http___www.tzmetkovic.hr_hr_smjestaj1_itemlist_category_4-informacije.html_1.xml
1.1 2.1 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 22.2 22.3 22.4 23.1 23.2 24.1 25.1 25.2 25.3 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 33.2 34.1 35.1 35.2 36.1 36.2 36.3 37.1 37.2 38.1 39.1 39.2 40.1 40.2 41.1 42.1 42.2 42.3 43.1 43.2 43.3 44.1 45.1 46.1 47.1 47.2 47.3 47.4 47.5 48.1 48.2 49.1 50.1 51.1 52.1 53.1 54.1 55.1 55.2 56.1 57.1 58.1 59.1 59.2 59.3 59.4 60.1 60.2 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 68.2 69.1 70.1 71.1 72.1 73.1 74.1 74.2 75.1 75.2 76.1 76.2 76.3 77.1 77.2 77.3 77.4 77.5 78.1 79.1 80.1 81.1 82.1 83.1 83.2 83.3 84.1 85.1 86.1 86.2 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 97.2 98.1 98.2 99.1 100.1 100.2 100.3 100.4 101.1 102.1 102.2 103.1 104.1 104.2 104.3 105.1 105.2 106.1 106.2 107.1 107.2 107.3 108.1 109.1 110.1 111.1 112.1 112.2 112.3 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 121.2 122.1 123.1 124.1 125.1 126.1 127.1 128.1 129.1 129.2 130.1 131.1 132.1 132.2 133.1 134.1 134.2 135.1 136.1 137.1 138.1 139.1 140.1 141.1 142.1 142.2 142.3 143.1 144.1 145.1 146.1 147.1 148.1
Data privacy Privacy notice (GDPR-compliant) We attach great importance to protecting your personal data. We have set out below what personal data we collect from you when you visit this website, the purposes for which we process these data, our legal basis for doing so and the rights that you have to protect your data. Who is responsible for this website? The data controller as defined by the General Data Protection Regulation is: Deutscher Sparkassen- und Giroverband e.V. Charlottenstrasse 47 10117 Berlin Germany Email: info@dsgv.de Website: www.dsgv.de If you have any questions about this privacy notice or about how our Association, the Deutscher Sparkassen- und Giroverband, protects your data, you can contact our data protection officer at any time: Datenschutzbeauftragter Deutscher Sparkassen- und Giroverband e.V. Charlottenstrasse 47 10117 Berlin Germany Email: datenschutz@dsgv.de SSL encryption (HTTPS protocol) We use SSL encryption to make sure that the data you send us are protected as effectively as possible. You can tell whether a connection is protected in this way because the page link in the address bar of your browser will contain the prefix “https://”. Unencrypted pages are tagged “http://”. Thanks to SSL encryption, none of the data that you send to this website – for example, when you send a request or log in – can be read by third parties. III. Data processing during your visit to our website Data required to display the website and to ensure its stability and security Every time our website is accessed, our system automatically captures data and information about the computing system used by the requesting device. The data and information are saved in log files on the server. The following data are captured: - IP address of the device you are using - name of the file accessed - date and time of the request - volume of data transmitted - request status (successful / unsuccessful) - browser type and release and operating system in use - referrer URL (i.e. the last web page you visited) We cannot link these data to a specific individual, and they do not enable us to draw any conclusions about the user’s identity. This information is not stored along with other personal data about the user. Purpose of data processing and legal basis The system needs to save your IP address temporarily so that the website can be delivered to your device. For this to happen, your IP address must be stored for the duration of the session. Other than this, data are stored to ensure website functionality. These data also help us to optimise the website and maintain the security of our IT systems. If any unlawful use were to be made of our website, these data would serve to establish any legal infringements. The data described here are used in order to take steps prior to entering into a contract or in order to perform a contract within the meaning of Article 6(1)(b) GDPR. These data can, furthermore, be used to protect the legitimate interests of the Deutscher Sparkassen- und Giroverband pursuant to the weighing of interests defined in Article 6(1)(f) GDPR. Duration of storage The data are deleted as soon as they are no longer required to achieve the purpose for which they were collected. In the case of data captured in order to make the website available to you, this means when your current session ends. Data saved in log files will be deleted within 30 days at the latest. It is possible to store them for longer, but if this happens the user’s IP address must be deleted or modified to prevent the identification of the requesting client. Cookies and session IDs This website uses cookies. A cookie is a standardised text file that is saved by your browser for a defined period. Cookies permit the storage of local information such as language settings and temporary identifiers so that the server that placed the cookie can retrieve these whenever the user returns to the website. If you do not want cookies to be saved on your device, you can prevent this by choosing an appropriate setting in your browser software. You can also use these settings to delete any cookies already saved. However, if functional (technically essential) cookies are deactivated you will no longer be able to draw on the full functionality of the website. Below you can see what kind of cookies we use and what information they send: Functional cookies Description, scope and purpose of data processing We use functional cookies, i.e. cookies which are essential for the operation and delivery of functions, to make it safe and easy for you to use this website. They enable users to navigate the pages and manage the modules or functions provided by the website. Without these cookies, the use of the website might under certain circumstances be impossible or limited. For some functions, the browser needs to be recognised again when the user moves on to another page. Other functional cookies allow user decisions to be taken into account. The data captured with the aid of these functional cookies are not used in order to generate user profiles. These cookies save and send the following data: - current session ID - acknowledgements of certain website content, such as product advice - settings for website search functions Lawfulness of processing The legal basis for processing data by means of functional cookies is set out in Article 6(1)(f) GDPR in conjunction with Section 25(2) no. 2 of the German Telecommunications-Telemedia Data Protection Act (TTDSG). Duration of storage Nearly all the functional cookies used are session cookies. The data saved in these are deleted automatically when you end your visit. Analytical cookies / Google Analytics with your consent Description, scope and purpose of data processing This website uses Google Analytics, a web analysis service provided by Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”), which in this respect acts as a processor on our behalf (Art. Google Analytics uses cookies that permit the analysis of your use of this website for statistical purposes. This means measuring browser flow (page views, links clicked, browser settings). The input you provide on forms or other specific content cannot be recorded. Google Analytics will use the information it processes on behalf of the Deutscher Sparkassen- und Giroverband to generate reports on website use in order to measure reach and optimise the website. The information generated from your use of the website may also be sent to a Google server in the United States of America and stored there. However, the IP anonymisation activated for this website means that Google will abbreviate your IP address prior to storage. In order to ensure that standards of data protection are upheld when processing takes place in third countries (in particular the United States of America), Google Ireland Ltd as our service provider has agreed standard contractual clauses with its subcontractors (in particular Google LLC) founded on Module 3 of the Standard Contractual Clauses adopted bythe European Commission on 4 June 2021 for the transfer of personal data to third countries (https://business.safety.google/adsprocessorterms/sccs/eu-p2p-intra-group/). Lawfulness of processing The legal basis for processing these data is your consent as set out in Article 6(1)(a) GDPR in conjunction with Section 25(1) of the German Telecommunications-Telemedia Data Protection Act (TTDSG). Duration of storage The data processed in conjunction with Google Analytics and linked to cookies are deleted within 26 months at the latest. Subscription service Description, scope and purpose of data processing Our website offers the opportunity to subscribe free of charge to receive our press releases and statements. When registering for the subscription service, the following data are sent to us via the input template: - email address (required) - title, forename, surname and company (optional) The following data are also captured upon registration: - IP address of the requesting device - date and time of registration So that data can be processed, reference is made during registration to this Privacy Notice and your consent is requested during a double-opt-in procedure. This means that upon registering you will receive an email at the email address you provided asking you to confirm your registration. If you do not confirm your registration within 14 days, your information will be automatically deleted. Only if you confirm registration within the time allotted will your email address be saved for the purpose of sending you the newsletter. The newsletter is sent by means of “EMMA”, an email dispatch programme owned by the Savings Banks Finance Group. To process the orders, our Association has contracted a service provider: Sparkassen-Finanzportal GmbH, Friedrichstrasse 50, 10117 Berlin – a company belonging to the Savings Banks Finance Group. This company has undertaken not to pass on your personal data to third parties. To optimise the subscription service and content for your benefit – and only if you consent to the personalisation of your newsletter when registering – we make use of the opportunity to measure and evaluate open and click-through rates. Open rates tell us what percentage of newsletter recipients actually open and hence read the newsletter. Click-tracking measures which of the links embedded in the newsletters are clicked and how frequently. Evaluating these enables us to tailor the presentation of the newsletter individually. This helps to ensure that you do not receive newsletters that will not interest you. Lawfulness of processing The legal basis for processing these data after the user has registered for the subscription service is set out in Article 6(1)(b) GDPR in conjunction with Section 25(1) of the German Telecommunications-Telemedia Data Protection Act (TTDSG). Duration of storage Once your registration has been confirmed, your email address will be saved for as long as your subscription remains active. Option to terminate and remove You can revoke the use of your email address for the subscription service – in other words, withdraw any consent you have granted – at any time. You will find a link enabling you to unsubscribe at the bottom of every email. If you unsubscribe to the subscription service, we will anonymise your email address after seven days and only store it in this form to prevent any future data abuse. Data processing for publication orders Description, scope and purpose of data processing Our website offers you the option to order publications free of charge. When you do this, the following data are sent to us via the input template: - title and full name (forename, surname) - company (optional) - email address - address to which the publication should be posted - publication requested - additional comments (optional) Capturing your postal and/or email address serves to send you the publication(s) requested. Lawfulness of processing The legal basis for processing data when the user orders publications is the performance of a contract as set out in Article 6(1)(b) GDPR. Duration of storage The data are deleted as soon as they are no longer required to achieve the purpose for which they were collected. This is usually three months after receipt of your order. VII. Data processing when you contact us Description, scope and purpose of data processing On our website you will find data enabling you to contact us by letter, phone, fax or email. If you make use of this opportunity, any personal data that you provide in the process will be saved. None of the data captured in this process will be passed on to third parties. The data are used solely for the purpose of communicating with you. Lawfulness of processing These data are processed in order to take steps prior to entering a contract or to perform a contract, as set out in Article 6(1)(b) GDPR. The data may likewise be processed to protect the legitimate interests of the Deutscher Sparkassen- und Giroverband in the light of a weighing of interests as set out in Article 6(1)(f) GDPR. Duration of storage The data are deleted as soon as they are no longer required to achieve the purpose for which they were collected. This is usually when the conversation with the user comes to an end. The conversation is deemed to end when circumstances indicate that the matter concerned has been fully resolved. VIII. Links to social media accounts Our website contains icons for the social network Facebook and the microblogging service Twitter. These services are operated by the companies Meta Platforms Ireland Ltd (“Facebook” and Twitter International Company Inc. (“Twitter”). These are not plug-ins, but only links to the provider concerned so that posts can be shared. Clicking the icon opens the target page in question in a separate tab/window, where you must then log in with your data. No referrer data are sent to the target page, so that the social media provider cannot see what page the user was on before this visit. For more information about how these providers process data, please consult the privacy policies published by the operators concerned. For Facebook: https://www.facebook.com/policy.php For Twitter: https://twitter.com/privacy Transfers to third parties We will never disclose your personal data to third parties for the purposes of advertising or marketing without previously obtaining your express consent. Under certain circumstances, however, we may have to make your data accessible to third parties for the purpose of operating the website and the services it offers, e.g. to a service provider who hosts the website and the data generated on the website. These companies have confirmed to us that they comply with all the relevant statutory requirements of data protection. Moreover, we may be required by law to pass data on to third parties, e.g. public investigators. Apart from the exceptions specified above, we will not disclose your personal data to third parties without obtaining your explicit prior consent. Rights of data subjects Notice of your right to object under Article 21 GDPR Objection on particular grounds You have the right to object at any time, on grounds relating to your personal situation, to the processing of data concerning you based on Article 6(1)(e) GDPR (public interest) and Article 6(1)(f) GDPR (weighing of interests); this also applies to any profiling as defined in Article 4 no. 4 GDPR that is derived from these provisions. If you object, we will no longer process your data unless we can demonstrate compelling legitimate grounds for processing which override your interests, rights and freedoms, or unless processing serves the establishment, exercise or defence of legal claims. Objection to processing for direct marketing In isolated cases, we process your data for direct marketing purposes. You have the right to object at any time to the processing of personal data concerning you for such marketing, including any profiling related to such direct marketing. If you object to processing for direct marketing purposes, your savings bank will no longer process your personal data for such purposes. You can submit your objection informally, preferably to: Deutscher Sparkassen- und Giroverband e.V. Charlottenstrasse 47 10117 Berlin Germany Email: info@dsgv.de Wherever the processing of your personal data is based on your consent, you have the right under Article 7(3) GDPR to withdraw the consent you gave under data protection law at any time. The withdrawal of consent shall not affect the lawfulness of processing based on consent before its withdrawal. Moreover, as a data subject within the meaning of GDPR, you can assert the following rights vis-à-vis the controller: Right of access Article 15 GDPR grants you the right to obtain information from us about the personal data concerning you that we process. In particular, you can request information about the purposes of the processing, the categories of personal data concerned, the categories of recipients to whom your data have been or will be disclosed, the envisaged period for which the data will be stored, the existence of a right to rectify or erase data or to restrict or object to their processing, the existence of a right to lodge a complaint, the source of your data insofar as they were not collected from you, and the existence of automated decision-making, including profiling, and, at least in these cases, meaningful information about the logic involved. Right to rectification You have the right to obtain from the controller the rectification of inaccurate personal data and/or the completion of incomplete personal data. The controller must rectify the information without undue delay. Right to restriction of processing Article 18 GDPR grants you the right to instruct the controller to restrict the processing of your personal data if you contest the accuracy of the data, if the processing is unlawful but you oppose erasure of the data, if we no longer need the data but you require them for the establishment, exercise of defence of legal claims, or if, pending verification, you have objected to processing pursuant to Article 21 GDPR. Right to erasure Article 17 GDPR grants you the right to obtain from us the erasure of personal data about you that we have stored as long as processing is not necessary for the exercise of the right of freedom of expression and information, for compliance with a legal obligation, or for reasons of public interest or for the establishment, exercise or defence of legal claims. Right to data portability Article 20 GDPR grants you the right to ask us to send you your personal data in a structured, commonly used and machine-readable format or to transmit the personal data that you have stored with us to another controller. Right to lodge a complaint with a supervisory authority You have the right, in accordance with Article 77 GDPR, to lodge a complaint with a supervisory authority. As a rule you are free to contact the supervisory authority at your habitual residence or place of employment or where our company is domiciled. The competent supervisory authority in Berlin is the Commissioner for Data Protection and Freedom of Information: Die Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstrasse 219 10969 Berlin Germany 10117 Berlin Germany
1.1 2.1 3.1 3.2 4.1 4.2 4.3 5.1 6.1 7.1 7.2 8.1 9.1 9.2 10.1 11.1 11.2 12.1 13.1 14.1 15.1 16.1 16.2 16.3 17.1 17.2 17.3 17.4 18.1 19.1 19.2 20.1 21.1 21.2 22.1 23.1 23.2 24.1 24.2 25.1 25.2 25.3 25.4 25.5 25.6 25.7 25.8 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 53.2 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 61.2 62.1 63.1 63.2 64.1 64.2 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 77.2 78.1 78.2 79.1 80.1 81.1 82.1 83.1 84.1 84.2 85.1 86.1 87.1 88.1 88.2 88.3 89.1 90.1 90.2 91.1 92.1 93.1 93.2 94.1 95.1 96.1 96.2 96.3 97.1 98.1 98.2 98.3 98.4 98.5 99.1 99.2 99.3 100.1 100.2 101.1 102.1 102.2 102.3 103.1 104.1 105.1 106.1 107.1 107.2 107.3 107.4 108.1 109.1 109.2 110.1 111.1 112.1 113.1 113.2 114.1 114.2 114.3 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 123.1 124.1 125.1 126.1 126.2 127.1 128.1 129.1 130.1 131.1 132.1 133.1 134.1 135.1 136.1 137.1 138.1
POLITIKA PRIVATNOSTI POLITIKA PRIVATNOSTI TZG Metkovića, sa sjedištem u Metkoviću, Ante Starčevića 3, OIB: 24761712785 (u daljnjem tekstu: TZG Metkovića), poštuje privatnost svake osobe čije osobne podatke prikuplja. Željeli bismo Vas obavijestiti o tome koje osobne podatke TZG METKOVIĆA prikuplja, kako štitimo i koja su Vaša prava. TZG METKOVIĆA zadržava sva autorska prava na korištenje fotografija, tekstova i ostalih objavljenih materijala, u smislu pozitivnih zakonskih propisa u Republici Hrvatskoj. Fotografije, tekstovi i ostali materijal ne smiju se objavljivati, prodavati, javno ili privatno publicirati niti na bilo koji drugi način upotrebljavati bez suglasnosti TZG METKOVIĆA. Svako nepridržavanje prethodnih uvjeta povlači za sobom odgovornost i obvezu naknade nematerijalne štete TZG METKOVIĆ po povredi za pojedini materijal. Temeljne informacije Opseg primjene Ova Politika primjenjuje se na svaku obradu osobnih podataka TZG METKOVIĆA, osim ako je drugom politikom TZG METKOVIĆA drugačije propisano. Iznimno, u odnosu na obradu podataka gostiju i korisnika usluga TZG METKOVIĆA ova Politika ima prednost u odnosu na druge politike ako su tim politikama drugačije propisana prava i obveze u vezi obrade podataka. Voditelj obrade i zakonski okvir TZG METKOVIĆA, kao Voditelj obrade Vaših podataka, poštuje Vašu privatnost te se obvezuje na zaštitu Vaših osobnih podataka. Prikupljanje i čuvanje podataka izvodi se u skladu s odredbama Uredbe EU 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka), Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i ostalih propisa koji uređuju predmetno područje, a imaju primjenu u Republici Hrvatskoj. Službenik za zaštitu podataka TZG METKOVIĆA je imenovala službenika za zaštitu osobnih podataka kojeg svakodobno možete kontaktirati putem adrese: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. odnosno putem pošte na adresu TZG Metković, Ante Starčevića 3, Metković, Republika Hrvatska. Primjena načela zaštite podataka TZG METKOVIĆA u okviru primjene ove Politike posebno pazi na poštivanje načela obrade podataka te obrađuje podatke: - Zakonito – obrada će biti moguća ako je ista dopuštena zakonom i to u granicama koje zakon dopušta. - Pošteno – uvažavajući specifičnosti svakog odnosa, primjenjujući sve adekvatne mjere za zaštitu osobnih podataka i privatnosti općenito te ne sprečavajući ispitanika u ostvarivanju svojih prava. - Transparentno – informirajući ispitanike o obradama osobnih podataka. Od samog prikupljanja podataka kada su ispitanici informirani o svim aspektima obrade podataka pa sve do prestanka obrade podataka ispitanicima se pruža jednostavan i brz pristup vlastitim podacima što uključuje mogućnost uvida i dobivanja kopije u skladu s odredbama Uredbe. Određene informacije mogu se ograničiti samo kada je to zahtijevano zakonom ili kada je to nužno za zaštitu trećih osoba. - Uz ograničenje svrhe – obrađujući osobne podatke u one svrhe u koji su prikupljeni a u druge svrhe ako su za to ispunjeni uvjeti iz Uredbe. Podaci se mogu obrađivati u podudarne svrhe samo uzimajući u obzir (a) svaku vezu između svrha prikupljanja osobnih podataka i svrha namjeravanog nastavka obrade; (b) kontekst u kojem su prikupljeni osobni podaci, posebno u pogledu odnosa između ispitanika i TZG Metkovića; (c) prirodu osobnih podataka, osobito činjenicu obrađuju li se posebne kategorije osobnih podataka u skladu s člankom 9. Uredbe ili osobni podaci koji se odnose na kaznene osude i kažnjiva djela u skladu s člankom 10. Uredbe; (d) moguće posljedice namjeravanog nastavka obrade za ispitanike; te (e) postojanje odgovarajućih zaštitnih mjera. - Uz ograničenje pohrane – pohranjujući podatke u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju, a duže samo ako je dopušteno Uredbom. - Uz smanjenje količine podataka – obrađujući podatke ako su primjereni, relevantni i ograničeni na ono što je nužno. Posebno se pazi da se ne prikupljaju podaci za koje ne postoji opravdana potreba za obradom. - Vodeći računa o točnosti – vodeći računa o točnosti i ažurnosti podataka i brišući netočne podatke u okviru mogućnosti. - Vodeći računa o cjelovitosti i povjerljivosti – pružajući tehničkim i organizacijskim mjerama odgovarajuću sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera. Relevantne mjere primjenjuju se vodeći računa o rizičnosti svake vrste obrade podataka. Dostava podataka trećim subjektima Uvid u osobne podatke gostiju, po potrebi i u ograničenoj mjeri također mogu imati i treće strane, izvršitelji obrade (primjerice suradnici TZG METKOVIĆA koji pružaju informatičke usluge ili druge usluge), koji ih čuvaju u svojim bazama do završetka obrade. S takvim subjektima se sklapa detaljan ugovor u pogledu njihovih ovlasti i obveza kod obrade osobnih podataka, a sukladno zahtjevima Uredbe. U određenim situacijama moguće je da vanjski subjekti zajedno s TZG Metkovića zajednički odrede svrhe i načine obrade osobnih podataka, tada su ti vanjski partneri i TZG Metkovića zajednički voditelji obrade. U tim odnosima, zajednički voditelji obrade na transparentan način određuju svoje odgovornosti za poštovanje obveza iz Uredbe, osobito s obzirom na ostvarivanje prava ispitanika i svojih dužnosti poštivanja transparentnosti obrade, osim ako su odgovornosti zakonom utvrđene. Ako u okviru obrade podataka dolazi do iznošenja podataka u treće zemlje, TZG Metkovića osigurava poštivanje visokih standarda zaštite kako bi se poštovao najviši moguć standard zaštite osobnih podataka, a u skladu sa strogim zahtjevima Uredbe. U tom smislu, kada su u primjeni međunarodni prijenosi osobnih podataka, TZG Metkovića će informirati ispitanika o namjeri iznošenja osobnih podataka trećoj zemlji ili međunarodnoj organizaciji te o postojanju ili nepostojanju odluke Europske komisije o primjerenosti. Ujedno, uputit će se ispitanika na prikladne ili odgovarajuće zaštitne mjere i načine pribavljanja njihove kopije ili mjesta na kojem su stavljene na raspolaganje ako prijenos podliježe odgovarajućim zaštitnim mjerama prema članku 46. Uredbe, primjeni obvezujućih korporativnih pravila prema članku 47. Uredbe ili ako je primjenjiv članak 49. stavak 1. podstavak 2. Uredbe. Svaki prijenos osobnih podataka u treće zemlje bit će izvršen u skladu s poglavljem V. Uredbe. Svrha prikupljanja Neke Vaše osobne podatke TZG Metkovića je dužna skupljati zbog ispunjenja ugovora o smještaju i zbog propisa koji uređuju ugostiteljsku djelatnost, no neke druge ili iste podatke TZG Metkovića može skupljati i za druge svrhe prvenstveno radi kontakta, odnosno: - ispunjenja ugovora o smještaju - ispunjavanja zahtjeva zakona i ostalih važećih pozitivnih propisa koji uređuju ugostiteljsku djelatnost - u svrhe direktnog marketinga - slanja ponuda i informacija o radu - u svrhe održavanja nagradnih igara - u svrhe unapređenja i personaliziranja usluge Vama kao gostu i članu - u svrhe zaštita imovine i sigurnosti pojedinaca primjenom mjera video nadzora TZG Metkovića jamči da će se prikupljenim podacima koristiti samo u navedene svrhe. TZG Metkovića može koristiti depersonalizirane podatke u statističke svrhe. Pravna osnova prikupljanja Pravna osnova za navedene svrhe prikupljanja su: - zakonska, - ugovorna, - ključni interesi ispitanika, - legitimni interes koji je jači od interesa ispitanika ili - privola ili izričita privola ispitanika,ovisno o svrsi obrade i vrsti osobnog podatka Mjesta prikupljanja podataka TZG Metkovića prikuplja vaše podatke tijekom: - prilikom ispunjavanja zakonske obveze prijave - prijava u eVisitor, ispunjavanjem registracijske kartice - sudjelovanja u nagradnoj igri ispunjavanjem anketnog obrasca Vrijeme čuvanja podataka Podatke koje TZG Metkovića prikuplja na temelju zakona, dužan je čuvati onoliko vremena koliko određuje pojedini zakon ili drugi pozitivni propis. Podatke koje TZG Metkovića prikuplja na temelju ugovornog odnosa čuvat će samo koliko je potrebno u svrhu ispunjenja ugovora odnosno pružanja usluge. Podatke o imenu, prezimenu i e-mail adresi koje TZG Metkovića prikupi temeljem legitimnog interesa u svrhe izravnog marketinga čuvat će u svojoj bazi gostiju 10 godina. Ostale podatke koje TZG Metkovića prikuplja temeljem izričite privole gosta (broj mobitela, broj djece, bračni status, kućni ljubimci, interesi, način putovanja, preferencija smještaja i preferencija destinacije) čuvat će u svojoj bazi gostiju 5 godina. TZG Metkovića također može, temeljem Vaše izričite privole prikupljati i pohraniti podatke o sadržaju koje pregledavate na web stranicama (tzv. cookies), te će ih u tom slučaju čuvati u svojoj bazi u razdoblju od 2 godine. Navedeni podatak TZG Metkovića će koristiti u svrhu obavještavanja o posebnim i personaliziranim ponudama, vijestima i događajima koje organizira putem online kanala (e-mail, web, internet promocija). Prava ispitanika Bez obzira na osnovu prikupljanja podataka, svakodobno možete besplatno tražiti: - pristup, izmjenu ili dopunu podataka u svim bazama osobnih podataka, temeljem čega će TZG Metkovića omogućiti pristup ili izmijeniti vaše podatke u svim svojim bazama ovisno o Vašem zahtjevu, - brisanje ("pravo na zaborav") osobnih podataka u svim bazama osobnih podataka, temeljem čega će Vas TZG Metkovića brisati iz svih svojih baza, osim iz baza koje je TZG METKOVIĆA Dužno imati i čuvati na temelju pozitivnih propisa, te ako ne postoje jači legitimni razlozi za obradu ili ako obrada nije nužna za postavljanje, ostvarivanje ili obrane pravnih zahtjeva, - da se podaci koje smo o Vama prikupili prenesu Vama ili trećim osobama („pravo na prenosivost podataka “), u skladu s pozitivnim zakonskim propisima, - ako su podaci dani na temelju privole, uvijek možete tu privolu povući bez negativnih posljedica, - pravo na podnošenje prigovora nadzornom tijelu – Agenciji za zaštitu osobnih podataka (više o tomu na www.azop.hr) Svoj pisani zahtjev uputite na kontakt adresu službenika za zaštitu osobnih podataka: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. odnosno putem pošte na adresu TZG Metković, Ante Starčevića 3, Metković, Republika Hrvatska. Osobni podaci koji se prikupljaju od osoba koje prijavljuju boravak u eVisitor Vaše osobne podatke koje morate dostaviti da bi Vam se pružila usluga smještaja, TZG Metkovića kao voditelj obrade čuva u svojoj bazi podataka isključivo u svrhu ispunjavanja zakonskih obveza dostave, kao i prikupljanja osobnih podataka vezanih uz ugostiteljsku djelatnost, te ih može koristiti i u druge svrhe predviđene pozitivnim propisima. U slučaju da ne ustupite TZG Metković minimum podataka potreban za prijavu gosta u svim nadležnim registrima, TZG Metkovića ovlaštena je obavijestiti nadležne službe sukladno zakonu. Osobne podatke koje TZG Metkovića evidentira prikupljeni su temeljem zakona koji uređuju ugostiteljsku djelatnost, te u svrhu pružanja usluge gostima. To su sljedeći podaci (koji se mogu mijenjati obzirom na pozitivne propise): - ime i prezime - adresa prebivališta (hrvatski državljani) - datum rođenja - broj, vrsta identifikacijskog dokumenta i mjesto izdavanja - državljanstvo - ime objekta - broj smještajne jedinice - datum dolaska i odlaska gosta Navedene podatke TZG Metkovića čuva u svojoj bazi gostiju E-visitor (elektronski sustav za prijavu gostiju) nadležnim tijelima Republike Hrvatske, te se navedeni podaci moraju čuvati u sustavu 10 godina. Nadalje, radi ispunjavanja zakonske obveze, TZG Metkovića prikuplja pri otvaranju novog objekta, kao i na registracijskoj kartici prilikom dolaska u objekt, sljedeće podatke: - jezik Ostali podaci vezani uz okolnosti Vašeg boravka kao što su na primjer: način putovanja, s kime putujete, bračno stanje, broj djece, kućni ljubimci, ostali interesi, također će biti prikupljeni ako imaju izravnu vezu s pružanjem usluge smještaja, te će biti brisani nakon Vašeg odlaska iz smještajnog objekta. Vaše osobne podatke (ime i prezime, e-mail adresa), TZG Metkovića kao voditelj obrade ima pravo temeljem legitimnog interesa prikupljati u svoju bazu gostiju i koristiti u svrhu direktnog marketinga i to isključivo u svrhu obavještavanja o ponudama i vijestima TZG Metkovića putem e-maila. U ovom slučaju imate pravo u bilo koje vrijeme i besplatno zahtijevati brisanje (pravo na zaborav) iz baze podataka u tu svrhu. Za vrijeme i nakon boravka, TZG Metkovića Vama kao gostu putem e-maila kojeg smo dobili od Vas, može poslati upitnik o zadovoljstvu koji, ukoliko ga želite ispuniti, dakle isključivo uz vašu privolu, upitnik obrađuje društvo koje odabere TZG Metković, i koji javno objavljuje podatke iz upitnika prema svojim pravilima i politikama za koje TZG Metkovića nije odgovorna. Primarna svrha upitnika o zadovoljstvu je prikupljanje podataka o usluzi radi unaprjeđenja usluge od strane TZG Metkovića te TZG Metkovića te podatke iz upitnike depersonalizira i obrađuje u statističke svrhe. Dodatno, osoba koja rezervira smještaj odnosno gost može dati posebno dopuštenje, privolu, TZG Metković, da sve njegove podatke, poput: - ime - prezime - datum rođenja - država prikuplja i koristi radi daljnjeg profiliranja ispitanika i u svrhu kontaktiranja i obavještavanja o posebnim i personaliziranim ponudama, vijestima i događajima koje organizira TZG Metkovića putem online kanala (e-mail, web, internet promocija). U ovom slučaju ispitanik ima pravo svakodobno povući danu privolu, što uključuje i obradu u svrhe izrade profila u mjeri u kojoj je povezana s takvim izravnim marketingom, bilo u odnosu na početnu ili daljnju obradu, u bilo koje vrijeme i besplatno kao i pravo u svako doba na promjenu podataka i pravo na zaborav. Podaci se čuvaju u bazi gostiju TZG Metkovića5 godina. TZG Metkovića također može prikupljati osobne podatke putem sustava videonadzora. Osobni Podaci koji se prikupljaju prilikom sudjelovanja u nagradnoj igri / popunjavanja anketnog obrasca TZG Metkovića može povremeno organizirati i nagradne igre, u kojem slučaju će prikupljati Vaše osobne podatke samo ako se odlučite sudjelovati u nagradnoj igri. Podaci koji će se na taj način prikupljati i koji su nužni za sudjelovanje u nagradnoj igri, bit će određeni Pravilima nagradne igre, pri svakoj zasebnoj nagradnoj igri, te mogu biti različiti. Tako prikupljeni podaci temeljem svojevrsne ugovorne obveze koristit će u svrhu provođenja nagradne igre, sukladno pravilima nagradne igre. te brisani u roku od 5 godina nakon završetka nagradne igre. U slučaju da ispunite anketni obrazac za nagradnu igru s podacima koji nisu nužni za sudjelovanje u nagradnoj igri, (podaci mogu biti različiti u različitim nagradnim igrama) TZG Metkovića sve te depersonalizirane podatke može koristiti u statističke svrhe. Podatke o imenu, prezimenu i e-mail adresi, koje ispunite u anketnom obrascu za nagradnu igru, TZG Metkovića ima pravo temeljem legitimnog interesa prikupljati i koristiti u svrhu direktnog marketinga i to isključivo u svrhu obavještavanja o ponudama i vijestima TZG Metkovića putem e-maila. U ovom slučaju ispitanik ima pravo prigovora na takvu obradu, uključujući izradu profila u mjeri u kojoj je povezana s takvim izravnim marketingom, bilo u odnosu na početnu ili daljnju obradu, u bilo koje vrijeme i besplatno. Navedeni podaci se čuvaju u bazi gostiju TZG Metkovića 10 godina. Ispitanik ima pravo na promjenu podataka i pravo na zaborav. Dodatno, osoba koja sudjeluje u nagradnoj igri može dati posebno dopuštenje, privolu, TZG Metković da sve njegove podatke koje daje ispunjavajući anketni obrazac za nagradnu igru (podaci mogu biti različiti u različitim nagradnim igrama) TZG Metkovića prikuplja i koristi radi daljnjeg profiliranja ispitanika i u svrhu kontaktiranja i obavještavanja o posebnim i personaliziranim ponudama, vijestima i događajima koje organizira TZG Metkovića putem online kanala (e-mail, web, internet promocija). U ovom slučaju ispitanik ima pravo svakodobno povući danu privolu, što uključuje i obradu u svrhe izrade profila u mjeri u kojoj je povezana s takvim izravnim marketingom, bilo u odnosu na početnu ili daljnju obradu, u bilo koje vrijeme i besplatno kao i pravo u svako doba na promjenu podataka i pravo na zaborav. Podaci se čuvaju u bazi gostiju TZG Metkovića 5 godina. Kolačići (cookies) i internetske tehnologije Kao što je slučaj i s mnogim drugim portalima, i naš se može koristiti „kolačićima“ (male datoteke koje spremamo na Vaše računalo pri pristupanju našim internetskim stranicama kako bi se omogućila osnovna ili dodatna funkcionalnost tih stranica) i drugim tehnologijama koje nam olakšavaju isporučivanje sadržaja ovisno o Vašim područjima interesa, obrađivanje rezervacija ili zahtjeva, i/ili analiziranje karakteristika Vaših posjeta. Kolačići se ne mogu upotrebljavati za otkrivanje Vašeg osobnog identiteta. Kad pristupate našim web-stranicama, ova informacija našim poslužiteljima identificira svojstva vašeg pretraživača, ali ne i Vas. Koristimo različite vrste kolačića: - Neophodni kolačići – oni su nužni za funkcioniranje web stranice, a koja bez njih ne može funkcionirati. To znači da se internetska stranica bez tih kolačića ne može otvoriti niti prikazati. Ovi kolačići se koriste za svrhu transmisije komunikacije ili su nužni za pružanje usluge informacijskog društva koja je izrijekom zahtijevana od korisnika takve usluge. Također, ovi kolačići će nam omogućiti bazičnu analizu web stranica s ciljem poboljšanja rada web stranica putem podataka koji su u potpunosti anonimizirani, odnosno nisu bazirani na vašim osobnim podacima ili podacima koje je moguće na bilo koji način povezati s vama. Za ove kolačiće nije potrebna i ne tražimo Vašu privolu. - Funkcionalni kolačići – pomoću njih provodimo napredniju analizu rada web stranica. Ovi kolačići služe analizi ponašanja korisnika te na temelju dobivenih anonimnih podataka možemo utvrditi što posjetitelji internetske stranice najviše žele i pregledavaju, pa smo onda u mogućnosti prilagoditi internetsku stranicu i učiniti njezin sadržaj i funkcionalnost što jednostavnijem za korištenje. Za ove kolačiće tražimo Vašu privolu. - Oglašivački kolačići – pomoću njih analiziramo Vaše interese i želje, a oni nam služe kako bismo Vam plasira informacije koje su Vama zanimljive i kreirali ponude prilagođene Vašem korištenju internetskih stranica TZG Metkovića. Za ove kolačiće tražimo Vašu privolu. TZG Metkovića pohranjuje kolačiće u bazu i da ih čuvamo najduže 2 godine u svrhu obavještavanja o posebnim i personaliziranim ponudama, vijestima i događajima koje organizira putem online kanala (e-mail, internet, internetske promocija). Ukoliko ste se predomislili vezano za postavke kolačića na web stranicama TZG Metkovića u bilo kojem trenutku ih možete promijeniti. Uvijek možete obrisati kolačiće koje su spremljeni na Vašem računalu, na taj način onemogućavate daljnju obradu Vaših osobnih podataka putem takve tehnologije. Svaki internetski preglednik ima svoj postupak brisanja kolačića, a ovdje donosimo postupke za najpopularnije internetske preglednike: Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=hr Mozilla Firefox: https://support.mozilla.org/hr/kb/Brisanje%20kola%C4%8Di%C4%87a Microsoft Edge: https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy Zaštita osobnih podataka djece TZG Metkovića savjetuje roditeljima i skrbnicima da poduče djecu o sigurnom i odgovornom postupanju s osobnim podacima na internetu. TZG Metkovića ne želi i nema namjeru prikupljati osobne podatke djece, neće ih ni na koji način rabiti niti će ih odati trećima. Dijete može dati svoju privolu isključivo u odnosu na eventualne usluge informacijskog društva i to dijete starije od 16 godina. Svaka druga obrada podataka djece ispod navedene dobne granice i druga obrada osim izričito navedene ovdje, za djecu do 18 godine života, dozvoljena je TZG Metković isključivo uz prethodnu privolu roditelja. Promjena podataka U svakom nam se trenutku možete obratiti radi pregleda svojih osobnih podataka, kao i radi ažuriranja, ispravka ili brisanja podataka. Do tog se trenutka u navedene svrhe koristimo Vašim prethodno evidentiranim podacima. Vaša suglasnost Prilikom davanja informacija TZG Metković, na bilo koji način, jamčite nam da su informacije koje ste priložili točne, da ste poslovno sposobni i ovlašteni raspolagati danim informacijama te da ste u cijelosti suglasni da TZG Metkovića Vaše podatke upotrebljava i prikuplja u skladu sa zakonom i uvjetima ove politike privatnosti. Tehnička i integrirana zaštita podataka TZG Metkovića, kao voditelj obrade vodi računa o najvišim organizacijskim i tehničkim standardima zaštite podataka. Stoga, uzimajući u obzir najnovija dostignuća, trošak provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca koji proizlaze iz obrade podataka, u vrijeme određivanja sredstava obrade i u vrijeme same obrade, provodi odgovarajuće tehničke i organizacijske mjere za omogućavanje učinkovite primjene načela zaštite podataka. Također, TZG Metkovića provodi odgovarajuće tehničke i organizacijske mjere kojima se osigurava da integriranim načinom budu obrađeni samo osobni podaci koji su nužni za svaku posebnu svrhu obrade. Tu mjeru TZG Metkovića primjenjuje na količinu prikupljenih osobnih podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost. Točnije, takvim se mjerama osigurava da osobni podaci nisu automatski, bez intervencije pojedinca, dostupni neograničenom broju pojedinca. Evidencije o aktivnostima obrade TZG Metkovića kao voditelj obrade vodi evidencije o aktivnostima obrade sa sljedećim podacima: - ime i kontaktne podatke voditelja obrade, ako je primjenjivo, zajedničkog voditelja obrade, i službenika za zaštitu podataka; - svrhe obrade; - kategorije primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, uključujući primatelje u trećim zemljama ili međunarodne organizacije; - ako je primjenjivo, prijenose osobnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identificiranje te treće zemlje ili međunarodne organizacije te, u slučaju prijenosa iz članka 49. stavka 1. drugog podstavka, dokumentaciju o odgovarajućim zaštitnim mjerama; - ako je to moguće, predviđene rokove za brisanje različitih kategorija podataka; - ako je moguće, opći opis tehničkih i organizacijskih sigurnosnih mjera Postupanje po povredama osobnih podataka TZG Metkovića kao voditelj obrade osigurava da slučaju povrede osobnih podataka bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvješćuje nadležno nadzorno tijelo o povredi osobnih podataka, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca. Izvješće koje se dostavlja nadzornom tijelu sadržava sve informacije sukladno Uredbi. U slučaju povrede osobnih podataka koje će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, TZG Metkovića kao voditelj obrade bez nepotrebnog odgađanja obavješćuje ispitanika o povredi osobnih podataka. Ispitanike se neće obavijestiti u slučajevima kada Uredba propisuje da isto nije obvezno. Procjena učinka na zaštitu podataka Ako je vjerojatno da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, prouzročiti visok rizik za prava i slobode ispitanika, TZG Metkovića kao voditelj obrade, prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštitu osobnih podataka. Jedna procjena može se odnositi na niz sličnih postupaka obrade koji predstavljaju slične visoke rizike. TZG Metkovića provodi procjenu učinka na zaštitu podataka u slučaju: - sustavne i opsežne procjene osobnih aspekata u vezi s pojedincima koja se temelji na automatiziranoj obradi, uključujući izradu profila, i na temelju koje se donose odluke koje proizvode pravne učinke koji se odnose na pojedinca ili na sličan način značajno utječu na pojedinca; - sustavnog praćenja javno dostupnog područja u velikoj mjeri, - u drugim situacijama koje određuje nadležno nadzorno tijelo. TZG Metkovića osigurava adekvatnu uključenost službenika za zaštitu podataka u postupku procjene učinka. U skladu s odredbama Uredbe, po potrebi nakon postupka procjene učinka provest će se postupak prethodnog savjetovanja s nadzornim tijelom. Transparentnost Ova Politika privatnosti dostupna je na stranicama www.tzmetkovic.hr te također i u prostorima TZG Metković. Ako odlučimo mijenjati svoju politiku privatnosti, promjene ćemo postaviti i objaviti na internet stranicama www.tzmetkovic.hr te također i u prostorima TZG Metković.