http___www.tzmetkovic.hr_hr_smjestaj1_itemlist_category_4-informacije.html_1.xml
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 19.2 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 29.2 30.1 31.1 32.1 33.1 34.1 35.1 35.2 36.1 37.1 37.2 38.1 38.2 39.1 40.1 41.1 42.1 43.1 43.2 44.1 45.1 45.2 45.3 46.1 47.1 47.2 47.3 48.1 49.1 50.1 51.1 52.1 53.1 54.1 54.2 54.3 54.4 54.5 54.6 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 62.2 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 72.2 73.1 74.1 75.1 75.2 75.3 76.1 76.2 77.1 78.1 79.1 80.1 81.1 81.2 82.1 83.1 84.1 84.2 84.3 84.4 85.1 86.1 87.1 88.1 89.1 90.1 90.2 91.1 91.2 92.1 92.2 93.1 94.1 95.1 95.2 96.1 96.2 97.1 98.1 98.2 99.1 100.1 100.2 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 110.2 110.3 111.1 112.1 112.2 113.1 114.1 115.1 116.1 116.2 117.1 118.1 119.1 120.1 121.1 123.1 124.1 125.1 126.1 127.1 128.1 129.1 130.1 131.1 132.1 133.1 134.1 135.1 136.1 136.2 137.1 138.1 139.1 139.2 139.3 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1
Privacy Policy The Privacy Policy may be downloaded from the following link: Guru_Privacy_Policy (.pdf) COGITATE GAMES KFT. - Introduction: COGITATE GAMES Társasjáték Fejlesztő és Építészeti Korlátolt Felelősségű Társaság (registered seat: 5008 Szolnok, Ménes utca [Street] 6., company registration number: 16-09-013219, tax number: 23367546-2-16) as controller (hereinafter referred to as Controller) shall process the personal data of the buyer ordering the products provided by it during its business activity and operation, as set forth herein. The Controller intends to entirely comply with the regulations of the relevant legal acts regarding the processing of personal data, especially the provisions of Act CXII of 2011 on the right of informational self-determination and freedom of information (Information Act) and Regulation (EU) 2016/679 of the European Parliament and Council (Regulation or GDPR), therefore, it intends to ensure the enforcement of the right to transparent information laid down in Article 12 of the GDPR. This Privacy Policy was drawn up based on the Regulation and by taking into account the Information Act. Name and contact information of the Controller, that is, the service provider: - Definitions: - GDPR (see above); - processing: any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction; - processor: the service provider used by the Controller, which is such a natural or legal person, public authority, agency, or other body which processes personal data on behalf of the Controller; - personal data: any information relating to an identified or identifiable natural person (data subject); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person; - controller: the natural or legal person, public authority, agency, or other body which, alone or jointly with others, determined the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller of the specific criteria for its nomination may be provided for by Union or Member State law; - data transfer: making the data accessible to third parties referred to in this Privacy Policy; - consent of the data subject: any freely given, specific, informed, and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her; - data subject: a natural person relating to whom personal data is processed; - personal data breach: a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, personal data transmitted, stored, or otherwise processed; - recipient: a natural or legal person, public authority, agency, or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing; - third party: a natural or legal person, public authority, agency, or body other than the data subject, Controller, processor, and persons who, under the direct authority of the controller or processor, are authorised to process personal data; - erasure of data: the making of the data unrecognisable in such a manner that its restoring is no longer possible; - blocking of data: marking data with an identifier for the purposes to indefinitely or definitely restrict its further processing; - data destruction: complete physical destruction of the data carrier recording the data. - General guidelines of data processing The Controller declares that it processes the personal data as set forth in the Privacy Policy, and it shall comply with the provisions of the GDPR, the Information Act, and any further relevant legal acts, with particular attention to the provisions of this Section: Personal data shall be processed lawfully, fairly, and transparently in relation to the data subject. Personal data shall be processed for specified, explicit, legitimate, and previously disclosed purposes. The purposes of the processing of personal data shall be adequate and relevant, and processing may be limited to what is necessary. Personal data shall be accurate and up to date. Inaccurate personal data shall be erased without delay. Personal data shall be stored in a manner that the identification of data subjects may be limited only to the shortest period determined by the purposes of processing. Further processing of personal data deviating from the provisions hereof shall constitute legitimate if processing is required by the compliance with legal obligations, for the purposes of public interest, scientific research purposes, or statistical purposes, and/or it is necessary for pursuing and enforcing legal claims. Personal data shall be processed in such a manner that ensures appropriate security of the personal data, including protection against unauthorised or unlawful processing and accidental loss, destruction, or damage, using appropriate technical or organisational measures. The principles of data protection shall be applied in relation to any information regarding an identified or identifiable natural person. - Relevant information on data processing Personal data may only be processed for the purposes of exercising rights or fulfilling obligations under the GDPR and the Information Act, by observing the principle of purpose limitation, for a previously defined purpose, to the extent and for a period required for the reaching of such purpose. Processing, in each of its stages, shall comply with its purpose, and should such a purpose cease to exist or should the processing be otherwise unlawful, the Controller shall erase the data. Prior to the starting of data processing, by this Privacy Policy, the Controller informs the data subject of the purpose, legal basis of the processing, the scope of the processed data, as well as any further information regarding processing. We shall indicate the purpose, legal basis, data subjects, and the period of processing by the Controller separately, at the activities. The rights of the data subjects are detailed below, in Section 11 of this Privacy Policy, as they are the same regarding all of the processing activities. In case of processing based on the consent of the data subject, the data subject may withdraw their previously granted consent at any time, even in an e-mail sent to the e-mail address indicated in the contact information. Upon the withdrawal of the consent of data processing, the data processed based on the consent shall be erased. The persons entitled to access the data are the Controller and its processors and their employees and agents. The person ordering the service as data subject may request information of the processing of their data, they may request access to the personal data relating to them, the rectification thereof, in case of processing based on consent, the erasure or the restriction of processing thereof from the Controller, and they may also object to the processing of such personal data, moreover, they may request information of their right to data portability. The data subject may withdraw their consent to the processing at any time, nonetheless, this does not affect the lawfulness of the data processing performed based on consent before such withdrawal. In case of processing based on consent, the data subject, upon their request, is entitled to have the inaccurate personal data relating to them erased by the Controller without undue delay, and should the legal basis of the data processing cease to exist, the Controller is obligated to erase the personal data relating to the data subject without undue delay, The modification or erasure of personal data may be requested in writing, and any declaration regarding the merits of processing may only be validly made in writing. The written declaration may be made traditionally, in paper, and by an e-mail indicated in Section 1 hereof. During purchase through the website operated by the Controller, payment may be performed at personal delivery, by bank transfer, or by the payment method of cash on delivery. It is highly important to note that in case of data processing based on consent, the withdrawal of such consent by the data subject does not terminate the contract concluded by and between the data subject and the Controller, consequently, neither does the fact of withdrawal affect the data subject’s payment obligation toward the Controller. The fact of non-payment itself justifies the processing of the data subject’s data, as it is performed with regard to their payment default towards the Controller. The prerequisite of the starting of processing is the starting of the order. - Ordering of the products The data subject customers may order the Controller’s products online. The performance of the service and the products starts with the signing of the contract to be concluded by and between the Controller and the data subject. The establishment of the contract is not subject to registration on the website operated by the Controller. The Controller processes the data subject’s following data as set forth below: Following the performance of the order, any data and content provided by the data subject in relation to the performance of the order shall be stored on the server (Contabo GmbH; registered seat: Germany, 81549 München, Aschauer Strasse 32a.) used by the Controller, the period of which the data subject is informed here: https://contabo.com/en/legal/terms-and-conditions/ - People-to-people contact The Controller processes the customer’s data indicated below for the purposes of keeping people-to-people contacts and performing the order. - Invoicing and accounting With respect to the service provided by the Controller, it is subject to the obligation of providing invoices to the person using such services, regarding which obligation the Controller shall use the cooperation of KBOSS.hu Kft. (registered seat: 1031 Budapest, Záhony u. 7., company registration number: 01-09-303201) operating the invoicing software, Vesztenadó Betéti Társaság (registered seat: 8200 Veszprém, Egry J. u. ground floor 3.) performing the accounting, and OTP Bank Nyrt. (registered seat: 1051 Budapest, Nádor u. 6.) managing the banking transactions, which organisations constitute processing entities in their own right. Method of storing invoicing data: in paper and electronic form. In relation to invoicing, the Controller processes the following personal data of the data subject: - name; - address; - amount of the claims; - consideration of the services. - Social media Social media is a type of media where the message is transmitted through social media users. Social media uses internet and online interfaces in order for the users to become content editors from content recipients. Social media is the interface of online applications where content created by users is displayed, such social media platforms are Facebook, Google+, Twitter, etc. Social media may take the form of public speeches, presentations, performances, provision of information on products or services. The scope of personal data displayed on social media are the following: - forums, - blog posts, - images, video, and audio files, - message boards, - e-mails, - public profile picture of the user. It is of utmost importance to take into consideration that when the user uploads or sends any personal data, they give a valid and applicable consent globally to the operator of the social media to store and use these contents. Consequently, it is important to make sure that the user has unrestricted rights to disclose the information published. - Cookies Cookies are placed on the user’s computer by the visited websites indicated above, and it includes information such as the settings of the site or the state of signing-in. Accordingly, cookies are small files created by the visited websites. By saving the browsing data they improve user experiences. By using cookies, the website stores the settings of the website and offers locally relevant content. The website of the service provider sends a small file (cookie) to the computer of the visitors of the website to make the fact and time of visit assessable. The service provider informs the visitor of the website thereof. Google Analytics Our website x uses □ does not use the application of Google Analytics. Upon the application of Google Analytics: Based on first-party cookies, Google Analytics makes a report of user behaviours to its customers. On behalf of the operator of the website, Google uses the information to evaluate and assess how the users use the website. As an additional service, it makes reports regarding the activity detected on the website to the operator of the website in order for it to provide further services. The data are stored in coded form by the servers of Google to obstruct and prevent misuse of data. You may opt-out of Google Analytics as follows, see a quote from the page: Website visitors who don’t want their data used by Analytics can install the Analytics opt-out browser add-on. This add-on instructs the Analytics JavaScript (ga.js, analytics.js, and dc.js) running on websites to prohibit their information from being used by Analytics. The browser add-on may be used in most of the newer browsers. Using the Analytics opt-out plug-in will not prevent site owners from using other tools to measure site analytics. https://support.google.com/analytics/answer/6004245?hl=en Privacy policy of Google: https://policies.google.com/privacy?hl=en Information on the use and protection of data in detail is available at the link indicated above. Data protection in detail: https://static.googleusercontent.com/media/www.google.com/en With respect to the bank account of the Controller, the payment transactions performed by the data subject shall be carried out by the payment systems provided by the payment service provider indicated in this Section. Only the colleagues of the Controller, and, as per their own privacy policy, the colleagues of the payment service provider shall have access to the data, who are all liable for the secure processing of the data. The data subject shall fulfil its payment obligation towards the Controller based on an accounting document issued by the service provider of invoicing. Only the colleagues of the Controller, and, as per their own privacy policy, the colleagues of the service provider shall have access to the data, who are all liable for the secure processing of the data. The Controller may comply with its tax return and tax payment obligation based on the accounting documents performed by the data subject by sending the tax returns prepared by the accounting service provider to the tax authority, and based on the tax returns, it shall fulfil its tax payment obligations. Only the colleagues of the Controller, and, as per their own privacy policy, the colleagues of the service provider shall have access to the data, who are all liable for the secure processing of the data. - Rights relating to data processing Right to request information The data subject may request information from the Controller via the provided contact information of their data processed by the Controller or any processor mandated by it, the fact that which data of the data subject is processed, on what legal basis, for what processing purposes, from which source and for how long, furthermore, the name, address of the processor, and its activity relating to data processing, the circumstances and effects of data breach and the measures taken to avert it, moreover, in case of transfer of the data subject’s personal data, the legal basis and the recipient of the data transfer. Upon the request of the data subject, the Controller shall provide information to the data subject without delay but not later than 30 days, to the e-mail address provided by them. The information is free of charge one time a year, and in case of any further requests of providing information, a fee may be imposed on the data subject. However, the already paid charges may be reimbursed if the unlawful nature of processing has been determined or if the data are to be rectified due to a reason that is attributable to the Controller. Right to rectification The data subject may request the Controller via the provided contact information to modify any of their data. Upon the request of the data subject, the Controller shall take the necessary measures without delay but not later than 30 days, and it shall provide information thereof to the e-mail address provided by the data subject. Right to erasure The data subject may request the Controller via the provided contact information to erase their data. Upon the request of the data subject, the Controller shall take the necessary measures without delay but not later than 30 days, and it shall provide information thereof to the e-mail address provided by the data subject. Personal data may be erased if - a) the personal data are no longer necessary in relation to the purposes for which they were processed; - b) the data subject withdraws their consent on which the processing is based, and there is no other legal ground for processing; - c) the data subject objects to the processing and there are no overriding legitimate grounds for processing; - d) the personal data have been unlawfully processed; - e) the personal data have to be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject; - f) the personal data have been collected in relation to the offer of information society services to children under age 16; - g) the Controller has made the personal data public and the personal data are no longer necessary for the purpose which it was processed, it is obligated to erase such data, and the Controller, by taking into account the available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform the controllers which are processing the personal data that the data subject has requested the erasure by such controllers of any links to, or copy or replication of, those personal data. Right to blocking The data subject may request the Controller via the provided contact information to block their data. The blocking of the data shall last until the reason indicated by the data subject requires the storing of the data. Upon the request of the data subject, the Controller shall take the necessary measures without delay but not later than 30 days, and it shall provide information thereof to the e-mail address provided by the data subject. Right to objection The data subject may object to processing via the provided contact information. The Controller shall examine the objection within the shortest period but not later than 15 days after the submission of the request, it shall resolve regarding its merits, and it shall inform the data subject thereof in writing. An objection may be submitted against the processing of the personal data if processing or transferring the personal data is only required for the performance of legal obligations regarding the Controller or it is necessary for pursuing the legitimate interests of the Controller, the data importer, or a third party unless the processing is mandatory; if the personal data is used or transferred for the purposes of direct marketing, opinion polls or scientific research, and in any other cases laid down by law. Should it be assessed that the data subject’s objection has merits, the Controller shall terminate processing, block the data, and inform of the objection and the measures taken due to it any such person to whom the personal data subject to the objection were transferred before, who, in turn, are also obligated to take the necessary measures to pursue the right of objection. Pursuing rights relating to data processing, complaints Should the data subject notice any unlawful processing, they are advised to notify the Controller thereof, thereby the opportunity arises to restore the lawful state. The Controller shall take the necessary steps in order to offer the data subject a solution with respect to the indicated issue. If, according to the data subject’s opinion, the lawful state could not be restored, the data subject may notify the competent authority via any of its contact information indicated below: Hungarian National Authority for Data Protection and Freedom of Information Postal address: 1530 Budapest, Pf.: 5. Address: 1125 Budapest, Szilágyi Erzsébet fasor (Avenue) 22/c Telephone number: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu URL https://naih.hu coordinates: N 47°30’56”; E 18°59’57” - Legal acts applicable to data processing - REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) - Act CXII of 2011 on the right of informational self-determination and freedom of information - Act LXVI of 1995 on public records, public archives, and the protection of private archives - Government Decree 335/2005 (XII.29.) on the common provisions of the document management in public administrative bodies - Act CVIII of 2001 on certain issues of electronic commerce and information society services - Act C of 2003 on electronic communications - Miscellaneous provisions With respect to data transferred in the scope referred to in this Privacy Policy, the processors proceeding on behalf of the Controller shall bear independent liability for data processing personally performed by them. This Privacy Policy is in force from 11 November 2021 until its revocation. The Controller reserves the right to unilaterally amend this Privacy Policy at any time, with the proviso that it shall notify the data subjects thereof in advance. The notification of the data subjects shall occur by the publication placed on the website of www.crokinole.guru, 8 calendar days before such amendment. SIMPLEPAY DATA TRANSFERING POLICY I acknowledge that if I wish to pay for my order through the SimplePay system: Cogitate Games Kft. (H-5008 Szolnok, Ménes utca 6.) in the user database of www.crokinole.guru will be handed over to OTP Mobil Ltd. and is trusted as data processor. The data transferred by the data controller are the following: - Surname and First Name - Postcode - City - Street Address - Phone number - E-mail address The nature and purpose of the data processing activity performed by the data processor in the SimplePay Privacy Policy can be found at the following link: https://simplepay.hu/vasarlo-aff
1.1 2.1 3.1 3.2 4.1 4.2 4.3 5.1 6.1 7.1 7.2 8.1 9.1 9.2 10.1 11.1 11.2 12.1 13.1 14.1 15.1 16.1 16.2 16.3 17.1 17.2 17.3 17.4 18.1 19.1 19.2 20.1 21.1 21.2 22.1 23.1 23.2 24.1 24.2 25.1 25.2 25.3 25.4 25.5 25.6 25.7 25.8 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 53.2 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 61.2 62.1 63.1 63.2 64.1 64.2 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 77.2 78.1 78.2 79.1 80.1 81.1 82.1 83.1 84.1 84.2 85.1 86.1 87.1 88.1 88.2 88.3 89.1 90.1 90.2 91.1 92.1 93.1 93.2 94.1 95.1 96.1 96.2 96.3 97.1 98.1 98.2 98.3 98.4 98.5 99.1 99.2 99.3 100.1 100.2 101.1 102.1 102.2 102.3 103.1 104.1 105.1 106.1 107.1 107.2 107.3 107.4 108.1 109.1 109.2 110.1 111.1 112.1 113.1 113.2 114.1 114.2 114.3 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 123.1 124.1 125.1 126.1 126.2 127.1 128.1 129.1 130.1 131.1 132.1 133.1 134.1 135.1 136.1 137.1 138.1
POLITIKA PRIVATNOSTI POLITIKA PRIVATNOSTI TZG Metkovića, sa sjedištem u Metkoviću, Ante Starčevića 3, OIB: 24761712785 (u daljnjem tekstu: TZG Metkovića), poštuje privatnost svake osobe čije osobne podatke prikuplja. Željeli bismo Vas obavijestiti o tome koje osobne podatke TZG METKOVIĆA prikuplja, kako štitimo i koja su Vaša prava. TZG METKOVIĆA zadržava sva autorska prava na korištenje fotografija, tekstova i ostalih objavljenih materijala, u smislu pozitivnih zakonskih propisa u Republici Hrvatskoj. Fotografije, tekstovi i ostali materijal ne smiju se objavljivati, prodavati, javno ili privatno publicirati niti na bilo koji drugi način upotrebljavati bez suglasnosti TZG METKOVIĆA. Svako nepridržavanje prethodnih uvjeta povlači za sobom odgovornost i obvezu naknade nematerijalne štete TZG METKOVIĆ po povredi za pojedini materijal. Temeljne informacije Opseg primjene Ova Politika primjenjuje se na svaku obradu osobnih podataka TZG METKOVIĆA, osim ako je drugom politikom TZG METKOVIĆA drugačije propisano. Iznimno, u odnosu na obradu podataka gostiju i korisnika usluga TZG METKOVIĆA ova Politika ima prednost u odnosu na druge politike ako su tim politikama drugačije propisana prava i obveze u vezi obrade podataka. Voditelj obrade i zakonski okvir TZG METKOVIĆA, kao Voditelj obrade Vaših podataka, poštuje Vašu privatnost te se obvezuje na zaštitu Vaših osobnih podataka. Prikupljanje i čuvanje podataka izvodi se u skladu s odredbama Uredbe EU 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka), Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i ostalih propisa koji uređuju predmetno područje, a imaju primjenu u Republici Hrvatskoj. Službenik za zaštitu podataka TZG METKOVIĆA je imenovala službenika za zaštitu osobnih podataka kojeg svakodobno možete kontaktirati putem adrese: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. odnosno putem pošte na adresu TZG Metković, Ante Starčevića 3, Metković, Republika Hrvatska. Primjena načela zaštite podataka TZG METKOVIĆA u okviru primjene ove Politike posebno pazi na poštivanje načela obrade podataka te obrađuje podatke: - Zakonito – obrada će biti moguća ako je ista dopuštena zakonom i to u granicama koje zakon dopušta. - Pošteno – uvažavajući specifičnosti svakog odnosa, primjenjujući sve adekvatne mjere za zaštitu osobnih podataka i privatnosti općenito te ne sprečavajući ispitanika u ostvarivanju svojih prava. - Transparentno – informirajući ispitanike o obradama osobnih podataka. Od samog prikupljanja podataka kada su ispitanici informirani o svim aspektima obrade podataka pa sve do prestanka obrade podataka ispitanicima se pruža jednostavan i brz pristup vlastitim podacima što uključuje mogućnost uvida i dobivanja kopije u skladu s odredbama Uredbe. Određene informacije mogu se ograničiti samo kada je to zahtijevano zakonom ili kada je to nužno za zaštitu trećih osoba. - Uz ograničenje svrhe – obrađujući osobne podatke u one svrhe u koji su prikupljeni a u druge svrhe ako su za to ispunjeni uvjeti iz Uredbe. Podaci se mogu obrađivati u podudarne svrhe samo uzimajući u obzir (a) svaku vezu između svrha prikupljanja osobnih podataka i svrha namjeravanog nastavka obrade; (b) kontekst u kojem su prikupljeni osobni podaci, posebno u pogledu odnosa između ispitanika i TZG Metkovića; (c) prirodu osobnih podataka, osobito činjenicu obrađuju li se posebne kategorije osobnih podataka u skladu s člankom 9. Uredbe ili osobni podaci koji se odnose na kaznene osude i kažnjiva djela u skladu s člankom 10. Uredbe; (d) moguće posljedice namjeravanog nastavka obrade za ispitanike; te (e) postojanje odgovarajućih zaštitnih mjera. - Uz ograničenje pohrane – pohranjujući podatke u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju, a duže samo ako je dopušteno Uredbom. - Uz smanjenje količine podataka – obrađujući podatke ako su primjereni, relevantni i ograničeni na ono što je nužno. Posebno se pazi da se ne prikupljaju podaci za koje ne postoji opravdana potreba za obradom. - Vodeći računa o točnosti – vodeći računa o točnosti i ažurnosti podataka i brišući netočne podatke u okviru mogućnosti. - Vodeći računa o cjelovitosti i povjerljivosti – pružajući tehničkim i organizacijskim mjerama odgovarajuću sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera. Relevantne mjere primjenjuju se vodeći računa o rizičnosti svake vrste obrade podataka. Dostava podataka trećim subjektima Uvid u osobne podatke gostiju, po potrebi i u ograničenoj mjeri također mogu imati i treće strane, izvršitelji obrade (primjerice suradnici TZG METKOVIĆA koji pružaju informatičke usluge ili druge usluge), koji ih čuvaju u svojim bazama do završetka obrade. S takvim subjektima se sklapa detaljan ugovor u pogledu njihovih ovlasti i obveza kod obrade osobnih podataka, a sukladno zahtjevima Uredbe. U određenim situacijama moguće je da vanjski subjekti zajedno s TZG Metkovića zajednički odrede svrhe i načine obrade osobnih podataka, tada su ti vanjski partneri i TZG Metkovića zajednički voditelji obrade. U tim odnosima, zajednički voditelji obrade na transparentan način određuju svoje odgovornosti za poštovanje obveza iz Uredbe, osobito s obzirom na ostvarivanje prava ispitanika i svojih dužnosti poštivanja transparentnosti obrade, osim ako su odgovornosti zakonom utvrđene. Ako u okviru obrade podataka dolazi do iznošenja podataka u treće zemlje, TZG Metkovića osigurava poštivanje visokih standarda zaštite kako bi se poštovao najviši moguć standard zaštite osobnih podataka, a u skladu sa strogim zahtjevima Uredbe. U tom smislu, kada su u primjeni međunarodni prijenosi osobnih podataka, TZG Metkovića će informirati ispitanika o namjeri iznošenja osobnih podataka trećoj zemlji ili međunarodnoj organizaciji te o postojanju ili nepostojanju odluke Europske komisije o primjerenosti. Ujedno, uputit će se ispitanika na prikladne ili odgovarajuće zaštitne mjere i načine pribavljanja njihove kopije ili mjesta na kojem su stavljene na raspolaganje ako prijenos podliježe odgovarajućim zaštitnim mjerama prema članku 46. Uredbe, primjeni obvezujućih korporativnih pravila prema članku 47. Uredbe ili ako je primjenjiv članak 49. stavak 1. podstavak 2. Uredbe. Svaki prijenos osobnih podataka u treće zemlje bit će izvršen u skladu s poglavljem V. Uredbe. Svrha prikupljanja Neke Vaše osobne podatke TZG Metkovića je dužna skupljati zbog ispunjenja ugovora o smještaju i zbog propisa koji uređuju ugostiteljsku djelatnost, no neke druge ili iste podatke TZG Metkovića može skupljati i za druge svrhe prvenstveno radi kontakta, odnosno: - ispunjenja ugovora o smještaju - ispunjavanja zahtjeva zakona i ostalih važećih pozitivnih propisa koji uređuju ugostiteljsku djelatnost - u svrhe direktnog marketinga - slanja ponuda i informacija o radu - u svrhe održavanja nagradnih igara - u svrhe unapređenja i personaliziranja usluge Vama kao gostu i članu - u svrhe zaštita imovine i sigurnosti pojedinaca primjenom mjera video nadzora TZG Metkovića jamči da će se prikupljenim podacima koristiti samo u navedene svrhe. TZG Metkovića može koristiti depersonalizirane podatke u statističke svrhe. Pravna osnova prikupljanja Pravna osnova za navedene svrhe prikupljanja su: - zakonska, - ugovorna, - ključni interesi ispitanika, - legitimni interes koji je jači od interesa ispitanika ili - privola ili izričita privola ispitanika,ovisno o svrsi obrade i vrsti osobnog podatka Mjesta prikupljanja podataka TZG Metkovića prikuplja vaše podatke tijekom: - prilikom ispunjavanja zakonske obveze prijave - prijava u eVisitor, ispunjavanjem registracijske kartice - sudjelovanja u nagradnoj igri ispunjavanjem anketnog obrasca Vrijeme čuvanja podataka Podatke koje TZG Metkovića prikuplja na temelju zakona, dužan je čuvati onoliko vremena koliko određuje pojedini zakon ili drugi pozitivni propis. Podatke koje TZG Metkovića prikuplja na temelju ugovornog odnosa čuvat će samo koliko je potrebno u svrhu ispunjenja ugovora odnosno pružanja usluge. Podatke o imenu, prezimenu i e-mail adresi koje TZG Metkovića prikupi temeljem legitimnog interesa u svrhe izravnog marketinga čuvat će u svojoj bazi gostiju 10 godina. Ostale podatke koje TZG Metkovića prikuplja temeljem izričite privole gosta (broj mobitela, broj djece, bračni status, kućni ljubimci, interesi, način putovanja, preferencija smještaja i preferencija destinacije) čuvat će u svojoj bazi gostiju 5 godina. TZG Metkovića također može, temeljem Vaše izričite privole prikupljati i pohraniti podatke o sadržaju koje pregledavate na web stranicama (tzv. cookies), te će ih u tom slučaju čuvati u svojoj bazi u razdoblju od 2 godine. Navedeni podatak TZG Metkovića će koristiti u svrhu obavještavanja o posebnim i personaliziranim ponudama, vijestima i događajima koje organizira putem online kanala (e-mail, web, internet promocija). Prava ispitanika Bez obzira na osnovu prikupljanja podataka, svakodobno možete besplatno tražiti: - pristup, izmjenu ili dopunu podataka u svim bazama osobnih podataka, temeljem čega će TZG Metkovića omogućiti pristup ili izmijeniti vaše podatke u svim svojim bazama ovisno o Vašem zahtjevu, - brisanje ("pravo na zaborav") osobnih podataka u svim bazama osobnih podataka, temeljem čega će Vas TZG Metkovića brisati iz svih svojih baza, osim iz baza koje je TZG METKOVIĆA Dužno imati i čuvati na temelju pozitivnih propisa, te ako ne postoje jači legitimni razlozi za obradu ili ako obrada nije nužna za postavljanje, ostvarivanje ili obrane pravnih zahtjeva, - da se podaci koje smo o Vama prikupili prenesu Vama ili trećim osobama („pravo na prenosivost podataka “), u skladu s pozitivnim zakonskim propisima, - ako su podaci dani na temelju privole, uvijek možete tu privolu povući bez negativnih posljedica, - pravo na podnošenje prigovora nadzornom tijelu – Agenciji za zaštitu osobnih podataka (više o tomu na www.azop.hr) Svoj pisani zahtjev uputite na kontakt adresu službenika za zaštitu osobnih podataka: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. odnosno putem pošte na adresu TZG Metković, Ante Starčevića 3, Metković, Republika Hrvatska. Osobni podaci koji se prikupljaju od osoba koje prijavljuju boravak u eVisitor Vaše osobne podatke koje morate dostaviti da bi Vam se pružila usluga smještaja, TZG Metkovića kao voditelj obrade čuva u svojoj bazi podataka isključivo u svrhu ispunjavanja zakonskih obveza dostave, kao i prikupljanja osobnih podataka vezanih uz ugostiteljsku djelatnost, te ih može koristiti i u druge svrhe predviđene pozitivnim propisima. U slučaju da ne ustupite TZG Metković minimum podataka potreban za prijavu gosta u svim nadležnim registrima, TZG Metkovića ovlaštena je obavijestiti nadležne službe sukladno zakonu. Osobne podatke koje TZG Metkovića evidentira prikupljeni su temeljem zakona koji uređuju ugostiteljsku djelatnost, te u svrhu pružanja usluge gostima. To su sljedeći podaci (koji se mogu mijenjati obzirom na pozitivne propise): - ime i prezime - adresa prebivališta (hrvatski državljani) - datum rođenja - broj, vrsta identifikacijskog dokumenta i mjesto izdavanja - državljanstvo - ime objekta - broj smještajne jedinice - datum dolaska i odlaska gosta Navedene podatke TZG Metkovića čuva u svojoj bazi gostiju E-visitor (elektronski sustav za prijavu gostiju) nadležnim tijelima Republike Hrvatske, te se navedeni podaci moraju čuvati u sustavu 10 godina. Nadalje, radi ispunjavanja zakonske obveze, TZG Metkovića prikuplja pri otvaranju novog objekta, kao i na registracijskoj kartici prilikom dolaska u objekt, sljedeće podatke: - jezik Ostali podaci vezani uz okolnosti Vašeg boravka kao što su na primjer: način putovanja, s kime putujete, bračno stanje, broj djece, kućni ljubimci, ostali interesi, također će biti prikupljeni ako imaju izravnu vezu s pružanjem usluge smještaja, te će biti brisani nakon Vašeg odlaska iz smještajnog objekta. Vaše osobne podatke (ime i prezime, e-mail adresa), TZG Metkovića kao voditelj obrade ima pravo temeljem legitimnog interesa prikupljati u svoju bazu gostiju i koristiti u svrhu direktnog marketinga i to isključivo u svrhu obavještavanja o ponudama i vijestima TZG Metkovića putem e-maila. U ovom slučaju imate pravo u bilo koje vrijeme i besplatno zahtijevati brisanje (pravo na zaborav) iz baze podataka u tu svrhu. Za vrijeme i nakon boravka, TZG Metkovića Vama kao gostu putem e-maila kojeg smo dobili od Vas, može poslati upitnik o zadovoljstvu koji, ukoliko ga želite ispuniti, dakle isključivo uz vašu privolu, upitnik obrađuje društvo koje odabere TZG Metković, i koji javno objavljuje podatke iz upitnika prema svojim pravilima i politikama za koje TZG Metkovića nije odgovorna. Primarna svrha upitnika o zadovoljstvu je prikupljanje podataka o usluzi radi unaprjeđenja usluge od strane TZG Metkovića te TZG Metkovića te podatke iz upitnike depersonalizira i obrađuje u statističke svrhe. Dodatno, osoba koja rezervira smještaj odnosno gost može dati posebno dopuštenje, privolu, TZG Metković, da sve njegove podatke, poput: - ime - prezime - datum rođenja - država prikuplja i koristi radi daljnjeg profiliranja ispitanika i u svrhu kontaktiranja i obavještavanja o posebnim i personaliziranim ponudama, vijestima i događajima koje organizira TZG Metkovića putem online kanala (e-mail, web, internet promocija). U ovom slučaju ispitanik ima pravo svakodobno povući danu privolu, što uključuje i obradu u svrhe izrade profila u mjeri u kojoj je povezana s takvim izravnim marketingom, bilo u odnosu na početnu ili daljnju obradu, u bilo koje vrijeme i besplatno kao i pravo u svako doba na promjenu podataka i pravo na zaborav. Podaci se čuvaju u bazi gostiju TZG Metkovića5 godina. TZG Metkovića također može prikupljati osobne podatke putem sustava videonadzora. Osobni Podaci koji se prikupljaju prilikom sudjelovanja u nagradnoj igri / popunjavanja anketnog obrasca TZG Metkovića može povremeno organizirati i nagradne igre, u kojem slučaju će prikupljati Vaše osobne podatke samo ako se odlučite sudjelovati u nagradnoj igri. Podaci koji će se na taj način prikupljati i koji su nužni za sudjelovanje u nagradnoj igri, bit će određeni Pravilima nagradne igre, pri svakoj zasebnoj nagradnoj igri, te mogu biti različiti. Tako prikupljeni podaci temeljem svojevrsne ugovorne obveze koristit će u svrhu provođenja nagradne igre, sukladno pravilima nagradne igre. te brisani u roku od 5 godina nakon završetka nagradne igre. U slučaju da ispunite anketni obrazac za nagradnu igru s podacima koji nisu nužni za sudjelovanje u nagradnoj igri, (podaci mogu biti različiti u različitim nagradnim igrama) TZG Metkovića sve te depersonalizirane podatke može koristiti u statističke svrhe. Podatke o imenu, prezimenu i e-mail adresi, koje ispunite u anketnom obrascu za nagradnu igru, TZG Metkovića ima pravo temeljem legitimnog interesa prikupljati i koristiti u svrhu direktnog marketinga i to isključivo u svrhu obavještavanja o ponudama i vijestima TZG Metkovića putem e-maila. U ovom slučaju ispitanik ima pravo prigovora na takvu obradu, uključujući izradu profila u mjeri u kojoj je povezana s takvim izravnim marketingom, bilo u odnosu na početnu ili daljnju obradu, u bilo koje vrijeme i besplatno. Navedeni podaci se čuvaju u bazi gostiju TZG Metkovića 10 godina. Ispitanik ima pravo na promjenu podataka i pravo na zaborav. Dodatno, osoba koja sudjeluje u nagradnoj igri može dati posebno dopuštenje, privolu, TZG Metković da sve njegove podatke koje daje ispunjavajući anketni obrazac za nagradnu igru (podaci mogu biti različiti u različitim nagradnim igrama) TZG Metkovića prikuplja i koristi radi daljnjeg profiliranja ispitanika i u svrhu kontaktiranja i obavještavanja o posebnim i personaliziranim ponudama, vijestima i događajima koje organizira TZG Metkovića putem online kanala (e-mail, web, internet promocija). U ovom slučaju ispitanik ima pravo svakodobno povući danu privolu, što uključuje i obradu u svrhe izrade profila u mjeri u kojoj je povezana s takvim izravnim marketingom, bilo u odnosu na početnu ili daljnju obradu, u bilo koje vrijeme i besplatno kao i pravo u svako doba na promjenu podataka i pravo na zaborav. Podaci se čuvaju u bazi gostiju TZG Metkovića 5 godina. Kolačići (cookies) i internetske tehnologije Kao što je slučaj i s mnogim drugim portalima, i naš se može koristiti „kolačićima“ (male datoteke koje spremamo na Vaše računalo pri pristupanju našim internetskim stranicama kako bi se omogućila osnovna ili dodatna funkcionalnost tih stranica) i drugim tehnologijama koje nam olakšavaju isporučivanje sadržaja ovisno o Vašim područjima interesa, obrađivanje rezervacija ili zahtjeva, i/ili analiziranje karakteristika Vaših posjeta. Kolačići se ne mogu upotrebljavati za otkrivanje Vašeg osobnog identiteta. Kad pristupate našim web-stranicama, ova informacija našim poslužiteljima identificira svojstva vašeg pretraživača, ali ne i Vas. Koristimo različite vrste kolačića: - Neophodni kolačići – oni su nužni za funkcioniranje web stranice, a koja bez njih ne može funkcionirati. To znači da se internetska stranica bez tih kolačića ne može otvoriti niti prikazati. Ovi kolačići se koriste za svrhu transmisije komunikacije ili su nužni za pružanje usluge informacijskog društva koja je izrijekom zahtijevana od korisnika takve usluge. Također, ovi kolačići će nam omogućiti bazičnu analizu web stranica s ciljem poboljšanja rada web stranica putem podataka koji su u potpunosti anonimizirani, odnosno nisu bazirani na vašim osobnim podacima ili podacima koje je moguće na bilo koji način povezati s vama. Za ove kolačiće nije potrebna i ne tražimo Vašu privolu. - Funkcionalni kolačići – pomoću njih provodimo napredniju analizu rada web stranica. Ovi kolačići služe analizi ponašanja korisnika te na temelju dobivenih anonimnih podataka možemo utvrditi što posjetitelji internetske stranice najviše žele i pregledavaju, pa smo onda u mogućnosti prilagoditi internetsku stranicu i učiniti njezin sadržaj i funkcionalnost što jednostavnijem za korištenje. Za ove kolačiće tražimo Vašu privolu. - Oglašivački kolačići – pomoću njih analiziramo Vaše interese i želje, a oni nam služe kako bismo Vam plasira informacije koje su Vama zanimljive i kreirali ponude prilagođene Vašem korištenju internetskih stranica TZG Metkovića. Za ove kolačiće tražimo Vašu privolu. TZG Metkovića pohranjuje kolačiće u bazu i da ih čuvamo najduže 2 godine u svrhu obavještavanja o posebnim i personaliziranim ponudama, vijestima i događajima koje organizira putem online kanala (e-mail, internet, internetske promocija). Ukoliko ste se predomislili vezano za postavke kolačića na web stranicama TZG Metkovića u bilo kojem trenutku ih možete promijeniti. Uvijek možete obrisati kolačiće koje su spremljeni na Vašem računalu, na taj način onemogućavate daljnju obradu Vaših osobnih podataka putem takve tehnologije. Svaki internetski preglednik ima svoj postupak brisanja kolačića, a ovdje donosimo postupke za najpopularnije internetske preglednike: Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=hr Mozilla Firefox: https://support.mozilla.org/hr/kb/Brisanje%20kola%C4%8Di%C4%87a Microsoft Edge: https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy Zaštita osobnih podataka djece TZG Metkovića savjetuje roditeljima i skrbnicima da poduče djecu o sigurnom i odgovornom postupanju s osobnim podacima na internetu. TZG Metkovića ne želi i nema namjeru prikupljati osobne podatke djece, neće ih ni na koji način rabiti niti će ih odati trećima. Dijete može dati svoju privolu isključivo u odnosu na eventualne usluge informacijskog društva i to dijete starije od 16 godina. Svaka druga obrada podataka djece ispod navedene dobne granice i druga obrada osim izričito navedene ovdje, za djecu do 18 godine života, dozvoljena je TZG Metković isključivo uz prethodnu privolu roditelja. Promjena podataka U svakom nam se trenutku možete obratiti radi pregleda svojih osobnih podataka, kao i radi ažuriranja, ispravka ili brisanja podataka. Do tog se trenutka u navedene svrhe koristimo Vašim prethodno evidentiranim podacima. Vaša suglasnost Prilikom davanja informacija TZG Metković, na bilo koji način, jamčite nam da su informacije koje ste priložili točne, da ste poslovno sposobni i ovlašteni raspolagati danim informacijama te da ste u cijelosti suglasni da TZG Metkovića Vaše podatke upotrebljava i prikuplja u skladu sa zakonom i uvjetima ove politike privatnosti. Tehnička i integrirana zaštita podataka TZG Metkovića, kao voditelj obrade vodi računa o najvišim organizacijskim i tehničkim standardima zaštite podataka. Stoga, uzimajući u obzir najnovija dostignuća, trošak provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca koji proizlaze iz obrade podataka, u vrijeme određivanja sredstava obrade i u vrijeme same obrade, provodi odgovarajuće tehničke i organizacijske mjere za omogućavanje učinkovite primjene načela zaštite podataka. Također, TZG Metkovića provodi odgovarajuće tehničke i organizacijske mjere kojima se osigurava da integriranim načinom budu obrađeni samo osobni podaci koji su nužni za svaku posebnu svrhu obrade. Tu mjeru TZG Metkovića primjenjuje na količinu prikupljenih osobnih podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost. Točnije, takvim se mjerama osigurava da osobni podaci nisu automatski, bez intervencije pojedinca, dostupni neograničenom broju pojedinca. Evidencije o aktivnostima obrade TZG Metkovića kao voditelj obrade vodi evidencije o aktivnostima obrade sa sljedećim podacima: - ime i kontaktne podatke voditelja obrade, ako je primjenjivo, zajedničkog voditelja obrade, i službenika za zaštitu podataka; - svrhe obrade; - kategorije primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, uključujući primatelje u trećim zemljama ili međunarodne organizacije; - ako je primjenjivo, prijenose osobnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identificiranje te treće zemlje ili međunarodne organizacije te, u slučaju prijenosa iz članka 49. stavka 1. drugog podstavka, dokumentaciju o odgovarajućim zaštitnim mjerama; - ako je to moguće, predviđene rokove za brisanje različitih kategorija podataka; - ako je moguće, opći opis tehničkih i organizacijskih sigurnosnih mjera Postupanje po povredama osobnih podataka TZG Metkovića kao voditelj obrade osigurava da slučaju povrede osobnih podataka bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvješćuje nadležno nadzorno tijelo o povredi osobnih podataka, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca. Izvješće koje se dostavlja nadzornom tijelu sadržava sve informacije sukladno Uredbi. U slučaju povrede osobnih podataka koje će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, TZG Metkovića kao voditelj obrade bez nepotrebnog odgađanja obavješćuje ispitanika o povredi osobnih podataka. Ispitanike se neće obavijestiti u slučajevima kada Uredba propisuje da isto nije obvezno. Procjena učinka na zaštitu podataka Ako je vjerojatno da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, prouzročiti visok rizik za prava i slobode ispitanika, TZG Metkovića kao voditelj obrade, prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštitu osobnih podataka. Jedna procjena može se odnositi na niz sličnih postupaka obrade koji predstavljaju slične visoke rizike. TZG Metkovića provodi procjenu učinka na zaštitu podataka u slučaju: - sustavne i opsežne procjene osobnih aspekata u vezi s pojedincima koja se temelji na automatiziranoj obradi, uključujući izradu profila, i na temelju koje se donose odluke koje proizvode pravne učinke koji se odnose na pojedinca ili na sličan način značajno utječu na pojedinca; - sustavnog praćenja javno dostupnog područja u velikoj mjeri, - u drugim situacijama koje određuje nadležno nadzorno tijelo. TZG Metkovića osigurava adekvatnu uključenost službenika za zaštitu podataka u postupku procjene učinka. U skladu s odredbama Uredbe, po potrebi nakon postupka procjene učinka provest će se postupak prethodnog savjetovanja s nadzornim tijelom. Transparentnost Ova Politika privatnosti dostupna je na stranicama www.tzmetkovic.hr te također i u prostorima TZG Metković. Ako odlučimo mijenjati svoju politiku privatnosti, promjene ćemo postaviti i objaviti na internet stranicama www.tzmetkovic.hr te također i u prostorima TZG Metković.