http___www.tzmetkovic.hr_hr_smjestaj1_itemlist_category_4-informacije.html_1.xml
1.1 2.1 3.1 3.2 3.3 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 12.2 12.3 13.1 13.2 13.3 13.4 13.5 13.6 13.7 13.8 14.1 15.1 15.2 15.3 16.1 17.1 17.2 18.1 18.2 19.1 19.2 20.1 21.1 21.2 21.3 22.1 23.1 24.1 24.2 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 32.2 32.3 33.1 33.2 33.3 33.4 33.5 34.1 34.2 35.1 36.1 36.2 36.3 36.4 37.1 37.2 37.3 37.4 37.5 38.1 39.1 40.1 41.1 42.1 42.2 42.3 42.4 43.1 43.2 43.3 43.4 43.5 44.1 44.2 44.3 44.4 44.5 45.1 46.1 46.2 46.3 46.4 46.5 46.6 47.1 48.1 48.2 48.3 48.4 48.5 48.6 48.7 48.8 48.9 48.10 48.11 49.1 49.2 49.3 50.1 51.1 51.2 51.3 51.4 51.5 51.6 51.7 51.8 52.1 52.2 52.3 53.1 54.1 54.2 54.3 54.4 54.5 54.6 54.7 54.8 55.1 56.1 57.1 58.1 58.2 58.3 58.4 59.1 59.2 59.3 59.4 59.5 60.1 61.1 61.2 62.1 62.2 62.3 62.4 62.5 63.1 64.1 65.1 66.1 66.2 66.3 67.1 68.1 68.2 68.3 68.4 68.5 68.6 68.7 68.8 68.9 69.1 70.1 71.1 71.2 71.3 71.4 72.1 73.1 74.1 74.2 75.1 75.2 76.1 77.1 77.2 77.3 78.1 79.1 79.2 79.3 79.4 79.5 80.1 81.1 82.1 82.2 82.3 82.4 83.1 84.1 84.2 85.1 85.2 85.3 86.1 86.2 86.3 86.4 86.5 86.6 87.1 88.1 89.1 90.1 91.1 92.1 93.1 93.2 93.3 93.4 93.5 94.1 95.1 95.2 96.1 96.2 97.1 97.2 97.3 97.4 97.5 97.6 98.1 99.1 100.1 101.1 101.2 102.1 103.1 103.2 104.1 104.2 105.1 105.2 106.1 107.1 108.1 108.2 109.1 110.1 110.2 111.1 112.1 112.2 113.1 113.2 114.1 114.2 115.1 115.2 116.1 116.2 117.1 117.2 117.3 118.1 118.2 119.1 120.1 120.2 121.1 122.1 122.2 123.1 123.2 123.3 123.4 123.5 123.6 124.1 125.1 125.2 125.3 125.4 126.1 126.2 127.1 128.1 129.1 129.2 129.3 130.1
Privacy Policy Haiilo Cloud, Haiilo Classic app & Haiilo app By using Haiilo you entrust us with your data. Their protection is paramount. Hence, the objective of this privacy policy is to transparently inform you, as a user of Haiilo software, about – what kind of data will be processed, – why it is processed, – how we use the data, – how and when the data is deleted, – what rights you have, so you can assess the legitimacy of the data processing and exercise your rights. Scope and definitions Haiilo offers companies a social intranet as a service for internal information provision, communication and networking. This privacy policy applies to Haiilo customers and their employees, as well as any other end users identified by the customer. It includes all associated services (Haiilo services), among others the use of the Haiilo software as a social intranet on the desktop, as webview app or mobile app. The term “customer” refers to those companies that use the Haiilo software and have concluded corresponding contracts or maintain pre-contractual relationships with us, the Haiilo GmbH. “End users” are primarily the employees of such companies, but possibly also their suppliers, sales representatives, etc. who actively use the Haiilo software and thus implement an individual social intranet. Haiilo is not in a direct contractual relationship with the end users, we only stipulated a contract with the customer. Customers choose between Haiilo Cloud and Haiilo Enterprise (on premise) versions. Note that Enterprise customers operate the Haiilo software in their own data centres or at the host of their choice and process data there. End users of such a customer should therefore additionally take into account the privacy policy of their company. Once the customer opts for Haiilo Cloud for its internal corporate intranet, we will act on its behalf and process the personal data provided to us according to its instructions. The customer decides why and how personal data of its end users are processed. It is responsible for data processing in the context the Haiilo software use. Contact The contract for the use of the Haiilo software is in place with our customer. In case of any questions regarding data protection, please contact them. General questions about the app, including privacy law aspects, can also be directed to our own data protection officer at dpo@haiilo.com or by mail to the following address, to the attention of the “data protection officer”: Haiilo GmbH, Gasstraße 6a, 22761 Hamburg If, in exceptional cases, you do not go through your company, but directly write to us by e-mail or mail, we will store your name, e-mail or postal address and telephone number, if you provided them, so that we can reply to you. Once the correspondence with you is completed, thus the storage of the data is no longer necessary, we will delete the data or limit the processing. III. Reservation to change The circumstances and purposes of the data processing may change. Should your rights or freedoms be affected in such cases, we will inform you about the adjustment of our privacy policy in good time and detail. Data processing when using Haiilo services By using the Haiilo services, connection data can be collected automatically in addition to the data you provide yourself. The information that are relevant to you and therefore particularly worthy of protection for us are those by means of which you can be personally identified, e.g. name, e-mail address, telephone number – so-called “personal data”. We process these only to the extent that we have been instructed to do so by the responsible customer or to the extent it is necessary in order to provide you with an optimal user experience of Haiilo as the digital home of your company. Automatically processed data a) Access data By using the Haiilo Services your device automatically transmits information to our server, which are stored temporally, so-called logfiles. These include: – IP address, – Browser, – Operating system and device, – Network, – Date and time of request, – The website making the request, – Respective volume of data transferred This data is technically necessary for us to display you our services and guarantee stability and security. Our interest in the collection of such data lies in the improvement of data protection as well as the network- and information security. The data is stored up to seven days and deleted afterwards, except a threat from the user has been discovered. Legal basis for the temporary storage of the data and the log files is § 25 para. 2 no. 2 Telecommunication Telemedia Data Protection Act (Telekommunikation-Telemedien-Datenschutz-Gesetz – TTDSG), art. 6 para. 1 lit. f GDPR. The collection of the data for the provision of the website and the storage of the data in log files are mandatory for the operation of the website. Therefore, there isn’t any possibility of objection against this processing of personal data on the part of the user. b) Cookies and Local Storage For statistical evaluation and reach measurement we use cookies and local storage technology. Cookies are small text files that are stored on your hard disk in association with the browser you’re using and by which the body which sets the cookie (in this case, us) transmits certain information. Cookies cannot run programs or deliver viruses to your computer. They serve to make our services more user-friendly and effective. Local storage stores data locally in the cache of your browser. This data is stored persistently, thus also remains stored after closing your browser window or the program. You may erase them by deleting your browser’s history. Local storage enables us to save your preferences when using Haiilo on your device, so they will be accessible the next time you visit. Following data may be stored locally: – Your last login name, – User language, – If messaging sidebar is open, – Your filter settings. Third parties do not have access to the data stored in local storage. The data will neither be transmitted to third parties nor used for advertisement. We us this technology as well as the storage of cookies out of legitimate interest (Art. 6 (1) f) GDPR), to present you a user-friendly Haiilo. Legal basis for this data processing is your consent according to § 25 para. 1 TTDSG, Art. 6 para. 1 lit. a GDPR. You can configure your browser settings as desired and refuse to accept any cookies or delete them. You also receive an overview of all stored cookies and local data. On mobile devices identifier can be deactivated accordingly. You can figure out how that works in the help-menu of your device or browser settings. Please note that you may not be able to use all functions of our services. Data provided by the user The sharing of content and information by users lies within the nature of a social intranet. In addition to your registration, you also provide data by posting and commenting. The contracts with our customers or your company prevent us from using this content, unless it is necessary for the provision and optimization of our services or legally required. This is therefore not processed by us beyond the mere storage on the servers of our service providers. We also have no control over the content of this data, which is rather the responsibility of the customers instructing us. We also generally delete such data only at the request of the responsible person/customer or after the end of our contractual relationship with them. a) Registration data In order to be able to use Haiilo services, a user account must be created. Your name and e-mail address must be entered (mandatory information). In principle, there is no obligation to use a real name, which means that you are not forced to reveal your true identity, but you may also choose a pseudonym (“nickname”). Note that your company may require you to register with a real name. You may also voluntarily provide additional information to personalize your profile, such as date of birth, cell phone number, address, job title or department. The registration data is therefore collected so that you can register for the Haiilo services and use them. If – within the context of registration at your company (customer) – you give your consent to the use of Haiilo, the data will be processed on the basis of Art. 6 (1) a) GDPR. If Haiilo is used in your company without consent, the processing takes place on the basis of legitimate interests in accordance with Art. 6 (1) 1 f) GDPR. The responsible body is the customer in each case. A complete deletion of the user account is not feasible, also in order to enable a reactivation on demand. However, in the event of an account being deleted by the end user, the customer has the option of setting a deadline after which the personal data is automatically anonymised. After this period of time, identification of the user is no longer possible, also a recovery is then excluded. b) Communication data The Haiilo services offer you the possibility to post your own content, to comment on others’ or to communicate with your employees via chat (see your company’s internal terms of use). These are core functions of a social intranet, the data processing is therefore carried out for the purpose of providing our services. This in turn takes place on the basis of Art. 6 (1) 1 a) GDPR with express consent (see paragraph a) above) and otherwise according to Art. 6 (1) 1 f) GDPR. Your photos or camera will never be accessed without first obtaining your consent. Even with consent, only the photo you select will be accessed, never your entire library. You can later revoke or renew your consent at any time using the contact details listed in section II or directly in the settings of your device. If you decide to delete your account, your posted content and comments will be retained for the time being – they belong to our customers, i.e. your company. However, your user name will be anonymized under each post or comment and usually displayed as “deleted user”. If you would like to have specific content shared by you deleted, please contact your company’s internal responsible superadmin. c) Automatic translation function With the automatic translation function, Haiilo offers its customers the possibility to integrate third-party translation software into their social intranet. If a customer signs a contract with such a provider for the use of its translation software, end users will be able to click and have individual posts automatically translated into the desired language, provided that this language is also included in the software. The text to be translated will necessarily be transmitted to the third-party provider. The providers of the translation software that can be imported via Haiilo guarantee without exception that the content of the text will not be used for purposes other than those of the translation service and will be deleted either immediately thereafter or after a short period of time. Please note that Haiilo only provides the option of an automatic translation function. The concrete contracts are concluded by the customer and the translation software provider. Accordingly, your company is responsible, the third party is data processor and their agreements apply. You can find out about the data security of possible providers here: – https://www.deepl.com/pro-faq.html – https://cloud.google.com/translate/data-usage d) Analysis Tools Function Haiilo and its customers can use the Haiilo Analytics extension to analyze usage data. Haiilo Analytics helps to collect, organize and analyze usage-relevant data in order to make statistical information visible. This way, for example, the platform activity as well as the relevance and acceptance of content can be classified, whereby information can be addressed to employees in a more targeted manner. In particular, this can improve the performance of the Haiilo software and thus internal communication with employees. The data collected with Haiilo Analytics is processed and stored exclusively in Germany. In order to protect the privacy of users, data that may be related to a person is pseudonymized, anonymized and processed in accordance with the latest security standards as early as possible. The data generated by this processing is subject to the strict German and European data protection laws and standards and are processed in accordance with these. The data is made available to the customer exclusively in a graphically prepared format. Data sets consisting of data from less than 12 users are not evaluated. Due to the above described measures, it is not possible for the customer to assign the data to a specific user. The data will not be used for any other purpose, combined with other data or passed on to third parties. IP addresses are not collected and cookies are not used for analysis by Haiilo Analytics. The data processing takes place on the basis of the legal provisions of Art. 6 Para. 1 lit. f (legitimate interest) of the General Data Protection Regulation. Haiilo’s legitimate interest and that of the customer is the concern to further improve the Haiilo software and to optimize the content provided. Data processing when using the Haiilo App In addition to using Haiilo on your desktop, we provide the corresponding webview app Haiilo Classic as well as the native Haiilo app (together, the “apps”), which you can download to your mobile device from the app store. When downloading Data transmitted by you to the app store, e.g. your payment information or customer number, will be collected and processed by the respective store operator. We are not responsible for this. To find out about this data processing, please check the corresponding privacy policy of the store operator. Web Analysis Tools For the apps, we use so-called web analysis tools. Similar to how we were commissioned by our customers to process data, we instruct (analysis) service providers to use data for us. They undertake to comply with the same data protection obligations as Haiilo GmbH and guarantee an appropriate level of data protection with their technical and organisational measures. They collect data regarding the behaviour of end users and help us to evaluate them in order to optimise our services and your experience with Haiilo. For example, we want to know how many end users use our apps, which functions they are most interested in and where there is still room for improvement. Hence, the goal of using analysis tools is to maximize usability. Analysis tools could identify individual users. However, as it is a regular collection of purely statistical data, a personal identification is not required. Rather, measures are taken to anonymise personal user data and thus to exclude a specific allocation to individual end users. Listed below are the tools we use and the data they process exactly: Google Firebase We use Google’s “Firebase” service for our apps. Firebase uses technologies that facilitate the use of our apps or enable an analysis of your use of our apps, e.g. through push notifications or error logs. The purpose of using Firebase is to analyze the use of our apps, to improve them regularly and to be able to operate them more economically. We can use the statistics obtained to improve our offer and make it more interesting for you as a user. Here you will find the Firebase technologies we use: • Cloud Messaging With the help of cloud messaging, users are notified via the different platforms (iOS / Android). These so-called push notifications are automatically displayed by the app on the user’s device and inform the user, i.a. about news, received chat messages and markings in posts or comments. So-called instance IDs are used so that a user receives the relevant push notifications. These are pseudonymized by Firebase Cloud Messaging, which means that no conclusions can be drawn about the identity of the user. The user is also free to switch push notifications on or off in his settings or to receive push notifications without communication data. We regularly request Firebase to delete the instance IDs when they are no longer required for the purpose of storing them (notifying users). After such a request to Firebase, the instance IDs are saved for 180 days before they are deleted permanently. Every transmission is encrypted. • Crashlytics Apps can crash or not load properly (“crash”). We use Crashlytics to identify such app crashes and match them to the right user. So-called crash protocols with identifiers are processed for such evaluation. In the event of a crash, anonymous information is collected and transmitted (state of the app at the time of the crash, installation UUID, crash trace, manufacturer and operating system of the cell phone, last log messages). This information does not contain any personal data. This data is encrypted both for transmission and in idle state during storage and automatically deleted after 90 days. • Analytics Firebase Analytics helps us measure app usage and user engagement. This is how data is collected to determine how the users of the apps behave, i.e. what they click on and which pages have the most activities. Here, too, the analysis data must be able to be assigned to a meaningful evaluation of an ID, whereby it should be noted that the information content varies from device to device and also depends on its software environment (Android devices that receive their apps via the Google Play Store send more Information than iOS devices). However, persons cannot be identified through such assignments. Mobile ad identifiers – which are similar to cookies (see above) – are stored for 60 days and instance IDs to record the number of users. Crashlytics and Analytics can be turned off by your admin. To do this, he would have to report to our support via the ticket system. In principle the Google Firebase Server is hosted in Europe. Since Google is a US company, it cannot be precluded that data will be transferred to the United States. The data is pseudonymised, i.e. stored anonymously on the servers, so it is not possible to trace the person of the user. The legal basis for data processing with Google Firebase is Art. 6 Para. 1 S. 1 f) GDPR, since we have a legitimate interest in the analysis, optimization and economic operation of our apps and data processing is necessary to safeguard this interest. The information recorded with Firebase about the use of our apps is transmitted to us via Google in Ireland. The data is collected solely anonymously. There is no connection to other user data. Further information on data protection and data security at Firebase can be found here: – https://firebase.google.com/support/privacy/ – https://docs.fabric.io/apple/fabric/data-privacy.html#crashlytics – https://support.google.com/firebase/answer/6318039 Other data processing a) Mixpanel We use the services of Mixpanel, Inc., One Front Street, 28th floor, San Francisco, CA 94111, USA for the purpose of analyzing how users use our product, if you have given us your consent. Therefore, event-based data is anonymized on the user’s device and sent to our backend, which forwards the selected data directly to Mixpanel without storing it. No cookies or tracking pixels are used and there is no direct communication between the user’s device and Mixpanel. Mixpanel evaluates the recorded information (Events and underlying meta data) in order to give us an overview user behavior to improve our product. The information collected by Mixpanel on our behalf will be stored for the duration of our customer contract with Mixpanel plus 5 years after the termination of this contract. b) Retently We use the services of Retently Inc., 2318 Louis Rd., Suite B, Palo Alto, California 94303, United States of America for our products. They help us gathering customer and user feedback for the purpose of checking their satisfaction with our products. In this context, the names, email addresses, telephone numbers, job titles and browser locations of those users participating in our surveys will be processed. Those information will be stored for the duration of five years. The participation in the survey is voluntary. By sending the completed survey to us, you consent to the processing of your personal data as described above. The legal basis is Art. 6 para. 1 lit. a GDPR. VII Data transfer to the U.S. Please note that, when giving us your consent, personal data may be transferred to the United States of America, which the competent supervisory authorities currently deem to be a third country, which means a country without an adequate level of data protection. Although we select our service providers carefully and try to make sure that they provide for safeguards regarding all personal data they receive, it cannot be ruled out that secret services and criminal prosecution authorities in the United States can access personal data and that the concerned data subjects do not have any possibility to seek legal remedies. VIII. Your rights Here you can inform yourself what rights you have and how you can exercise them. Our customer, i.e. your company is responsible for the processing of your personal data and the safeguard of your rights. We – assigned with the data processing – are committed to support our customer thereby and want to facilitate the exercise of your rights. If you e.g. want to correct or delete personal data, with which you have registered in the social intranet of your company, please refer to the responsible person in your corporation. Should you contact us directly for this manner, we will forward your request to the responsible customer (i.e. your company) and await his instruction. Right to access, Art. 15 GDPR You have the right to obtain confirmation as to whether or not personal data concerning you are being processed, and, where that is the case, access to the personal data and the following information: why this is happening, what kind of data categories are being processed, to whom the personal data has been disclosed, how long the data will be stored or the criteria used to determine that period respectively, whether the right to request rectification or erasure of personal data or restriction of processing of personal data concerning you or to object such processing exists, at which supervisory authority you have the right to lodge a complaint and to what extent guarantees for the data transfer to a third country exists. Right to rectification, Art. 16 GDPR Should data concerning you be inaccurate or incomplete, you have the right to obtain rectification or completion respectively. Right to data portability, Art. 20 GDPR You have the right to receive the personal data concerning you and to transmit those data to another controller. Right to restriction, Art. 18 GDPR You have the right to obtain restriction of processing, if you contested the accuracy of the personal data or objected to processing, for a period enabling us to verify the accuracy or whether the legitimate grounds of us override those of you. You may also obtain restriction of processing, if the processing is unlawful and you oppose the erasure of the personal data and request the restriction of their use instead or if the data is not needed anymore for the purposes of the processing, but they are required by you subject for the establishment, exercise or defense of legal claims. We will then subject to the instruction of the customer and ensure, that your data still remains, but is excluded from processing. You will be informed in time, if the restriction is lifted again. Right to erasure, Art. 17 GDPR In case your personal data is no longer necessary in relation to the purposes for which they were collected, you objected to the processing or withdrew consent on which the processing is based or there is no other legal ground for the processing, you have the right to obtain the erasure of personal data concerning you without undue delay (‘right to be forgotten’). The same applies, if the data has been unlawfully processed, except you refuse the erasure and exercise your right to restriction. Your data will not be erased, if the processing is necessary to fulfil a legal obligation. In such cases we restrict the processing subject to the instruction of the customer. We will act accordingly, in cases where the data is necessary for the establishment, exercise or defense of legal claims. Right to lodge a complaint, Art. 77 GDPR You additionally have the right to lodge a complaint with a supervisory authority, if you consider that the processing of personal data relating to you on behalf of the customer infringes GDPR. You can therefor appeal to the supervisory authority of the state in which the customer has its registered office. You can find the address here: – https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html Right to object pursuant to Art. 21 GDPR and consent withdrawal You can at any time object to processing which is based on the purposes of legitimate interests. In exercising your right to object you should state the reasons, why the processing should be stopped. Your interest thereby needs to override the interest of our customer to process. This can rely on grounds relating to your particular situation. In case of a reasoned objection, we will together with your company examine the situation and either no longer process your personal data or adapt the processing accordingly or demonstrate compelling legitimate grounds for the processing. Given consent to the processing can be withdrawn at any time. Data security We have taken technical and organizational security measures to prevent unwanted access to your data. In particular, we encrypt any transfer to the SSL / TLS standard in conjunction with the respectively highest encryption level supported by your browser or device. Our employees are committed to confidentially and carefully handle personal data. In addition, all service providers have been checked by us. We also use appropriate technical and organisational security measures in accordance with our internal data protection concept to protect your data against accidental or intentional manipulation, partial or complete loss, destruction or against unauthorized access by third parties. Our security measures are continuously improved in line with technological developments. Overview of purposes for processing For a better understanding and to facilitate the exercise of your rights, we have gathered information about the categories, purposes and legal basis for processing of personal data on the behalf of our customer. With regard to above legal grounds, it should be noted that § 26 BDSG (German Federal Data Protection Act) only applies in the employment context, i.e. in relation to the employment contract between the employer and the employee. However, since Haiilo is not used in the employment context, but as a communication and collaboration tool in the company, where external persons are also involved, the processing takes place on the basis of Art. 6 GDPR. As of August 15, 2022
1.1 2.1 3.1 3.2 4.1 4.2 4.3 5.1 6.1 7.1 7.2 8.1 9.1 9.2 10.1 11.1 11.2 12.1 13.1 14.1 15.1 16.1 16.2 16.3 17.1 17.2 17.3 17.4 18.1 19.1 19.2 20.1 21.1 21.2 22.1 23.1 23.2 24.1 24.2 25.1 25.2 25.3 25.4 25.5 25.6 25.7 25.8 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 53.2 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 61.2 62.1 63.1 63.2 64.1 64.2 65.1 66.1 67.1 68.1 69.1 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 77.2 78.1 78.2 79.1 80.1 81.1 82.1 83.1 84.1 84.2 85.1 86.1 87.1 88.1 88.2 88.3 89.1 90.1 90.2 91.1 92.1 93.1 93.2 94.1 95.1 96.1 96.2 96.3 97.1 98.1 98.2 98.3 98.4 98.5 99.1 99.2 99.3 100.1 100.2 101.1 102.1 102.2 102.3 103.1 104.1 105.1 106.1 107.1 107.2 107.3 107.4 108.1 109.1 109.2 110.1 111.1 112.1 113.1 113.2 114.1 114.2 114.3 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 123.1 124.1 125.1 126.1 126.2 127.1 128.1 129.1 130.1 131.1 132.1 133.1 134.1 135.1 136.1 137.1 138.1
POLITIKA PRIVATNOSTI POLITIKA PRIVATNOSTI TZG Metkovića, sa sjedištem u Metkoviću, Ante Starčevića 3, OIB: 24761712785 (u daljnjem tekstu: TZG Metkovića), poštuje privatnost svake osobe čije osobne podatke prikuplja. Željeli bismo Vas obavijestiti o tome koje osobne podatke TZG METKOVIĆA prikuplja, kako štitimo i koja su Vaša prava. TZG METKOVIĆA zadržava sva autorska prava na korištenje fotografija, tekstova i ostalih objavljenih materijala, u smislu pozitivnih zakonskih propisa u Republici Hrvatskoj. Fotografije, tekstovi i ostali materijal ne smiju se objavljivati, prodavati, javno ili privatno publicirati niti na bilo koji drugi način upotrebljavati bez suglasnosti TZG METKOVIĆA. Svako nepridržavanje prethodnih uvjeta povlači za sobom odgovornost i obvezu naknade nematerijalne štete TZG METKOVIĆ po povredi za pojedini materijal. Temeljne informacije Opseg primjene Ova Politika primjenjuje se na svaku obradu osobnih podataka TZG METKOVIĆA, osim ako je drugom politikom TZG METKOVIĆA drugačije propisano. Iznimno, u odnosu na obradu podataka gostiju i korisnika usluga TZG METKOVIĆA ova Politika ima prednost u odnosu na druge politike ako su tim politikama drugačije propisana prava i obveze u vezi obrade podataka. Voditelj obrade i zakonski okvir TZG METKOVIĆA, kao Voditelj obrade Vaših podataka, poštuje Vašu privatnost te se obvezuje na zaštitu Vaših osobnih podataka. Prikupljanje i čuvanje podataka izvodi se u skladu s odredbama Uredbe EU 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka), Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i ostalih propisa koji uređuju predmetno područje, a imaju primjenu u Republici Hrvatskoj. Službenik za zaštitu podataka TZG METKOVIĆA je imenovala službenika za zaštitu osobnih podataka kojeg svakodobno možete kontaktirati putem adrese: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. odnosno putem pošte na adresu TZG Metković, Ante Starčevića 3, Metković, Republika Hrvatska. Primjena načela zaštite podataka TZG METKOVIĆA u okviru primjene ove Politike posebno pazi na poštivanje načela obrade podataka te obrađuje podatke: - Zakonito – obrada će biti moguća ako je ista dopuštena zakonom i to u granicama koje zakon dopušta. - Pošteno – uvažavajući specifičnosti svakog odnosa, primjenjujući sve adekvatne mjere za zaštitu osobnih podataka i privatnosti općenito te ne sprečavajući ispitanika u ostvarivanju svojih prava. - Transparentno – informirajući ispitanike o obradama osobnih podataka. Od samog prikupljanja podataka kada su ispitanici informirani o svim aspektima obrade podataka pa sve do prestanka obrade podataka ispitanicima se pruža jednostavan i brz pristup vlastitim podacima što uključuje mogućnost uvida i dobivanja kopije u skladu s odredbama Uredbe. Određene informacije mogu se ograničiti samo kada je to zahtijevano zakonom ili kada je to nužno za zaštitu trećih osoba. - Uz ograničenje svrhe – obrađujući osobne podatke u one svrhe u koji su prikupljeni a u druge svrhe ako su za to ispunjeni uvjeti iz Uredbe. Podaci se mogu obrađivati u podudarne svrhe samo uzimajući u obzir (a) svaku vezu između svrha prikupljanja osobnih podataka i svrha namjeravanog nastavka obrade; (b) kontekst u kojem su prikupljeni osobni podaci, posebno u pogledu odnosa između ispitanika i TZG Metkovića; (c) prirodu osobnih podataka, osobito činjenicu obrađuju li se posebne kategorije osobnih podataka u skladu s člankom 9. Uredbe ili osobni podaci koji se odnose na kaznene osude i kažnjiva djela u skladu s člankom 10. Uredbe; (d) moguće posljedice namjeravanog nastavka obrade za ispitanike; te (e) postojanje odgovarajućih zaštitnih mjera. - Uz ograničenje pohrane – pohranjujući podatke u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju, a duže samo ako je dopušteno Uredbom. - Uz smanjenje količine podataka – obrađujući podatke ako su primjereni, relevantni i ograničeni na ono što je nužno. Posebno se pazi da se ne prikupljaju podaci za koje ne postoji opravdana potreba za obradom. - Vodeći računa o točnosti – vodeći računa o točnosti i ažurnosti podataka i brišući netočne podatke u okviru mogućnosti. - Vodeći računa o cjelovitosti i povjerljivosti – pružajući tehničkim i organizacijskim mjerama odgovarajuću sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera. Relevantne mjere primjenjuju se vodeći računa o rizičnosti svake vrste obrade podataka. Dostava podataka trećim subjektima Uvid u osobne podatke gostiju, po potrebi i u ograničenoj mjeri također mogu imati i treće strane, izvršitelji obrade (primjerice suradnici TZG METKOVIĆA koji pružaju informatičke usluge ili druge usluge), koji ih čuvaju u svojim bazama do završetka obrade. S takvim subjektima se sklapa detaljan ugovor u pogledu njihovih ovlasti i obveza kod obrade osobnih podataka, a sukladno zahtjevima Uredbe. U određenim situacijama moguće je da vanjski subjekti zajedno s TZG Metkovića zajednički odrede svrhe i načine obrade osobnih podataka, tada su ti vanjski partneri i TZG Metkovića zajednički voditelji obrade. U tim odnosima, zajednički voditelji obrade na transparentan način određuju svoje odgovornosti za poštovanje obveza iz Uredbe, osobito s obzirom na ostvarivanje prava ispitanika i svojih dužnosti poštivanja transparentnosti obrade, osim ako su odgovornosti zakonom utvrđene. Ako u okviru obrade podataka dolazi do iznošenja podataka u treće zemlje, TZG Metkovića osigurava poštivanje visokih standarda zaštite kako bi se poštovao najviši moguć standard zaštite osobnih podataka, a u skladu sa strogim zahtjevima Uredbe. U tom smislu, kada su u primjeni međunarodni prijenosi osobnih podataka, TZG Metkovića će informirati ispitanika o namjeri iznošenja osobnih podataka trećoj zemlji ili međunarodnoj organizaciji te o postojanju ili nepostojanju odluke Europske komisije o primjerenosti. Ujedno, uputit će se ispitanika na prikladne ili odgovarajuće zaštitne mjere i načine pribavljanja njihove kopije ili mjesta na kojem su stavljene na raspolaganje ako prijenos podliježe odgovarajućim zaštitnim mjerama prema članku 46. Uredbe, primjeni obvezujućih korporativnih pravila prema članku 47. Uredbe ili ako je primjenjiv članak 49. stavak 1. podstavak 2. Uredbe. Svaki prijenos osobnih podataka u treće zemlje bit će izvršen u skladu s poglavljem V. Uredbe. Svrha prikupljanja Neke Vaše osobne podatke TZG Metkovića je dužna skupljati zbog ispunjenja ugovora o smještaju i zbog propisa koji uređuju ugostiteljsku djelatnost, no neke druge ili iste podatke TZG Metkovića može skupljati i za druge svrhe prvenstveno radi kontakta, odnosno: - ispunjenja ugovora o smještaju - ispunjavanja zahtjeva zakona i ostalih važećih pozitivnih propisa koji uređuju ugostiteljsku djelatnost - u svrhe direktnog marketinga - slanja ponuda i informacija o radu - u svrhe održavanja nagradnih igara - u svrhe unapređenja i personaliziranja usluge Vama kao gostu i članu - u svrhe zaštita imovine i sigurnosti pojedinaca primjenom mjera video nadzora TZG Metkovića jamči da će se prikupljenim podacima koristiti samo u navedene svrhe. TZG Metkovića može koristiti depersonalizirane podatke u statističke svrhe. Pravna osnova prikupljanja Pravna osnova za navedene svrhe prikupljanja su: - zakonska, - ugovorna, - ključni interesi ispitanika, - legitimni interes koji je jači od interesa ispitanika ili - privola ili izričita privola ispitanika,ovisno o svrsi obrade i vrsti osobnog podatka Mjesta prikupljanja podataka TZG Metkovića prikuplja vaše podatke tijekom: - prilikom ispunjavanja zakonske obveze prijave - prijava u eVisitor, ispunjavanjem registracijske kartice - sudjelovanja u nagradnoj igri ispunjavanjem anketnog obrasca Vrijeme čuvanja podataka Podatke koje TZG Metkovića prikuplja na temelju zakona, dužan je čuvati onoliko vremena koliko određuje pojedini zakon ili drugi pozitivni propis. Podatke koje TZG Metkovića prikuplja na temelju ugovornog odnosa čuvat će samo koliko je potrebno u svrhu ispunjenja ugovora odnosno pružanja usluge. Podatke o imenu, prezimenu i e-mail adresi koje TZG Metkovića prikupi temeljem legitimnog interesa u svrhe izravnog marketinga čuvat će u svojoj bazi gostiju 10 godina. Ostale podatke koje TZG Metkovića prikuplja temeljem izričite privole gosta (broj mobitela, broj djece, bračni status, kućni ljubimci, interesi, način putovanja, preferencija smještaja i preferencija destinacije) čuvat će u svojoj bazi gostiju 5 godina. TZG Metkovića također može, temeljem Vaše izričite privole prikupljati i pohraniti podatke o sadržaju koje pregledavate na web stranicama (tzv. cookies), te će ih u tom slučaju čuvati u svojoj bazi u razdoblju od 2 godine. Navedeni podatak TZG Metkovića će koristiti u svrhu obavještavanja o posebnim i personaliziranim ponudama, vijestima i događajima koje organizira putem online kanala (e-mail, web, internet promocija). Prava ispitanika Bez obzira na osnovu prikupljanja podataka, svakodobno možete besplatno tražiti: - pristup, izmjenu ili dopunu podataka u svim bazama osobnih podataka, temeljem čega će TZG Metkovića omogućiti pristup ili izmijeniti vaše podatke u svim svojim bazama ovisno o Vašem zahtjevu, - brisanje ("pravo na zaborav") osobnih podataka u svim bazama osobnih podataka, temeljem čega će Vas TZG Metkovića brisati iz svih svojih baza, osim iz baza koje je TZG METKOVIĆA Dužno imati i čuvati na temelju pozitivnih propisa, te ako ne postoje jači legitimni razlozi za obradu ili ako obrada nije nužna za postavljanje, ostvarivanje ili obrane pravnih zahtjeva, - da se podaci koje smo o Vama prikupili prenesu Vama ili trećim osobama („pravo na prenosivost podataka “), u skladu s pozitivnim zakonskim propisima, - ako su podaci dani na temelju privole, uvijek možete tu privolu povući bez negativnih posljedica, - pravo na podnošenje prigovora nadzornom tijelu – Agenciji za zaštitu osobnih podataka (više o tomu na www.azop.hr) Svoj pisani zahtjev uputite na kontakt adresu službenika za zaštitu osobnih podataka: Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. odnosno putem pošte na adresu TZG Metković, Ante Starčevića 3, Metković, Republika Hrvatska. Osobni podaci koji se prikupljaju od osoba koje prijavljuju boravak u eVisitor Vaše osobne podatke koje morate dostaviti da bi Vam se pružila usluga smještaja, TZG Metkovića kao voditelj obrade čuva u svojoj bazi podataka isključivo u svrhu ispunjavanja zakonskih obveza dostave, kao i prikupljanja osobnih podataka vezanih uz ugostiteljsku djelatnost, te ih može koristiti i u druge svrhe predviđene pozitivnim propisima. U slučaju da ne ustupite TZG Metković minimum podataka potreban za prijavu gosta u svim nadležnim registrima, TZG Metkovića ovlaštena je obavijestiti nadležne službe sukladno zakonu. Osobne podatke koje TZG Metkovića evidentira prikupljeni su temeljem zakona koji uređuju ugostiteljsku djelatnost, te u svrhu pružanja usluge gostima. To su sljedeći podaci (koji se mogu mijenjati obzirom na pozitivne propise): - ime i prezime - adresa prebivališta (hrvatski državljani) - datum rođenja - broj, vrsta identifikacijskog dokumenta i mjesto izdavanja - državljanstvo - ime objekta - broj smještajne jedinice - datum dolaska i odlaska gosta Navedene podatke TZG Metkovića čuva u svojoj bazi gostiju E-visitor (elektronski sustav za prijavu gostiju) nadležnim tijelima Republike Hrvatske, te se navedeni podaci moraju čuvati u sustavu 10 godina. Nadalje, radi ispunjavanja zakonske obveze, TZG Metkovića prikuplja pri otvaranju novog objekta, kao i na registracijskoj kartici prilikom dolaska u objekt, sljedeće podatke: - jezik Ostali podaci vezani uz okolnosti Vašeg boravka kao što su na primjer: način putovanja, s kime putujete, bračno stanje, broj djece, kućni ljubimci, ostali interesi, također će biti prikupljeni ako imaju izravnu vezu s pružanjem usluge smještaja, te će biti brisani nakon Vašeg odlaska iz smještajnog objekta. Vaše osobne podatke (ime i prezime, e-mail adresa), TZG Metkovića kao voditelj obrade ima pravo temeljem legitimnog interesa prikupljati u svoju bazu gostiju i koristiti u svrhu direktnog marketinga i to isključivo u svrhu obavještavanja o ponudama i vijestima TZG Metkovića putem e-maila. U ovom slučaju imate pravo u bilo koje vrijeme i besplatno zahtijevati brisanje (pravo na zaborav) iz baze podataka u tu svrhu. Za vrijeme i nakon boravka, TZG Metkovića Vama kao gostu putem e-maila kojeg smo dobili od Vas, može poslati upitnik o zadovoljstvu koji, ukoliko ga želite ispuniti, dakle isključivo uz vašu privolu, upitnik obrađuje društvo koje odabere TZG Metković, i koji javno objavljuje podatke iz upitnika prema svojim pravilima i politikama za koje TZG Metkovića nije odgovorna. Primarna svrha upitnika o zadovoljstvu je prikupljanje podataka o usluzi radi unaprjeđenja usluge od strane TZG Metkovića te TZG Metkovića te podatke iz upitnike depersonalizira i obrađuje u statističke svrhe. Dodatno, osoba koja rezervira smještaj odnosno gost može dati posebno dopuštenje, privolu, TZG Metković, da sve njegove podatke, poput: - ime - prezime - datum rođenja - država prikuplja i koristi radi daljnjeg profiliranja ispitanika i u svrhu kontaktiranja i obavještavanja o posebnim i personaliziranim ponudama, vijestima i događajima koje organizira TZG Metkovića putem online kanala (e-mail, web, internet promocija). U ovom slučaju ispitanik ima pravo svakodobno povući danu privolu, što uključuje i obradu u svrhe izrade profila u mjeri u kojoj je povezana s takvim izravnim marketingom, bilo u odnosu na početnu ili daljnju obradu, u bilo koje vrijeme i besplatno kao i pravo u svako doba na promjenu podataka i pravo na zaborav. Podaci se čuvaju u bazi gostiju TZG Metkovića5 godina. TZG Metkovića također može prikupljati osobne podatke putem sustava videonadzora. Osobni Podaci koji se prikupljaju prilikom sudjelovanja u nagradnoj igri / popunjavanja anketnog obrasca TZG Metkovića može povremeno organizirati i nagradne igre, u kojem slučaju će prikupljati Vaše osobne podatke samo ako se odlučite sudjelovati u nagradnoj igri. Podaci koji će se na taj način prikupljati i koji su nužni za sudjelovanje u nagradnoj igri, bit će određeni Pravilima nagradne igre, pri svakoj zasebnoj nagradnoj igri, te mogu biti različiti. Tako prikupljeni podaci temeljem svojevrsne ugovorne obveze koristit će u svrhu provođenja nagradne igre, sukladno pravilima nagradne igre. te brisani u roku od 5 godina nakon završetka nagradne igre. U slučaju da ispunite anketni obrazac za nagradnu igru s podacima koji nisu nužni za sudjelovanje u nagradnoj igri, (podaci mogu biti različiti u različitim nagradnim igrama) TZG Metkovića sve te depersonalizirane podatke može koristiti u statističke svrhe. Podatke o imenu, prezimenu i e-mail adresi, koje ispunite u anketnom obrascu za nagradnu igru, TZG Metkovića ima pravo temeljem legitimnog interesa prikupljati i koristiti u svrhu direktnog marketinga i to isključivo u svrhu obavještavanja o ponudama i vijestima TZG Metkovića putem e-maila. U ovom slučaju ispitanik ima pravo prigovora na takvu obradu, uključujući izradu profila u mjeri u kojoj je povezana s takvim izravnim marketingom, bilo u odnosu na početnu ili daljnju obradu, u bilo koje vrijeme i besplatno. Navedeni podaci se čuvaju u bazi gostiju TZG Metkovića 10 godina. Ispitanik ima pravo na promjenu podataka i pravo na zaborav. Dodatno, osoba koja sudjeluje u nagradnoj igri može dati posebno dopuštenje, privolu, TZG Metković da sve njegove podatke koje daje ispunjavajući anketni obrazac za nagradnu igru (podaci mogu biti različiti u različitim nagradnim igrama) TZG Metkovića prikuplja i koristi radi daljnjeg profiliranja ispitanika i u svrhu kontaktiranja i obavještavanja o posebnim i personaliziranim ponudama, vijestima i događajima koje organizira TZG Metkovića putem online kanala (e-mail, web, internet promocija). U ovom slučaju ispitanik ima pravo svakodobno povući danu privolu, što uključuje i obradu u svrhe izrade profila u mjeri u kojoj je povezana s takvim izravnim marketingom, bilo u odnosu na početnu ili daljnju obradu, u bilo koje vrijeme i besplatno kao i pravo u svako doba na promjenu podataka i pravo na zaborav. Podaci se čuvaju u bazi gostiju TZG Metkovića 5 godina. Kolačići (cookies) i internetske tehnologije Kao što je slučaj i s mnogim drugim portalima, i naš se može koristiti „kolačićima“ (male datoteke koje spremamo na Vaše računalo pri pristupanju našim internetskim stranicama kako bi se omogućila osnovna ili dodatna funkcionalnost tih stranica) i drugim tehnologijama koje nam olakšavaju isporučivanje sadržaja ovisno o Vašim područjima interesa, obrađivanje rezervacija ili zahtjeva, i/ili analiziranje karakteristika Vaših posjeta. Kolačići se ne mogu upotrebljavati za otkrivanje Vašeg osobnog identiteta. Kad pristupate našim web-stranicama, ova informacija našim poslužiteljima identificira svojstva vašeg pretraživača, ali ne i Vas. Koristimo različite vrste kolačića: - Neophodni kolačići – oni su nužni za funkcioniranje web stranice, a koja bez njih ne može funkcionirati. To znači da se internetska stranica bez tih kolačića ne može otvoriti niti prikazati. Ovi kolačići se koriste za svrhu transmisije komunikacije ili su nužni za pružanje usluge informacijskog društva koja je izrijekom zahtijevana od korisnika takve usluge. Također, ovi kolačići će nam omogućiti bazičnu analizu web stranica s ciljem poboljšanja rada web stranica putem podataka koji su u potpunosti anonimizirani, odnosno nisu bazirani na vašim osobnim podacima ili podacima koje je moguće na bilo koji način povezati s vama. Za ove kolačiće nije potrebna i ne tražimo Vašu privolu. - Funkcionalni kolačići – pomoću njih provodimo napredniju analizu rada web stranica. Ovi kolačići služe analizi ponašanja korisnika te na temelju dobivenih anonimnih podataka možemo utvrditi što posjetitelji internetske stranice najviše žele i pregledavaju, pa smo onda u mogućnosti prilagoditi internetsku stranicu i učiniti njezin sadržaj i funkcionalnost što jednostavnijem za korištenje. Za ove kolačiće tražimo Vašu privolu. - Oglašivački kolačići – pomoću njih analiziramo Vaše interese i želje, a oni nam služe kako bismo Vam plasira informacije koje su Vama zanimljive i kreirali ponude prilagođene Vašem korištenju internetskih stranica TZG Metkovića. Za ove kolačiće tražimo Vašu privolu. TZG Metkovića pohranjuje kolačiće u bazu i da ih čuvamo najduže 2 godine u svrhu obavještavanja o posebnim i personaliziranim ponudama, vijestima i događajima koje organizira putem online kanala (e-mail, internet, internetske promocija). Ukoliko ste se predomislili vezano za postavke kolačića na web stranicama TZG Metkovića u bilo kojem trenutku ih možete promijeniti. Uvijek možete obrisati kolačiće koje su spremljeni na Vašem računalu, na taj način onemogućavate daljnju obradu Vaših osobnih podataka putem takve tehnologije. Svaki internetski preglednik ima svoj postupak brisanja kolačića, a ovdje donosimo postupke za najpopularnije internetske preglednike: Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=hr Mozilla Firefox: https://support.mozilla.org/hr/kb/Brisanje%20kola%C4%8Di%C4%87a Microsoft Edge: https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy Zaštita osobnih podataka djece TZG Metkovića savjetuje roditeljima i skrbnicima da poduče djecu o sigurnom i odgovornom postupanju s osobnim podacima na internetu. TZG Metkovića ne želi i nema namjeru prikupljati osobne podatke djece, neće ih ni na koji način rabiti niti će ih odati trećima. Dijete može dati svoju privolu isključivo u odnosu na eventualne usluge informacijskog društva i to dijete starije od 16 godina. Svaka druga obrada podataka djece ispod navedene dobne granice i druga obrada osim izričito navedene ovdje, za djecu do 18 godine života, dozvoljena je TZG Metković isključivo uz prethodnu privolu roditelja. Promjena podataka U svakom nam se trenutku možete obratiti radi pregleda svojih osobnih podataka, kao i radi ažuriranja, ispravka ili brisanja podataka. Do tog se trenutka u navedene svrhe koristimo Vašim prethodno evidentiranim podacima. Vaša suglasnost Prilikom davanja informacija TZG Metković, na bilo koji način, jamčite nam da su informacije koje ste priložili točne, da ste poslovno sposobni i ovlašteni raspolagati danim informacijama te da ste u cijelosti suglasni da TZG Metkovića Vaše podatke upotrebljava i prikuplja u skladu sa zakonom i uvjetima ove politike privatnosti. Tehnička i integrirana zaštita podataka TZG Metkovića, kao voditelj obrade vodi računa o najvišim organizacijskim i tehničkim standardima zaštite podataka. Stoga, uzimajući u obzir najnovija dostignuća, trošak provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca koji proizlaze iz obrade podataka, u vrijeme određivanja sredstava obrade i u vrijeme same obrade, provodi odgovarajuće tehničke i organizacijske mjere za omogućavanje učinkovite primjene načela zaštite podataka. Također, TZG Metkovića provodi odgovarajuće tehničke i organizacijske mjere kojima se osigurava da integriranim načinom budu obrađeni samo osobni podaci koji su nužni za svaku posebnu svrhu obrade. Tu mjeru TZG Metkovića primjenjuje na količinu prikupljenih osobnih podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost. Točnije, takvim se mjerama osigurava da osobni podaci nisu automatski, bez intervencije pojedinca, dostupni neograničenom broju pojedinca. Evidencije o aktivnostima obrade TZG Metkovića kao voditelj obrade vodi evidencije o aktivnostima obrade sa sljedećim podacima: - ime i kontaktne podatke voditelja obrade, ako je primjenjivo, zajedničkog voditelja obrade, i službenika za zaštitu podataka; - svrhe obrade; - kategorije primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, uključujući primatelje u trećim zemljama ili međunarodne organizacije; - ako je primjenjivo, prijenose osobnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identificiranje te treće zemlje ili međunarodne organizacije te, u slučaju prijenosa iz članka 49. stavka 1. drugog podstavka, dokumentaciju o odgovarajućim zaštitnim mjerama; - ako je to moguće, predviđene rokove za brisanje različitih kategorija podataka; - ako je moguće, opći opis tehničkih i organizacijskih sigurnosnih mjera Postupanje po povredama osobnih podataka TZG Metkovića kao voditelj obrade osigurava da slučaju povrede osobnih podataka bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvješćuje nadležno nadzorno tijelo o povredi osobnih podataka, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca. Izvješće koje se dostavlja nadzornom tijelu sadržava sve informacije sukladno Uredbi. U slučaju povrede osobnih podataka koje će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, TZG Metkovića kao voditelj obrade bez nepotrebnog odgađanja obavješćuje ispitanika o povredi osobnih podataka. Ispitanike se neće obavijestiti u slučajevima kada Uredba propisuje da isto nije obvezno. Procjena učinka na zaštitu podataka Ako je vjerojatno da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, prouzročiti visok rizik za prava i slobode ispitanika, TZG Metkovića kao voditelj obrade, prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštitu osobnih podataka. Jedna procjena može se odnositi na niz sličnih postupaka obrade koji predstavljaju slične visoke rizike. TZG Metkovića provodi procjenu učinka na zaštitu podataka u slučaju: - sustavne i opsežne procjene osobnih aspekata u vezi s pojedincima koja se temelji na automatiziranoj obradi, uključujući izradu profila, i na temelju koje se donose odluke koje proizvode pravne učinke koji se odnose na pojedinca ili na sličan način značajno utječu na pojedinca; - sustavnog praćenja javno dostupnog područja u velikoj mjeri, - u drugim situacijama koje određuje nadležno nadzorno tijelo. TZG Metkovića osigurava adekvatnu uključenost službenika za zaštitu podataka u postupku procjene učinka. U skladu s odredbama Uredbe, po potrebi nakon postupka procjene učinka provest će se postupak prethodnog savjetovanja s nadzornim tijelom. Transparentnost Ova Politika privatnosti dostupna je na stranicama www.tzmetkovic.hr te također i u prostorima TZG Metković. Ako odlučimo mijenjati svoju politiku privatnosti, promjene ćemo postaviti i objaviti na internet stranicama www.tzmetkovic.hr te također i u prostorima TZG Metković.