Pravila o privatnosti
Drago nam je što pokazujete interes za našu tvrtku. Zaštita podataka je od najveće važnosti za upravljanje Apartmanima Filipović. Korištenje web stranice Apartmani Filipović općenito je moguće bez davanja ikakvih osobnih podataka. Međutim, ako ispitanik želi koristiti posebne usluge koje naša tvrtka nudi putem naše web stranice, obrada osobnih podataka može postati potrebna. Ako je obrada osobnih podataka potrebna i ne postoji zakonska osnova za takvu obradu, općenito dobivamo privolu ispitanika.
Obrada osobnih podataka, kao što su ime, adresa, adresa e-pošte ili telefonski broj ispitanika, uvijek se provodi u skladu s Općom uredbom o zaštiti podataka (GDPR) i u skladu s nacionalnim propisima o zaštiti podataka koji se primjenjuju na Apartmani Filipović. Cilj ove politike privatnosti je informirati javnost o prirodi, opsegu i svrsi osobnih podataka koje prikupljamo, koristimo i obrađujemo. Nadalje, ova politika privatnosti informira ispitanike o njihovim pravima.
Apartmani Filipović, kao voditelj obrade podataka, implementirali su brojne tehničke i organizacijske mjere kako bi osigurali najpotpuniju moguću zaštitu osobnih podataka obrađenih putem ove web stranice. Međutim, prijenosi podataka putem interneta mogu imati sigurnosne propuste, što znači da se ne može jamčiti apsolutna zaštita. Iz tog razloga, svaki subjekt podataka može nam slobodno prenijeti osobne podatke putem alternativnih sredstava, kao što je telefon.
1. Definicije
Politika privatnosti Apartmani Filipović temelji se na terminologiji koju koristi europski zakonodavac prilikom donošenja Opće uredbe o zaštiti podataka (GDPR). Naša politika privatnosti osmišljena je kako bi bila lako čitljiva i razumljiva kako široj javnosti tako i našim kupcima i poslovnim partnerima. Kako bismo to osigurali, unaprijed bismo željeli objasniti korištenu terminologiju.
U ovoj politici privatnosti koristimo, između ostalog, sljedeće pojmove:
- a) osobni podaci
- Osobni podatak je svaka informacija koja se odnosi na identificiranu ili prepoznatljivu fizičku osobu (u daljnjem tekstu: „ispitanik“). Prepoznatljiva fizička osoba je ona koju je moguće identificirati, izravno ili neizravno, posebno pozivanjem na identifikator kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili na jedan ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe.
- b) pogođena osoba
- Ispitanik je svaka identificirana ili identifikabilna fizička osoba čiji se osobni podaci obrađuju od strane voditelja obrade.
- c) Obrada
- Obrada znači bilo koju radnju ili skup radnji koje se provode na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim sredstvima ili ne, kao što su prikupljanje, bilježenje, organiziranje, strukturiranje, pohranjivanje, prilagođavanje ili izmjena, pronalaženje, konzultiranje, korištenje, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
- d) Ograničenje obrade
- Ograničenje obrade je označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove buduće obrade.
- e) Profiliranje
- Profiliranje je svaki oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, posebno za analizu ili predviđanje aspekata koji se tiču radnog učinka te fizičke osobe, ekonomske situacije, zdravlja, osobnih preferencija, interesa, pouzdanosti, ponašanja, lokacije ili kretanja.
- f) Pseudonimizacija
- Pseudonimizacija je obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez upotrebe dodatnih informacija, pod uvjetom da se takve dodatne informacije čuvaju odvojeno i podliježu tehničkim i organizacijskim mjerama kojima se osigurava da se osobni podaci ne pripisuju identificiranoj ili prepoznatljivoj fizičkoj osobi.
- g) Kontrolor ili voditelj obrade podataka
- Voditelj obrade je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje, samo ili zajedno s drugima, određuje svrhe i sredstva obrade osobnih podataka. Ako su svrhe i sredstva takve obrade određeni pravom Unije ili države članice, voditelja obrade ili posebne kriterije za njegovo imenovanje može propisati pravo Unije ili države članice.
- h) Obrađivači podataka
- Izvršitelj obrade podataka je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo koje obrađuje osobne podatke u ime kontrolora.
- i) Primatelj
- Primatelj je fizička ili pravna osoba, javno tijelo, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, bez obzira je li riječ o trećoj strani ili ne. Međutim, javna tijela koja mogu primiti osobne podatke u okviru određenog upita u skladu s pravom Unije ili države članice ne smatraju se primateljima.
- j) Treće
- Treća strana je fizička ili pravna osoba, javno tijelo, agencija ili tijelo koje nije subjekt podataka, voditelj obrade, izvršitelj obrade i osobe koje su, pod izravnim ovlaštenjem voditelja obrade ili izvršitelja obrade, ovlaštene za obradu osobnih podataka.
- k) Suglasnost
- Privola znači svaku slobodno danu, specifičnu, informiranu i nedvosmislenu izjavu volje ispitanika kojom on ili ona, izjavom ili jasnom potvrdom radnjom, označava suglasnost s obradom osobnih podataka koji se na njega ili nju odnose.
2. Naziv i adresa voditelja obrade podataka
Voditelj obrade u smislu Opće uredbe o zaštiti podataka, drugih zakona o zaštiti podataka koji se primjenjuju u državama članicama Europske unije i drugih odredbi koje se odnose na zaštitu podataka je:
Apartmani Filipović
Pekica obor 4
21334 Gradac
Hrvatska
Tel.: 024519191424
E-pošta: filipovic_nadine@online.de
Web stranica: www.apartmani-filipovic.de/
3. Kolačići
Web stranica Apartmani Filipović koristi kolačiće. Kolačići su tekstualne datoteke koje se postavljaju i pohranjuju na računalnom sustavu putem internetskog preglednika.
Brojne web stranice i poslužitelji koriste kolačiće. Mnogi kolačići sadrže takozvani ID kolačića. ID kolačića jedinstveni je identifikator za kolačić. Sastoji se od niza znakova koji omogućuje web stranicama i poslužiteljima da povežu kolačić s određenim web preglednikom u kojem je pohranjen. To omogućuje posjećenim web stranicama i poslužiteljima da razlikuju pojedinačni preglednik ispitanika od drugih web preglednika koji sadrže različite kolačiće. Određeni web preglednik može se prepoznati i identificirati putem jedinstvenog ID-a kolačića.
Korištenjem kolačića, Apartmani Filipović mogu korisnicima ove web stranice pružiti usluge prilagođenije korisnicima koje ne bi bile moguće bez postavljanja kolačića.
Kolačići nam omogućuju optimizaciju informacija i ponuda na našoj web stranici za korisnika. Kao što je spomenuto, kolačići nam omogućuju prepoznavanje korisnika koji se vraćaju. Svrha ovog prepoznavanja je olakšati korisnicima navigaciju našom web stranicom. Na primjer, korisnik web stranice koja koristi kolačiće ne mora ponovno unositi svoje podatke za prijavu svaki put kada posjeti stranicu, jer to obrađuje web stranica i kolačić pohranjen na računalnom sustavu korisnika. Drugi primjer je kolačić košarice za kupnju u internetskoj trgovini. Internetska trgovina koristi kolačić za pamćenje artikala koje je kupac stavio u svoju virtualnu košaricu.
Ispitanik može u bilo kojem trenutku spriječiti postavljanje kolačića od strane naše web stranice prilagođavanjem odgovarajuće postavke u svom internetskom pregledniku i time trajno usprotiviti postavljanju kolačića. Nadalje, kolačići koji su već postavljeni mogu se izbrisati u bilo kojem trenutku putem internetskog preglednika ili drugih softverskih programa. To je moguće u svim uobičajenim internetskim preglednicima. Ako ispitanik deaktivira postavljanje kolačića u svom internetskom pregledniku, neke funkcije naše web stranice možda neće biti u potpunosti upotrebljive.
4. Prikupljanje općih podataka i informacija
Web stranica Apartmani Filipović prikuplja niz općih podataka i informacija svaki put kada subjekt podataka ili automatizirani sustav pristupi web stranici. Ovi opći podaci i informacije pohranjuju se u log datotekama poslužitelja. Mogu se prikupljati sljedeći podaci: (1) vrste i verzije preglednika koje se koriste, (2) operativni sustav koji koristi sustav koji pristupa, (3) web stranica s koje je sustav koji pristupa došao na našu web stranicu (poznata kao referer), (4) podstranice kojima je sustav koji pristupa pristupio na našoj web stranici, (5) datum i vrijeme pristupa web stranici, (6) adresa internetskog protokola (IP adresa), (7) davatelj internetskih usluga sustava koji pristupa i (8) drugi slični podaci i informacije koji služe za sprječavanje napada na naše IT sustave.
Korištenjem ovih općih podataka i informacija, Apartmani Filipović ne donose nikakve zaključke o subjektu podataka. Umjesto toga, ove informacije su potrebne za (1) ispravnu dostavu sadržaja naše web stranice, (2) optimizaciju sadržaja naše web stranice i njenog oglašavanja, (3) osiguranje dugoročne funkcionalnosti naših informacijskih sustava i tehnologije naše web stranice te (4) pružanje informacija potrebnih za kazneni progon tijelima za provedbu zakona u slučaju kibernetičkog napada. Apartmani Filipović stoga koriste ove anonimno prikupljene podatke i informacije za statističku analizu, a također i s ciljem povećanja zaštite i sigurnosti podataka unutar naše tvrtke, u konačnici kako bi se osigurala najviša razina zaštite osobnih podataka koje obrađujemo. Anonimni podaci u datotekama zapisnika poslužitelja pohranjuju se odvojeno od svih osobnih podataka koje pruža subjekt podataka.
5. Registracija na našoj web stranici
Ispitanik ima mogućnost registracije na web stranici kontrolora davanjem osobnih podataka. Specifični osobni podaci koji se prenose kontroloru određeni su odgovarajućim obrascem za unos koji se koristi za registraciju. Osobni podaci koje unosi ispitanik prikupljaju se i pohranjuju isključivo za internu upotrebu kontrolora i za vlastite potrebe. Kontrolor može prenijeti te podatke jednom ili više izvršitelja obrade, kao što je pružatelj usluga dostave paketa, koji će također koristiti osobne podatke isključivo za interne svrhe koje se mogu pripisati kontroloru.
Registracijom na web stranici kontrolora podataka pohranjuje se i IP adresa koju je dodijelio davatelj internetskih usluga (ISP) ispitanika, kao i datum i vrijeme registracije. Ovi se podaci pohranjuju kako bi se spriječila zlouporaba naših usluga i omogućila istraga kaznenih djela ako je to potrebno. Stoga je pohranjivanje ovih podataka potrebno radi zaštite kontrolora podataka. Ovi se podaci općenito ne otkrivaju trećim stranama, osim ako za to postoji zakonska obveza ili je otkrivanje potrebno u svrhu provedbe zakona.
Registracija ispitanika, dobrovoljnim davanjem osobnih podataka, omogućuje kontroloru podataka da ispitaniku ponudi sadržaj ili usluge koje se, po svojoj prirodi, mogu ponuditi samo registriranim korisnicima. Registrirani pojedinci imaju mogućnost u bilo kojem trenutku izmijeniti osobne podatke navedene tijekom registracije ili ih potpuno izbrisati iz baze podataka kontrolora podataka.
Voditelj obrade podataka će svakom ispitaniku, na zahtjev, pružiti informacije o tome koji se osobni podaci o njemu pohranjuju. Nadalje, voditelj obrade podataka će ispraviti ili izbrisati osobne podatke na zahtjev ili upute ispitanika, pod uvjetom da to ne sprječavaju zakonske obveze čuvanja podataka. Svi zaposlenici voditelja obrade podataka dostupni su ispitaniku kao kontaktne osobe u tom pogledu.
6. Pretplatite se na naš newsletter
Web stranica Apartmani Filipović nudi korisnicima mogućnost pretplate na bilten naše tvrtke. Specifični osobni podaci koji se prenose kontroloru podataka prilikom pretplate na bilten određeni su korištenim obrascem za unos.
Apartmani Filipović redovito obavještavaju svoje kupce i poslovne partnere o ponudama tvrtke putem newslettera. Osoba može primati newsletter naše tvrtke samo ako (1) ima valjanu adresu e-pošte i (2) registrirala se za primanje newslettera. Iz pravnih razloga, potvrdna e-pošta šalje se na adresu e-pošte koju je osoba navela prilikom početne registracije za newsletter. Ova potvrdna e-pošta, poslana putem postupka dvostruke prijave, služi za provjeru je li vlasnik adrese e-pošte odobrio primanje newslettera.
Kada se pretplatite na naš newsletter, pohranjujemo i IP adresu koju je vaš davatelj internetskih usluga (ISP) dodijelio računalnom sustavu koji ste koristili prilikom registracije, kao i datum i vrijeme registracije. Prikupljanje ovih podataka potrebno je kako bi se kasnije mogla pratiti svaka (potencijalna) zlouporaba vaše adrese e-pošte i stoga služi zaštiti pravnih interesa kontrolora podataka.
Osobni podaci prikupljeni tijekom prijave na newsletter koriste se isključivo za slanje našeg newslettera. Nadalje, pretplatnici newslettera mogu biti kontaktirani putem e-pošte ako je to potrebno za rad usluge newslettera ili povezane prijave, kao što je slučaj s promjenama sadržaja newslettera ili tehničkih zahtjeva. Osobni podaci prikupljeni putem usluge newslettera neće se dijeliti s trećim stranama. Pretplatnici se mogu odjaviti s našeg newslettera u bilo kojem trenutku. Privola za pohranu osobnih podataka danih za distribuciju newslettera može se povući u bilo kojem trenutku. Odgovarajuća poveznica za povlačenje privole uključena je u svaki newsletter. Alternativno, pretplatnici se mogu odjaviti izravno na web stranici voditelja obrade podataka ili obavijestiti voditelja obrade podataka o svojoj želji za odjavom na drugi način.
7. Praćenje biltena
Bilteni Apartmani Filipović sadrže piksele za praćenje. Piksel za praćenje je minijaturna grafika ugrađena u HTML e-poruke koja omogućuje snimanje i analizu datoteka zapisnika. To omogućuje statističku procjenu uspjeha ili neuspjeha online marketinških kampanja. Pomoću ugrađenog piksela za praćenje, Apartmani Filipović mogu utvrditi je li i kada primatelj otvorio e-poruku te na koje su poveznice unutar e-poruke kliknuli.
Osobne podatke prikupljene putem piksela za praćenje u biltenima pohranjuje i analizira kontrolor podataka kako bi optimizirao distribuciju biltena i bolje prilagodio sadržaj budućih biltena interesima primatelja. Ovi osobni podaci neće se dijeliti s trećim stranama. Primatelji imaju pravo u bilo kojem trenutku opozvati svoju zasebnu privolu, danu putem postupka dvostrukog pristanka. Nakon opoziva, kontrolor podataka će izbrisati ove osobne podatke. Odjava s biltena automatski se tumači od strane Apartmani Filipović kao opoziv privole.
8. Mogućnosti kontakta putem web stranice
Zbog zakonskih zahtjeva, web stranica Apartmani Filipović sadrži informacije koje omogućuju brzi elektronički kontakt s našom tvrtkom i izravnu komunikaciju s nama, uključujući opću adresu e-pošte. Ako ispitanik kontaktira voditelja obrade podataka putem e-pošte ili kontakt obrasca, osobni podaci koje je ispitanik prenio automatski će se pohraniti. Takvi osobni podaci koje ispitanik dobrovoljno prenese voditelju obrade podataka bit će pohranjeni u svrhu obrade upita ili kontaktiranja ispitanika. Ovi osobni podaci neće se otkrivati trećim stranama.
9. Rutinsko brisanje i blokiranje osobnih podataka
Voditelj obrade obrađuje i pohranjuje osobne podatke ispitanika samo u razdoblju potrebnom za postizanje svrhe pohrane ili u mjeri u kojoj je to predviđeno od strane europskog zakonodavca ili drugog zakonodavca u zakonima ili propisima kojima je voditelj obrade podložan.
Ako svrha za koju su podaci pohranjeni prestane postojati ili ako istekne razdoblje pohrane koje je propisao europski zakonodavac ili drugi nadležni zakonodavac, osobni podaci će se rutinski blokirati ili izbrisati u skladu sa zakonskim zahtjevima.
10. Prava ispitanika
- a) Pravo na potvrdu
- Svaki subjekt podataka ima pravo, koje mu je dao europski zakonodavac, dobiti od kontrolora potvrdu o tome obrađuju li se osobni podaci koji se na njega odnose ili ne. Ako subjekt podataka želi ostvariti ovo pravo na potvrdu, u bilo kojem trenutku može kontaktirati zaposlenika kontrolora.
- b) Pravo na informaciju
- Svaki subjekt podataka ima pravo, koje mu je dao europski zakonodavac, da od kontrolora besplatno dobije informacije o pohranjenim osobnim podacima koji se na njega odnose i kopiju tih informacija. Nadalje, europski zakonodavac je subjektu podataka odobrio pristup sljedećim informacijama:
- svrhe obrade
- kategorije osobnih podataka koji se obrađuju
- primatelji ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni, posebno primatelji u trećim zemljama ili međunarodnim organizacijama
- Ako je moguće, planirano trajanje pohrane osobnih podataka ili, ako to nije moguće, kriteriji korišteni za određivanje tog trajanja.
- postojanje prava na ispravak ili brisanje osobnih podataka koji se na njih odnose ili na ograničenje obrade od strane voditelja obrade ili pravo na prigovor na takvu obradu
- postojanje prava na podnošenje pritužbe nadzornom tijelu
- Ako se osobni podaci ne prikupljaju od ispitanika: Sve dostupne informacije o izvoru podataka.
- postojanje automatiziranog donošenja odluka, uključujući profiliranje, u skladu s člankom 22(1) i (4) GDPR-a i – barem u tim slučajevima – smislene informacije o uključenoj logici, kao i značaj i predviđene posljedice takve obrade za ispitanika.
- Nadalje, ispitanik ima pravo dobiti informacije o tome jesu li osobni podaci preneseni u treću zemlju ili međunarodnoj organizaciji. Ako je to slučaj, ispitanik također ima pravo biti obaviješten o odgovarajućim zaštitnim mjerama koje se odnose na prijenos.
- Ako subjekt podataka želi ostvariti ovo pravo pristupa, može se u bilo kojem trenutku obratiti zaposleniku kontrolora podataka.
- c) Pravo na ispravak
- Svaki subjekt podataka čiji se osobni podaci obrađuju ima pravo, koje mu je dao europski zakonodavac, zatražiti trenutni ispravak netočnih osobnih podataka koji se na njega odnose. Nadalje, subjekt podataka ima pravo, uzimajući u obzir svrhe obrade, zatražiti dopunu nepotpunih osobnih podataka, uključujući i putem dopunske izjave.
- Ako subjekt podataka želi ostvariti ovo pravo na ispravak, može se u bilo kojem trenutku obratiti zaposleniku kontrolora podataka.
- d) Pravo na brisanje (pravo na zaborav)
- Svaki subjekt podataka ima pravo, koje mu je dao europski zakonodavac, zatražiti od kontrolora brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja ako se primjenjuje jedan od sljedećih razloga i ako obrada nije potrebna:
- Osobni podaci prikupljeni su ili na drugi način obrađeni u svrhe za koje više nisu potrebni.
- Ispitanik povlači svoju privolu na kojoj se obrada temeljila u skladu s člankom 6(1)(a) GDPR-a ili člankom 9(2)(a) GDPR-a, a ne postoji druga pravna osnova za obradu.
- Ispitanik se protivi obradi u skladu s člankom 21(1) GDPR-a, a ne postoje prevladavajući legitimni razlozi za obradu ili se ispitanik protivi obradi u skladu s člankom 21(2) GDPR-a.
- Osobni podaci su obrađeni nezakonito.
- Brisanje osobnih podataka potrebno je radi ispunjavanja zakonske obveze prema pravu Unije ili države članice kojoj podliježe voditelj obrade.
- Osobni podaci prikupljeni su u vezi s ponuđenim uslugama informacijskog društva, u skladu s člankom 8(1) GDPR-a.
- Ako se primjenjuje jedan od gore navedenih razloga i subjekt podataka želi da se njegovi osobni podaci koje pohranjuju Apartmani Filipović izbrišu, može se u bilo kojem trenutku obratiti zaposleniku kontrolora podataka. Zaposlenik Apartmani Filipović osigurat će da se zahtjev za brisanje odmah ispuni.
- Ako su Apartmani Filipović učinili osobne podatke javno dostupnima i naša tvrtka, kao kontrolor u skladu s člankom 17. stavkom 1. GDPR-a, dužna je izbrisati osobne podatke, Apartmani Filipović će, uzimajući u obzir dostupnu tehnologiju i troškove provedbe, poduzeti razumne korake, uključujući tehničke mjere, kako bi obavijestili druge kontrolore koji obrađuju objavljene osobne podatke da je ispitanik zatražio brisanje svih poveznica ili kopija tih osobnih podataka od strane tih drugih kontrolora, u mjeri u kojoj obrada nije potrebna. Zaposlenik Apartmani Filipović poduzet će potrebne korake u svakom pojedinom slučaju.
- e) Pravo na ograničenje obrade
- Svaki subjekt podataka čiji se osobni podaci obrađuju ima pravo, koje mu je dao europski zakonodavac, zatražiti od kontrolora ograničenje obrade ako se primjenjuje jedno od sljedećeg:
- Točnost osobnih podataka osporava ispitanik, i to u razdoblju koje omogućuje kontroloru provjeru točnosti osobnih podataka.
- Obrada je nezakonita, ispitanik odbija brisanje svojih osobnih podataka i umjesto toga traži ograničenje njihove upotrebe.
- Kontroloru više nisu potrebni osobni podaci za potrebe obrade, ali ispitaniku su potrebni za pokretanje, ostvarivanje ili obranu pravnih zahtjeva.
- Ispitanik je prigovorio na obradu u skladu s člankom 21(1) GDPR-a i još nije jasno imaju li legitimni razlozi voditelja obrade veću prednost od razloga ispitanika.
- Ako je ispunjen jedan od gore navedenih uvjeta i subjekt podataka želi ograničiti obradu svojih osobnih podataka pohranjenih u Apartmanima Filipović, može se u bilo kojem trenutku obratiti zaposleniku kontrolora podataka. Zaposlenik Apartmanija Filipović tada će dogovoriti ograničenje obrade.
- f) Pravo na prenosivost podataka
- Svaki subjekt podataka ima pravo, koje mu je dao europski zakonodavac, primiti osobne podatke koji se na njega odnose, a koje je pružio kontroloru, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Također ima pravo prenijeti te podatke drugom kontroloru bez ometanja od strane kontrolora kojem su osobni podaci pruženi, ako se obrada temelji na privoli u skladu s točkom (a) članka 6(1) ili točkom (a) članka 9(2) GDPR-a ili na ugovoru u skladu s točkom (b) članka 6(1) GDPR-a, a obrada se provodi automatiziranim sredstvima, pod uvjetom da obrada nije potrebna za obavljanje zadatka koji se obavlja u javnom interesu ili u izvršavanju službene ovlasti koja je povjerena kontroloru.
- Nadalje, prilikom ostvarivanja prava na prenosivost podataka u skladu s člankom 20(1) GDPR-a, ispitanik ima pravo da se njegovi osobni podaci izravno prenesu od jednog kontrolora drugome, gdje je to tehnički izvedivo i pod uvjetom da to ne utječe negativno na prava i slobode drugih.
- Za ostvarivanje prava na prenosivost podataka, subjekt podataka može u bilo kojem trenutku kontaktirati zaposlenika Apartmani Filipović.
- g) Pravo na prigovor
- Svaki subjekt podataka ima pravo, koje mu je dao europski zakonodavac, da se u bilo kojem trenutku, iz razloga koji se odnose na njegovu ili njezinu posebnu situaciju, usprotivi obradi osobnih podataka koji se na njega ili nju, a koja se temelji na točki (e) ili (f) članka 6(1) GDPR-a. To se odnosi i na profiliranje na temelju tih odredbi.
- Apartmani Filipović više neće obrađivati osobne podatke u slučaju prigovora, osim ako ne možemo dokazati uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode ispitanika ili obrada služi za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva.
- Ako Apartmani Filipović obrađuju osobne podatke u svrhu izravnog marketinga, ispitanik ima pravo u bilo kojem trenutku prigovoriti na obradu svojih osobnih podataka za takav marketing. To se odnosi i na profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom. Ako ispitanik prigovori na obradu u svrhu izravnog marketinga, Apartmani Filipović više neće obrađivati osobne podatke u te svrhe.
- Nadalje, ispitanik ima pravo prigovoriti, iz razloga koji se odnose na njegovu ili njezinu posebnu situaciju, na obradu osobnih podataka koji se na njega odnose, a koju provodi Apartmani Filipović u znanstvene ili povijesne istraživačke svrhe ili statističke svrhe u skladu s člankom 89(1) GDPR-a, osim ako je takva obrada nužna za obavljanje zadatka koji se obavlja u javnom interesu.
- Kako bi ostvario svoje pravo na prigovor, subjekt podataka može izravno kontaktirati bilo kojeg zaposlenika Apartmani Filipović ili bilo kojeg drugog člana osoblja. Nadalje, subjekt podataka može, u vezi s korištenjem usluga informacijskog društva i unatoč Direktivi 2002/58/EZ, slobodno ostvariti svoje pravo na prigovor automatiziranim sredstvima koristeći tehničke specifikacije.
- h) Automatizirano individualno donošenje odluka, uključujući profiliranje
- Svaki ispitanik ima pravo koje mu je dao europski zakonodavac da ne bude predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, a koja proizvodi pravne učinke u vezi s njim ili na sličan način značajno utječe na njega, osim ako je odluka (1) potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade podataka ili (2) odobrena pravom Unije ili države članice kojemu podliježe voditelj obrade i koje također propisuje prikladne mjere za zaštitu prava i sloboda te legitimnih interesa ispitanika ili (3) temelji se na izričitom pristanku ispitanika.
- U slučaju da je odluka (1) potrebna za sklapanje ili izvršenje ugovora između ispitanika i kontrolora ili (2) donesena uz izričitu suglasnost ispitanika, Apartmani Filipović će provesti odgovarajuće mjere za zaštitu prava i sloboda te legitimnih interesa ispitanika, barem prava na ljudsku intervenciju kontrolora, pravo na izražavanje svog stajališta i pravo na osporavanje odluke.
- Ako subjekt podataka želi ostvariti prava koja se odnose na automatizirano donošenje odluka, u bilo kojem trenutku može kontaktirati zaposlenika kontrolora.
- i) Pravo na povlačenje privole prema zakonu o zaštiti podataka
- Svaka osoba čiji se osobni podaci obrađuju ima pravo, koje joj je dao europski zakonodavac, da u bilo kojem trenutku povuče svoju privolu za obradu svojih osobnih podataka.
- Ako subjekt podataka želi ostvariti svoje pravo na povlačenje privole, u bilo kojem trenutku može kontaktirati zaposlenika kontrolora podataka.
11. Pravna osnova za obradu
Članak 6(1)(a) GDPR-a služi kao pravna osnova za obradu podataka naše tvrtke gdje dobivamo privolu za određenu svrhu obrade. Ako je obrada osobnih podataka potrebna za izvršenje ugovora čija je stranka subjekt podataka, kao što je slučaj, na primjer, s obradom potrebnim za isporuku robe ili pružanje drugih usluga ili naknade, tada se obrada temelji na članku 6(1)(b) GDPR-a. Isto vrijedi i za obradu koja je potrebna za provođenje predugovornih mjera, kao što su upiti o našim proizvodima ili uslugama. Ako je naša tvrtka podložna zakonskoj obvezi koja zahtijeva obradu osobnih podataka, kao što je ispunjavanje poreznih obveza, tada se obrada temelji na članku 6(1)(c) GDPR-a. U rijetkim slučajevima, obrada osobnih podataka može biti potrebna za zaštitu vitalnih interesa ispitanika ili druge fizičke osobe. To bi bio slučaj, na primjer, ako bi posjetitelj bio ozlijeđen u našim prostorijama i njegovo ime, dob, podaci o zdravstvenom osiguranju ili druge vitalne informacije morali biti podijeljeni s liječnikom, bolnicom ili drugom trećom stranom. U tom slučaju, obrada bi se temeljila na članku 6(1)(d) GDPR-a. Konačno, postupci obrade mogli bi se temeljiti na članku 6(1)(f) GDPR-a. Ova pravna osnova primjenjuje se na postupke obrade koji nisu obuhvaćeni nijednim od gore navedenih pravnih osnova, ako je obrada potrebna za potrebe legitimnih interesa koje provodi naša tvrtka ili treća strana, osim kada su takvi interesi nadjačani interesima ili temeljnim pravima i slobodama ispitanika. Dopušteno nam je provoditi takve postupke obrade posebno zato što ih je posebno spomenuo europski zakonodavac. Zakonodavac je zauzeo stav da se legitimni interes može pretpostaviti kada je ispitanik klijent kontrolora (Uvodna izjava 47, druga rečenica, GDPR).
12. Legitimni interesi koje provodi voditelj obrade ili treća strana
Ako se obrada osobnih podataka temelji na članku 6. I. točki f. GDPR-a, naš legitimni interes je provođenje naših poslovnih aktivnosti u korist svih naših zaposlenika i naših dioničara.
13. Trajanje pohrane osobnih podataka
Kriterij za trajanje pohrane osobnih podataka je odgovarajuće zakonsko razdoblje čuvanja. Nakon isteka tog razdoblja, odgovarajući podaci se rutinski brišu, osim ako su i dalje potrebni za izvršenje ugovora ili za pokretanje ugovora.
14. Zakonski ili ugovorni zahtjevi za davanje osobnih podataka; potreba za sklapanje ugovora; obveza ispitanika da da osobne podatke; moguće posljedice nedavanja podataka
Želimo vas obavijestiti da je pružanje osobnih podataka ponekad zakonski obavezno (npr. porezni propisi) ili može proizaći i iz ugovornih odredbi (npr. podaci o ugovornoj strani). U nekim slučajevima, subjekt podataka može biti nužno da nam dostavi osobne podatke koje naknadno trebamo obraditi kako bismo sklopili ugovor. Na primjer, subjekt podataka dužan je dostaviti nam osobne podatke ako naša tvrtka s njim sklopi ugovor. Nedostavljanje osobnih podataka značilo bi da se ugovor sa subjektom podataka ne može sklopiti. Prije davanja osobnih podataka, subjekt podataka mora kontaktirati jednog od naših zaposlenika. Naš zaposlenik će subjektu podataka, od slučaja do slučaja, objasniti je li pružanje osobnih podataka obavezno zakonom ili ugovorom ili je potrebno za sklapanje ugovora, postoji li obveza davanja osobnih podataka i koje bi bile posljedice nedavanja osobnih podataka.
15. Postojanje automatiziranog donošenja odluka
Kao odgovorna tvrtka, suzdržavamo se od automatiziranog donošenja odluka ili profiliranja.
Razvijeno od stranePravna tehnologijaStručnjaci iz tvrtke Willing & Able, koji su također razvili sustav za mapiranjeObuka o zaštiti podatakarazvijeno. Tekstove generatora pravila o privatnosti razvila je tvrtkaProf. dr. hc Heiko Jonny Manieroi odvjetnikChristian Solmeckekreirano i objavljeno.