http___www.istria-bike.com_en_general_privacy_6021-ch-0__l_over_1_1.xml
1.1 1.2 1.3 1.4 1.5 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 8.2 8.3 8.4 8.5 9.1 9.2 10.1 11.1 12.1 12.2 12.3 12.4 13.1 13.2 13.3 14.1 14.2 14.3 15.1 15.2 16.1 17.1 18.1 19.1 20.1 21.1
When you decide to outsource some or all of the hosting for the data that your organisation processes to Nuclear. Hosting, you are entrusting us with a share of your information assets. We are aware of the issues that this can represent for your company, particularly when it comes to compliance with the relevant data protection regulations. This is why Nuclear. Hosting is providing the most complete information possible on issues concerning the protection of personal data. Personal data protection regulations There are currently various documents covering data protection in place at the national, international, and European levels. The most important ones are the following: - Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, repealed on 25 May 2018 by Regulation (EU) 2016/679 - Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation). - Charter of Fundamental Rights of the European Union (2012/C 326/02). - Convention for the protection of individuals with regard to automatic processing of personal data. Nuclear. Hosting undertakes to abide by its obligations in accordance with the aforementioned regulations, particularly the General Data Protection Regulations (GDPR). It’s this commitment to compliance in particular which means that Nuclear. Hosting’s customers can also meet some of their own regulatory obligations. We strongly advise all our customers to be particularly vigilant on these aspects of compliance. Other, more specific regulations may exist, including for certain specific categories of personal data. In such cases, organisations are solely responsible for correctly identifying the regulations applicable to their business activities, and achieving compliance with them. Security of Infrastructure and Processing It is essential to draw a distinction between the security of the data stored by the customer and the security of the infrastructures that store the information. Security of the data stored by the customer: the customer is solely responsible for ensuring the security of the resources and application systems that they utilise with Nuclear. Hosting’s services. Nuclear. Hosting offers tools to help customers secure their data. Security of infrastructures: Nuclear. Hosting is committed to ensuring optimal security for its infrastructures. This includes implementing a security policy for information systems, and meeting the requirements for multiple standards. The security of Nuclear. Hosting infrastructuresNuclear. Hosting takes all necessary precautions to maintain the security and confidentiality of the personal data it processes, to prevent it being corrupted, damaged or accessed by third parties. Nuclear. Hosting is committed to implementing the following: - Physical security measures to prevent unauthorised persons from accessing the infrastructures which store customers’ data. - Security guards responsible for ensuring the physical security of OVH premises, 24/7. - An authorisation management system to ensure that only those persons who need to access premises and data may do so, within the limits of their remit. - A physical and/or logical system for keeping customers separate from each other (depending on the service). - Strong user and administrator authentication processes, thanks to a strict password management policy and the use of two-factor authentication measures. - Processes and measures for tracing all actions carried out on the information systems, and for compiling reports in the event of an incident affecting customer data, in accordance with current regulations.
1.1 2.1 2.2 3.1 4.1 5.1 5.2 5.3 5.4 5.5 5.6 5.7 6.1 7.1 7.2 7.3 8.1 8.2 8.3 9.1 10.1 11.1 12.1 12.2 13.1 14.1 14.2 15.1 16.1 17.1 18.1 18.2 18.3 18.4 19.1 19.2 20.1 21.1 22.1 23.1 23.2 23.3 23.4 23.5 23.6 24.1 24.2 25.1 26.1 27.1 27.2 27.3 28.1 29.1 29.2 30.1 31.1 32.1 33.1 34.1 35.1 36.1 36.2
IZJAVA O PRIVATNOSTI Sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje: Opća uredba o zaštiti podataka), IRTA – Istarska razvojna turistička agencija d.o.o. Poreč (u daljnjem tekstu: IRTA) u svom radu obvezuje se postupati u skladu sa poštivanjem i zaštitom osobnih podataka i privatnosti korisnika ovih mrežnih stranica, sve dok se oni koriste u okviru dozvoljenih uvjeta korištenja. Prikupljanje podataka Osobnim podacima smatraju se svi podaci kojima se utvrđuje identitet te podaci potrebni za komunikaciju (npr. prezime i ime, adresa stanovanja, adresa e-pošte, kontakt brojevi telefona, mobilnih i faks uređaja i sl). Našu Internet stranicu možete koristiti bez otkrivanja Vaših osobnih podataka. Niste obvezni pružiti nam Vaše osobne podatke kao uvjet korištenja stranice, osim ukoliko je to potrebno da bi Vam pružili uslugu ili omogućili korištenje našeg proizvoda u skladu s Vašim zahtjevom. Kada koristite našu Internet stranicu mi možemo pohraniti podatke iz različitih sigurnosnih razloga. Takvi podaci mogu uključivati naziv Vašeg davatelja internetskih usluga, Internet stranicu preko koje ste se povezali na našu stranicu, internetske stranice koje ste posjetili s naše stranice te Vašu IP adresu. Ti podaci bi mogli voditi k Vašoj identifikaciji, no mi ih za to ne koristimo. S vremena na vrijeme podatke koristimo u statističke svrhe, no istovremeno zadržavamo anonimnost svakog korisnika pa se ta osoba ne može identificirati. U slučajevima kada poslove u svezi s obradom podataka povjeravamo trećim osobama, kako bi Vam iste omogućile proizvod ili pružile usluge koje ste zatražili, ili u druge svrhe na koje ste dopustili, vodimo računa o tome da je ta treća osoba registrirana za obavljanje takve djelatnosti, da pruža dovoljno jamstava u pogledu ostvarivanja zaštite i povjerljivosti podataka te se pouzdajemo u tehnička i organizacijska sredstva kako bi osigurali poštivanje propisa o zaštiti osobnih podataka. Prikupljanje i obrada osobnih podataka Osobne podatke prikupljamo samo kada nam ih Vi sami stavite na raspolaganje npr. u okviru registracije, putem ispunjavanja obrazaca ili slanjem elektroničke pošte, u okviru narudžbe proizvoda ili usluga, slanja upita ili zahtjeva vezanih uz naše proizvode ili usluge te u sličnim situacijama u kojim ste odabrali pružiti nam podatke. Baza podataka i njen sadržaj ostaju u našoj kompaniji te pri izvršiteljima obrade i serverima koji djeluju u naše ime te su nam odgovorni. Vaše osobne podatke u bilo kojem obliku nećemo proslijediti trećim stranama (ni izravno niti preko zastupnika), osim ako nismo pribavili Vašu privolu ili ako postoji zakonska osnova za isto. Zadržat ćemo kontrolu i odgovornost za korištenje svih osobnih podataka koje ste s nama podijelili. Može se dogoditi da se ti podaci u potpunosti ili djelomično pohranjuju ili obrađuju u drugim zemljama (npr. u Americi) te u tim zemljama mogu vrijediti drugačija pravila o zaštiti podataka nego u zemlji u kojoj Vi živite. U takvim ćemo slučajevima osigurati da su uspostavljene odgovarajuće sigurnosne mjere koje zahtijevaju od izvršitelja obrade iz te zemlje da primjenjuje zaštitu podataka ekvivalentnu onoj u Vašoj zemlji. Svrha korištenja Podaci koje prikupljamo koristit će se samo u svrhe pružanja naših proizvoda i usluga ili pak u druge svrhe za koje ste dali svoju privolu, osim u slučajevima gdje zakon propisuje drugačije. Pravo uvida i ispravka U odnosu na sve Vaše osobne podatke koji su kod nas pohranjeni, Vi imate pravo uvida, te prava ispravka, dopune i brisanja istih kada su nepotpuni, netočni i neažurni. Za navedeno je dovoljno poslati e-mail na adresu iz impresuma ili kontaktirajte službenika za zaštitu podataka. Pravo odustajanja Vi imate pravo u svakom trenutku odustati od dane privole za obradu osobnih podataka te zatražiti prestanak njihove daljnje obrade, osim ako se radi o obradi podataka u statističke svrhe kada Vaši osobni podaci više ne omogućuju Vašu identifikaciju. Za navedeno je dovoljno poslati e-mail na adresu iz impresuma ili kontaktirajte službenika za zaštitu podataka. Čuvanje podataka Osobne podatke čuvamo toliko dugo koliko je potrebno da tražena usluga ili usluga za koju ste dali privolu bude pružena, osim ako zakon ne propisuje drugačije (npr. u vezi sa sudskim postupkom koji je u tijeku). Upotreba kolačića (Cookies) Naša mrežna stranica koristi se cookie datotekama da bi vaše korištenje interneta prilagodila vašim potrebama. Cookie je tekstualna datoteka koju poslužitelj web stranice snima na vaš tvrdi disk. Cookie datoteke ne mogu se koristiti da bi se pokretali programi ili unosili virusi u vaše računalo. Cookie datoteke dodjeljuju se pojedinačno i može ih čitati samo poslužitelj web stranice u domeni koja je takvu datoteku snimila. Ako niste suglasni s njihovom upotrebom, kolačiće možete lako izbrisati (ili spriječiti) na svojem računalu ili mobilnom uređaju s pomoću postavki preglednika kojim se koristite. Više informacija o upravljanju kolačićima potražite na stranicama preglednika kojim se koristite. Budući da je svrha kolačića poboljšanje i omogućivanje upotrebe naših internetskih stranica i njihovih procesa, imajte na umu da sprječavanjem ili brisanjem kolačića možete onemogućiti funkcioniranje tih značajki ili prouzročiti njihov drugačiji rad i izgled u vašem pregledniku. Web-analiza Na ovoj Internet stranici koristimo Google Analytics, djelatnost web-analize Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States („Google“). Sukladno Vašoj privoli, Google u naše ime analizira Vaše korištenje ove stranice. Između ostalog, za tu svrhu koristimo gore spomenute kolačiće. Informacije koje Google prikupi u vezi s Vašim korištenjem ove Internet stranice (npr. polazni URL, kod nas posjećene stranice, web-pretraživač koji ste koristili, Vaše postavke jezika, Vaš računalni sustav koji ste koristili ili razlučivost prikaza) se prenose na Googleov server u Americi, tamo se pohranjuju, analiziraju, a nama se stavlja na raspolaganje rezultat u anonimnom obliku. Podaci o Vašem korištenju pritom nisu povezani s Vašom punom IP-adresom. Na ovoj smo Internet stranici aktivirali od Googlea ponuđenu funkciju IP-anonimizacije, tako da se zadnjih 8 brojaka(tip Ipv4) odnosno zadnjih 80 bitova (tip Ipv6) Vaše IP-adrese briše. Google je certificiran u vezi s EU-US Privacy Shield tako da se na obradu podataka od strane Googlea u Americi primjenjuje odgovarajuća razina zaštite podataka. Vašu privolu za web-analizu možete povući u svako doba time što ćete preuzeti i instalirati Googleov Browser-Plugin ili možete spriječiti odnosno izbrisati kolačiće na svojem računalu ili mobilnom uređaju. Obje mogućnosti sprečavaju web-analizu tako dugo dok koristite pretraživač na kojem je instaliran Plugin dodatak odnosno sve dok ne ugasite Opt-Out-Cookie. Za daljnje informacije o Google Analytics molimo pogledajte Uvjete korištenja Google Analytics, u Osnove sigurnosti i zaštite podataka od Google Analytics kao i Googleovu Izjavu o zaštiti podataka. Sigurnost IRTA koristi tehničke i organizacijske sigurnosne mjere kako bi zaštitio Vaše podatke od manipulacija, gubitaka, prijetnji ili pristupa od strane neovlaštenih osoba. Bilo koji osobni podatak koji ste nam stavili na raspolaganje, u prijenosu će biti enkriptiran kako bi se izbjegla zlouporaba podataka od strane trećih osoba. Naše se sigurnosne mjere kontinuirano unapređuju sukladno tehnološkom razvoju. Djeca Vodeći računa o važnosti zaštite privatnosti djece na našoj Internet stranici ne prikupljamo, ne obrađujemo i ne koristimo informacije o osobama za koje nam je poznato da su mlađe od 16 godina bez prethodne i vjerodostojne privole zakonskog zastupnika. Zakonski zastupnik ima pravo i može zahtijevati uvid u informacije koje je dalo dijete te može zahtijevati da se one obrišu. Kontakt Ukoliko imate bilo kakav problem, pitanja ili sugestije, molimo obratite se sljedećoj osobi: Službenik za zaštitu podataka u društvu je Jelena Latin. e-mail: jelena@irta.hr Stalni razvoj Interneta zahtijeva povremene prilagodbe naše izjave o privatnosti pa pridržavamo pravo izmjena iste kada je to potrebno. Na pristup i korištenje ovih mrežnih stranica te Izjavu o privatnosti primjenjuje se pravo Republike Hrvatske, a u slučaju spora nadležni su isključivo hrvatski sudovi. Ova izjava o privatnosti primjenjuje se od 25. svibnja 2018. godine. IRTA – ISTARSKA RAZVOJNA TURISTIČKA AGENCIJA D.O.O. POREČ