) dobivanje ili otkrivanje podataka izrijekom je propisano pravom Unije ili pravom države članice kojem podliježe voditelj obrade, a koje predviđa odgovarajuće mjere zaštite legitimnih interesa ispitanika; ili (d) ako osobni podaci moraju ostati povjerljivi u skladu s obvezom čuvanja profesionalne tajne koju uređuje pravo Unije ili pravo države članice, uključujući obvezu čuvanja tajne koja se navodi u statutu. - Pravo na potvrdu i pristup (članak 15. Uredbe) Ispitanik ima pravo dobiti od voditelja obrade potvrdu obrađuju li se osobni podaci koji se odnose na njega te ako se takvi osobni podaci obrađuju, pristup osobnim podacima i sljedećim informacijama: (a) svrsi obrade; (b) kategorijama osobnih podataka o kojima je riječ; (c) primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama; (d) ako je to moguće, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterijima korištenima za utvrđivanje tog razdoblja; (e) postojanju prava da se od voditelja obrade zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu; (f) pravu na podnošenje pritužbe nadzornom tijelu; (g) ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru; (h) postojanju automatiziranog donošenja odluka, što uključuje izradu profila iz članka 22. stavaka 1. i 4. Uredbe te, barem u tim slučajevima, smislenim informacijama o tome o kojoj je logici riječ, kao i važnosti i predviđenim posljedicama takve obrade za ispitanika. Ako se osobni podaci prenose u treću zemlju ili međunarodnu organizaciju, ispitanik ima pravo biti informiran o odgovarajućim zaštitnim mjerama u skladu s člankom 46. Uredbe koje se odnose na prijenos. Voditelj obrade osigurava kopiju osobnih podataka koji se obrađuju. Za sve dodatne kopije koje zatraži ispitanik voditelj obrade može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ispitanik podnese zahtjev elektroničkim putem te osim ako ispitanik zatraži drukčije, informacije se pružaju u uobičajenom elektroničkom obliku. Pravo na dobivanje kopije ne smije negativno utjecati na prava i slobode drugih. - Pravo na ispravak (članak 16. Uredbe) Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od voditelja obrade ispravak netočnih osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhe obrade, ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave. - Pravo na brisanje (Pravo na zaborav) (članak 17. Uredbe) Ispitanik ima pravo od voditelja obrade ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja te voditelj obrade ima obvezu obrisati osobne podatke bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta: (a) osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni; (b) ispitanik povuče privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) Uredbe ili člankom 9. stavkom 2. točkom (a) Uredbe i ako ne postoji druga pravna osnova za obradu; (c) ispitanik uloži prigovor na obradu u skladu s člankom 21. stavkom 1. Uredbe te ne postoje jači legitimni razlozi za obradu, ili ispitanik uloži prigovor na obradu u skladu s člankom 21. stavkom 2. Uredbe; (d) osobni podaci nezakonito su obrađeni; (e) osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe voditelj obrade; (f) osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1. Uredbe. Ako je voditelj obrade javno objavio osobne podatke i dužan je u skladu sa člankom 17. stavkom 1. Uredbe obrisati te osobne podatke, uzimajući u obzir dostupnu tehnologiju i trošak provedbe, voditelj obrade poduzima razumne mjere, uključujući tehničke mjere, kako bi informirao voditelje obrade koji obrađuju osobne podatke da je ispitanik zatražio od tih voditelja obrade da izbrišu sve poveznice do njih ili kopiju ili rekonstrukciju tih osobnih podataka. Stavci 1. i 2. članka 17. Uredbe ne primjenjuju se u mjeri u kojoj je obrada nužna: (a) radi ostvarivanja prava na slobodu izražavanja i informiranja; (b) radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe voditelj obrade ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade; (c) zbog javnog interesa u području javnog zdravlja u skladu s člankom 9. stavkom 2. točkama (h) i (i) Uredbe kao i člankom 9. stavkom 3. Uredbe; (d) u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. Uredbe u mjeri u kojoj je vjerojatno da se pravom iz članka 17. stavka 1. Uredbe može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili (e) radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. - Pravo na ograničenje obrade (članak 18. Uredbe) Ispitanik ima pravo od voditelja obrade ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg: (a) ispitanik osporava točnost osobnih podataka, na razdoblje kojim se voditelju obrade omogućuje provjera točnosti osobnih podataka; (b) obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe; (c) voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; (d) ispitanik je uložio prigovor na obradu na temelju članka 21. stavka 1. Uredbe očekujući potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika. Ako je obrada ograničena člankom 18. stavkom 1. Uredbe, takvi osobni podaci smiju se obrađivati samo uz privolu ispitanika, uz iznimku pohrane, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Unije ili države članice. Ispitanika koji je ishodio ograničenje obrade na temelju članka 18. stavka 1. Uredbe voditelj obrade izvješćuje prije nego što ograničenje obrade bude ukinuto. - Pravo na prenosivost podataka (članak 20. Uredbe) Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, ako: (a) obrada se temelji na privoli u skladu s člankom 6. stavkom 1. točkom (a) Uredbe ili člankom 9. stavkom 2. točkom (a) Uredbe ili na ugovoru u skladu s člankom 6. stavkom 1. točkom (b) Uredbe; i (b) obrada se provodi automatiziranim putem. Prilikom ostvarivanja svojih prava na prenosivost podataka na temelju članka 20. stavka 1. Uredbe ispitanik ima pravo na izravni prijenos od jednog voditelja obrade drugome ako je to tehnički izvedivo. Ostvarivanjem prava iz članka 20. stavka 1. Uredbe ne dovodi se u pitanje članak 17. Uredbe. To se pravo ne primjenjuje na obradu nužnu za obavljanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti dodijeljene voditelju obrade. Pravo iz članka 20. stavka 1. Uredbe ne smije negativno utjecati na prava i slobode drugih. - Pravo na prigovor (članak 21. Uredbe) Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, u skladu s člankom 6. stavkom 1. točkom (e) ili (f) Uredbe, uključujući izradu profila koja se temelji na tim odredbama. Voditelj obrade više ne smije obrađivati osobne podatke osim ako voditelj obrade dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom. Ako se ispitanik protivi obradi za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati u takve svrhe. Najkasnije u trenutku prve komunikacije s ispitanikom, ispitaniku se izričito mora skrenuti pozornost na pravo iz stavaka 1. i 2. članka 21. Uredbe te se to mora učiniti na jasan način i odvojeno od bilo koje druge informacije. U kontekstu služenja uslugama informacijskog društva i neovisno o Direktivi 2002/58/EZ ispitanik može ostvariti svoje pravo na prigovor automatiziranim putem koji se koristi tehničkim specifikacijama. Ako se osobni podaci obrađuju u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe na temelju članka 89. stavka 1. Uredbe, ispitanik na temelju svoje posebne situacije ima pravo uložiti prigovor na obradu osobnih podataka koji se na njega odnose, osim ako je obrada nužna za provođenje zadaće koja se obavlja zbog javnog interesa. - Automatizirano pojedinačno donošenje odluka, uključujući izradu profila (članak 22. Uredbe) Ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu. Stavak 1. članka 22. Uredbe ne primjenjuje se ako je odluka: (a) potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade podataka; (b) dopuštena pravom Unije ili pravom države članice kojem podliježe voditelj obrade te koje također propisuje odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika; ili (c) temeljena na izričitoj privoli ispitanika. U slučajevima iz članka 22. stavka 2. točaka (a) i (c) Uredbe voditelj obrade provodi odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika, barem prava na ljudsku intervenciju voditelja obrade, prava izražavanja vlastitog stajališta te prava na osporavanje odluke. Odluke iz članka 22. stavka 2. Uredbe ne smiju se temeljiti na posebnim kategorijama osobnih podataka iz članka 9. stavka 1. Uredbe, osim ako se primjenjuje članak 9. stavak 2. točka (a) ili (g) Uredbe te ako su uspostavljene odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika. Pravo povući privolu (članak 7. stavak 3. Uredbe) Ispitanik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja. Prije davanja privole, ispitanika se o tome obavješćuje. Povlačenje privole mora biti jednako jednostavno kao i njezino davanje. Podnošenje zahtjeva za ispunjenje prava Kako bismo Vam osigurali primjenu navedenih prava, obavještavamo Vas da možete podnijeti zahtjev za ispunjenje prava pisanim putem: 16. MERIDIJAN d.o.o., Zagreb, Ulica grada Vukovara 241, ili na e-mail adresu: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.. Podnošenje prigovora Gost ima pravo podnošenja prigovora nadzornome tijelu- Agenciji za zaštitu osobnih podataka (AZOP), Martićeva ulica 14, 10 000 Zagreb. Promjene i prestanak Politike privatnosti MERIDIJAN d.o.o. pridržava pravo izmijeniti ili ukinuti web stranicu i Politiku privatnosti, u cijelosti ili djelomično.