Gospoja © 2023
Terms and conditions
POLITIKA ZAŠTITE PRIVATNOSTI OSOBNIH PODATAKA
1. Uvod
GOSPOJA PZ sa sjedištem u Vrbniku, Frankopanska 1, OIB: 44369399194 (nadalje u tekstu: Gospoja) je poljoprivredna zadruga registrirana pri trgovačkom sudu u Rijeci.
Gospoja se prvenstveno bavi ugostiteljstvom i hoteljerstvom te proizvodnjom i prodajom vina. Gospoja u svom poslovanju mora prikupljati i obrađivati određene podatke o pojedincima radi čega je ona voditelj obrade osobnih podataka.
Svrha ove politike je osigurati da Gospoja postupa u skladu s pravnim, organizacijskim i tehničkim obvezama u odnosu na zaštitu osobnih podataka.
Svi zaposlenici Gospoje su u potpunosti upoznati sa sadržajem ove politike i osiguravaju njezinu primjenu prilikom obrade osobnih podataka. Zaposlenici čiji zadaci uključuju i rukovanje osobnim podacima su adekvatno educirani u pogledu svojih zadataka u odnosu na zaštitu osobnih podataka.
Ova politika se odnosi na sve osobne podatke koje drži Gospoja u odnosu na bilo koju osobu, bez obzira je li bila, trenutno jest ili će biti zaposlenik, gost, klijent, dobavljač ili kontakt. Ova politika se ne primjenjuje na anonimne podatke. Anonimni podatak jest podatak koji je izmijenjen na način da se ne može povezati s određenom fizičkom osobom ili se ne može povezati bez nerazmjernog truda pa se stoga, u skladu s važećim propisima, i ne smatra osobnim podatkom.
Ova politika je izrađena s ciljem da se poboljšaju usluge Gospoje prema njegovim korisnicima, da se korisnici zaštite u pogledu povjerljivosti njihovih osobnih podataka kod pružanja usluga Gospoje te da se spriječi nastanak potencijalne štete Gospoji i njegovim zaposlenicima i korisnicima, kao i da se osigura da je obrada osobnih podataka u potpunosti u skladu s Uredbom (EU) 2016/679 Europskog Parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (GDPR) i drugim primjenjivim propisima. Osobni podaci koje Gospoja u svom poslovanju obrađuje ne dijele se s neovlaštenim osobama, ne nude se, ne prodaju se niti se ne prenose izvan Republike Hrvatske, u treće zemlje niti humanitarnim organizacijama.
2. Definicija i primjena:
Osobnim podacima smatraju se svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, to jest pojedinac koji se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
Pod obradom osobnih podataka smatra svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, povlačenje, pronalaženje, obavljanje uvida, uporaba ili korištenje, otkrivanje prijenosom, širenjem, objavljivanjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje te provedba logičkih, matematičkih i drugih operacija s tim podacima.
Kategorije osobnih podataka koje Gospoja u svom poslovanju obrađuje su ime i prezime, adresa, OIB, godina rođenja, e-mail adresa te drugi osobni podaci za pojedine kategorije ispitanika.
Gospoja osobne podatke prikuplja i obrađuje prije svega radi pružanja usluga u svom poslovanju ili u ispunjenju zakonskih odnosno ugovornih obveza. Pravna osnova za obradu osobnih podataka je ugovorni odnos Gospoje i ispitanika, zakonska obveza Gospoje ili privola ispitanika. S tim osobnim informacijama Gospoja postupa adekvatno, bez obzira kako ti podaci bili prikupljeni, zabilježeni, čuvani i korišteni – na papiru, računalu ili na drugom materijalu.
Gospoja, radi zaštite osoba i imovine, prikuplja određene podatke video nadzorom u svojim objektima odnosno vanjskim površinama objekata, pri čemu ispitanike na jasan način upozorava postavljenim oznakama video nadzora prilikom ulaska u perimetar snimanja. Pristup navedenim podacima imaju samo odgovorna osoba Gospoje i osoba koju odgovorna osoba ovlasti uz sve uvjete propisane Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
Kada ispitanik šalje prema Gospoji elektronsku poštu (e-mail) s osobnim podacima s kojima ga je moguće identificirati, putem e-mail poruke s pitanjem ili komentarom, Gospoja te podatke koristi za ispunjenje zahtjeva odnosno upita ispitanika u vezi pružanja usluga Gospoje. U slučaju da ispitanik ne želi dati svoje osobne podatke nužne za pružanje tih usluga, udovoljenje zahtjevu ispitanika ili odgovor na upit ispitanika, Gospoja neće biti u mogućnosti obraditi takav zahtjev odnosno upit niti pružiti uslugu.
U trenutku dostavljanja podataka ispitanika Gospoji, ispitanik pristaje da Gospoja obrađuje njegove osobne podatke, sukladno naznačenoj svrsi. Zaštita privatnosti podataka ispitanika je trajna, a u svakom trenutku ispitanik može koristiti svoja prava koja su niže pobrojana i objašnjena.
Gospoja osobne podatke zaposlenika iz radnog odnosa i u vezi s radnim odnosom čuva trajno. Osobne podatke iz računovodstvenih odnosno knjigovodstvenih isprava (na primjer računi kupcima odnosno gostima, ali i primljeni računi dobavljača) Gospoja čuva najmanje 11 godina sukladno računovodstvenim propisima. Osobne podatke gostiju nužne za pružanje usluga smještaja, Gospoja čuva najmanje dvije godine po isteku kalendarske godine u kojoj su upisani u Knjigu gostiju odnosno Popis turista, sukladno propisima o sadržaju i načinu vođenja Knjige gostiju odnosno Popisa turista.
Gospoja može, radi obavljanja svog poslovnog procesa, povjeriti određene poslove obrade podataka izvršiteljima obrade podataka, ali isključivo onima koji udovoljavaju tehničkim, logičkim i organizacijskim mjerama zaštite osobnih podataka kakve osigurava Gospoja.
Prikupljene podatke Gospoja čuva na primjeren način i osigurava njihovu povjerljivost. Gospoja prikupljene podatke neće prosljeđivati trećim osobama bez dozvole ispitanika, osim u slučajevima kada je to potrebno radi izvršavanja zakonskih obveza Gospoje (na primjer Poreznoj upravi, Hrvatskom zavodu za mirovinsko osiguranje, Ministarstvu turizma i drugim nadležnim tijelima), u slučajevima kada je to nužno radi ispunjenja zadataka koji se izvršavaju u javnom interesu ili u slučajevima kada je ispitanik sam objavio te podatke, kao i u drugim nadležnim propisom određenim slučajevima.
Ispitanik, u pogledu osobnih podataka koje za njega obrađuje Gospoja, ima sljedeća prava:
1.Pravo na informiranost
Ispitanik ima pravo u svakom trenutku tražiti obavijest obrađuju li se njegovi osobni podaci i za koju svrhu, tko je voditelj obrade, kontakt podatke službenika za zaštitu podataka, koje kategorije osobnih podataka se obrađuju, na koje razdoblje se obrađuju odnosno pohranjuju, tko je izvor za dobivanje njegovih osobnih podataka, tko su sve primatelji njegovih osobnih podataka, kao i pravo na obavijest o drugim njegovim pravima navedenima u ovoj politici (pravo na pristup, pravo na ispravak, pravo na brisanje, pravo na ograničavanje obrade i drugo).
2.Pravo pristupa
Ispitanik ima pravo od Gospoje dobiti potvrdu obrađuju li se osobni podaci koji se na njega odnose, zatim dobiti pristup tim podacima i informacijama o: svrsi obrade, kategorijama osobnih podataka koji se obrađuju, primateljima ili kategorijama primatelja kojima su podaci otkriveni ili će biti otkriveni, ako je moguće, o razdoblju na koje se podaci pohranjuju odnosno o kriterijima pomoću kojih je moguće utvrditi to razdoblje, da od Gospoje zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu, pravu na podnošenje pritužbe nadzornom tijelu, u slučaju ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru, postojanju automatiziranog donošenja odluka, što uključuje izradu profila.
3.Pravo na ispravak
Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od Gospoje ispravak netočnih osobnih podataka koji se na njega odnose. Ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.
4.Pravo na brisanje
Ispitanik ima pravo da Gospoja bez odlaganja izbriše osobne podatke koji se na njega odnose ako osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni, ako ispitanik povuče privolu na kojoj se obrada temelji a ne postoji drugi pravni temelj obrade, ako ispitanik uloži prigovor na obradu, ako su osobni podaci nezakonito obrađeni, ako se osobni podaci moraju brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe Gospoja, ako su osobni podaci prikupljeni u vezi s ponudom usluga informacijskog društva izravno djetetu.
Navedeno se ne primjenjuje ako je obrada nužna (i u mjeri u kojoj je nužna) radi ostvarivanja prava na slobodu izražavanja i informiranja, radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe Gospoja ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Gospoje, zbog javnog interesa u području javnog zdravlja, u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja, radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
5.Pravo na podnošenje prigovora nadzornom tijelu
Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, uključujući izradu profila, u slučajevima ako je obrada nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Gospoje odnosno ako je obrada nužna za potrebe legitimnih interesa Gospoje ili treće strane. Gospoja više ne smije obrađivati osobne podatke osim ako Gospoja dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom.
6.Pravo na prenosivost podataka
Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio Gospoji u strukturiranom, uobičajeno upotrebljavanom i strojnom formatu te ima pravo, bez ometanja od strane Gospoje, prenijeti te podatke drugom voditelju obrade ako se obrada temelji na njegovoj privoli i ako se obrada provodi automatiziranim putem.
Ispitanik ima pravo na izravni prijenos od Gospoje drugom voditelju obrade ako je to tehnički izvedivo, a ovo pravo ne smije negativno utjecati na prava i slobode drugih.
7.Prava vezana uz automatsko donošenje odluka i profiliranje
Ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu, osim ako je ta odluka potrebna za sklapanje ili izvršenje ugovora između ispitanika i Gospoje, ako je dopuštena pravom Unije ili pravom države članice kojem podliježe Gospoja ili temeljena na izričitoj privoli ispitanika.
8.Pravo na povlačenje privole
Privola ispitanika je jedna od pravnih osnova za obradu podataka koji se odnose na ispitanika. Ispitanik ima pravo u svakom trenutku povući privolu koju je dao. Povlačenje privole ne utječe na zakonitost obrade podataka koja je učinjena prije povlačenja privole.
9.Pravo na ograničavanje obrade
Ispitanik ima tražiti ograničenje obrade njegovih osobnih podataka: ako osporava točnost njegovih osobnih podataka - na razdoblje potrebno da tu točnost provjeri, ako je obrada njegovih osobnih podataka nezakonita a ne traži brisanje nego samo ograničavanje obrade, ako Gospoja više ne treba njegove osobne podatke, ali mu je postojanje istih potrebno radi ostvarivanja njegovih pravnih zahtjeva, ako je stavio prigovor na obradu ima pravo tražiti ograničenje obrade za razdoblje do utvrđenja nadilaze li legitimni razlozi Gospoje za obradu njegove razloge iz prigovora.
Radi ostvarivanja svojih prava, ispitanik se treba obratiti Gospoji slanjem pisane obavijesti odnosno zahtjeva putem e- pošte na info@gospoja.hr ili poštom na adresu: Vrbnik, Frankopanska 1, kao i dostavom osobne izjave izravno u poslovnim prostorijama Gospoje PZ uz prethodnu najavu na broj telefona +38551142, uz identifikaciju važećim osobnim dokumentom. Gospoja zadržava pravo postavljanja dodatnih zahtjeva u vezi identifikacije osobe koja traži ostvarivanje svojih prava, sve kako bi se spriječila odnosno onemogućila zlouporaba prava ispitanika u vezi zaštite njegovih osobnih podataka.
3. Načela zaštite osobnih podataka:
Gospoja smatra da je zakonito i pravilno postupanje s osobnim podacima vrlo važno te stoga osigurava da se osobni podaci tretiraju zakonito i ispravno. U tu svrhu Gospoja u potpunosti podržava i pridržava se Načela zaštite podataka.
Načela zaštite podataka zahtijevaju da se osobni podaci:
•moraju obrađivati pravedno i zakonito i osobito da se ne smiju obrađivati ako uvjeti određeni propisima nisu ispunjeni;
•prikupljaju se samo za jednu ili više određenih i zakonitih svrha i ne smiju se dalje obrađivati ni na koji način koji bi bio nespojiv s tim svrhama;
•obrada mora biti adekvatna, relevantna i ne pretjerana u odnosu na svrhu ili svrhe za koje se obrađuju, a podaci moraju biti točni i ažurni;
•ne smiju se zadržavati duže nego što je potrebno za primjenjivu svrhu;
•moraju se obrađivati u skladu s pravima ispitanika u skladu s važećim propisima:
•moraju se poduzeti odgovarajuće tehničke i organizacijske mjere protiv neovlaštene ili nezakonite obrade osobnih podataka i protiv slučajnog gubitka, uništavanja ili oštećenja osobnih podataka;
•ne smije se prenijeti na zemlju ili teritorij izvan EU, osim ako ta država ili teritorij ne osigura odgovarajuću razinu zaštite prava i sloboda ispitanika u vezi s obradom osobnih podataka.
4. Aktivnosti Gospoje u vezi obrade podataka:
Gospoja poduzima sljedeće:
•u potpunosti poštuje uvjete pravednog prikupljanja i obrade osobnih podataka;
oispunjava obvezu da specificira svrhu za koju se osobni podatak obrađuje;
•prikuplja i obrađuje adekvatne osobne podatke i to samo u onoj mjeri u kojoj je to potrebno radi ispunjavanja operativnih potreba ili u skladu sa svim zakonskim zahtjevima;
•dostavlja sve potrebne podatke Agenciji za zaštitu osobnih podataka;
•vrši strogu provjeru duljine čuvanja osobnih podataka;
•osigurava da se prava osoba, čiji podaci se obrađuju, mogu u potpunosti ostvariti u skladu sa zaštitom osobnih podataka;
•poduzima odgovarajuće tehničke i organizacijske sigurnosne mjere za zaštitu osobnih podataka;
•osigurava da se osobni podaci ne prenose u inozemstvo bez osiguravajuće zaštite;
•utvrđuje jasne postupke za odgovaranje na zahtjeve za obaviještenost.
Gospoja na svojoj Internet stranici može objaviti sadržaj kolačića za oglašavanje i praćenje statistike prometa temeljeno na interesima i informacijama posjetitelja Internet stranica Gospoje i društvenih mreža. Ako ispitanik upotrebljava sadržaj na društvenim mrežama Gospoje, kolačić s navedenih mreža mogao bi se pohraniti na uređaju ispitanika s kojeg pristupa Internet stranici Gospoje. Posjetitelji imaju pravo isključiti kolačiće. Internetski preglednici obično su programirani tako da im je prihvaćanje kolačića zadana postavka, ali to ispitanici mogu jednostavno podesiti promjenom postavki svog preglednika. Ako ispitanik želi ograničiti ili blokirati sve kolačiće koje uključuju web- mjesta, ispitanik to može učiniti u postavkama preglednika.
U slučaju povrede osobnih podataka koje će vjerojatno prouzročiti visok rizik za prava i slobode ispitanika, Gospoja bez nepotrebnog odgađanja obavješćuje ispitanika o povredi osobnih podataka, osim ako je Gospoja poduzeo odgovarajuće tehničke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke pogođene povredom osobnih podataka, posebno one koje osobne podatke čine nerazumljivima bilo kojoj osobi koja im nije ovlaštena pristupiti odnosno ako je Gospoja poduzela naknadne mjere kojima se osigurava da više nije vjerojatno da će doći do visokog rizika za prava i slobode ispitanika odnosno ako bi se time zahtijevao nerazmjeran napor, u kojem slučaju će Gospoja primijeniti javno obavješćivanje ili sličnu mjeru kojom se ispitanici obavješćuju na jednako djelotvoran način.
5. Izmjene Politike
Gospoja može odredbe ove Politike povremeno mijenjati, ukoliko je nužno ili potrebno. Gospoja će o svim izmjenama obavijestiti ispitanike na adeknatan način, putem web stranice ili drugih komunikacijskih kanala.
PERSONAL DATA PRIVACY POLICY
1. Introduction
GOSPOJA PZ with its registered office in Vrbnik, Frankopanska 1, OIB: 44369399194 (hereinafter: Gospoja) is an agricultural cooperative registered at the Commercial Court in Rijeka.
Gospoja is primarily engaged in the catering and hotel industry, as well as the production and sale of wine. In its business, Gospoja must collect and process certain data about individuals, which is why it is the controller of personal data.
The purpose of this policy is to ensure that Gospoja acts in accordance with legal, organizational and technical obligations in relation to the protection of personal data.
All employees of Gospoja are fully aware of the content of this policy and ensure its application when processing personal data. Employees whose tasks include the handling of personal data are adequately educated in terms of their tasks in relation to the protection of personal data.
This policy applies to all personal information held by Gospoja in relation to any person, whether they have been, currently are, or will be an employee, guest, client, vendor, or contact. This policy does not apply to anonymous data. Anonymous data is data that has been modified in such a way that it cannot be linked to a specific natural person or cannot be linked without disproportionate effort, and therefore, in accordance with the applicable regulations, it is not considered personal data.
This policy has been developed with the aim of improving Gospoja's services to its users, to protect users with regard to the confidentiality of their personal data when providing Gospoja services and to prevent potential damage to Gospoja and its employees and users, as well as to ensure that the processing of personal data is fully compliant with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data data and the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (GDPR) and other applicable legislation. Personal data that Gospoja processes in its business are not shared with unauthorized persons, are not offered, sold or transferred outside the Republic of Croatia, to third countries or to humanitarian organizations.
2. Definition and application:
Personal data is considered to be any data relating to an identified or identifiable natural person, that is to say, an identifiable natural person directly or indirectly, in particular by means of identifiers such as a name, an identification number, location data, an online identifier or by means of one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of that individual.
Processing of personal data means any operation or set of operations performed on personal data or on sets of personal data, whether by automated or non-automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, withdrawal, retrieval, consultation, use or use, disclosure by transmission, dissemination, publication or otherwise making available, alignment or combination, restricting, deleting or destroying and carrying out logical, mathematical and other operations on this data.
The categories of personal data that Gospoja processes in its business are name and surname, address, OIB, year of birth, e-mail address and other personal data for individual categories of data subjects.
Gospoja collects and processes personal data primarily for the purpose of providing services in its business or in fulfilling legal or contractual obligations. The legal basis for the processing of personal data is the contractual relationship between Gospoja and the data subject, the legal obligation of Gospoja or the consent of the data subject. Gospoja handles this personal information adequately, regardless of how this information is collected, recorded, stored and used – on paper, computer or other material.
In order to protect persons and property, the lady collects certain data by video surveillance in her facilities or external surfaces of the facilities, whereby she clearly warns the respondents by placing video surveillance signs when entering the perimeter of the recording. Only the responsible person of Gospoja and the person authorized by the responsible person have access to the above data, under all the conditions prescribed by the Act on the Implementation of the General Data Protection Regulation (OG 42/18).
When the data subject sends an e-mail (e-mail) to Gospoja with personal data with which he can be identified, via an e-mail message with a question or comment, Gospoja uses this data to fulfill the request or inquiry of the data subject regarding the provision of Gospoja services. In the event that the data subject does not want to provide his/her personal data necessary for the provision of these services, the satisfaction of the data subject's request or the response to the data subject's inquiry, Gospoja will not be able to process such a request or inquiry or provide a service.
At the time of submitting the data subject's data to Gospoja, the data subject agrees that Gospoja processes his/her personal data, in accordance with the indicated purpose. The protection of data privacy of data subjects is permanent, and at any time the data subject may exercise his or her rights, which are listed and explained below.
The lady keeps the personal data of employees from the employment relationship and in connection with the employment relationship permanently. Personal data from accounting or bookkeeping documents (for example, invoices to customers or guests, but also received invoices from suppliers) is kept by Gospoja for at least 11 years in accordance with accounting regulations. The personal data of guests necessary for the provision of accommodation services is kept by Gospoja for at least two years after the end of the calendar year in which they are entered in the Guest Book or the List of Tourists, in accordance with the regulations on the content and manner of keeping the Guest Book or the List of Tourists.
Gospoja may, for the purpose of performing its business process, entrust certain data processing tasks to data processors, but only to those who meet the technical, logical and organizational measures for the protection of personal data provided by Gospoja.
Our Lady keeps the collected data in an appropriate manner and ensures its confidentiality. Gospoja will not forward the collected data to third parties without the consent of the data subject, except in cases where it is necessary for the performance of legal obligations of Gospoja (for example, the Tax Administration, the Croatian Pension Insurance Institute, the Ministry of Tourism and other competent authorities), in cases where it is necessary for the fulfillment of tasks performed in the public interest or in cases where the data subject has published this data himself, as well as in other specific cases.
The data subject, with regard to the personal data processed for him by Gospoja, has the following rights:
1.Right to information
The data subject has the right to request information at any time whether his or her personal data is being processed and for what purpose, who is the controller, the contact details of the data protection officer, which categories of personal data are processed, for what period they are processed or stored, who is the source for obtaining their personal data, who are the recipients of their personal data, as well as the right to be informed of his/her other rights listed in this policy (right of access, right to rectification, right to erasure, right to restriction of processing, etc.).
2.Right of access
The data subject has the right to obtain confirmation from Gospoja whether personal data relating to him or her are being processed, then to obtain access to such data and information on: the purpose of the processing, the categories of personal data being processed, the recipients or categories of recipients to whom the data have been or will be disclosed, if possible, the period for which the data is stored or the criteria by which it is possible to determine this period, to request from Gospoja the rectification or deletion of personal data or the restriction of the processing of personal data relating to the data subject or the right to object to such processing, the right to lodge a complaint with the supervisory authority, in the event that the personal data are not collected from the data subject, any available information about their source, the existence of automated decision-making, including profiling.
3.Right to rectification
The data subject has the right to obtain from Our Lady the correction of inaccurate personal data relating to him without undue delay. The data subject has the right to complete incomplete personal data, including by providing an additional statement.
4.Right to erasure
The data subject has the right to have the personal data relating to him or her deleted without delay if the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed, if the data subject withdraws the consent on which the processing is based and there is no other legal basis for the processing, if the data subject objects to the processing, if the personal data have been unlawfully processed, if the personal data must be erased in order to comply with a legal obligation under Union law or the law of a Member State to which the Lady is subject, if the personal data have been collected in connection with the offer of information society services directly to the child.
The above does not apply if the processing is necessary (and to the extent necessary) for the exercise of the right to freedom of expression and information, for compliance with a legal obligation requiring processing in Union or Member State law to which the Lady is subject, or for the performance of a task in the public interest or in the exercise of official authority of the Lady, for reasons of public interest in the area of public health, for archiving purposes in the public interest, for the purposes of scientific or historical research, for the establishment, exercise or defence of legal claims.
5.Right to lodge a complaint with a supervisory authority
The data subject has the right to object at any time to the processing of personal data relating to him/her, including profiling, on the basis of his/her particular situation, in cases where the processing is necessary for the performance of a task in the public interest or in the exercise of official authority of Gospoja, or if the processing is necessary for the purposes of the legitimate interests of Gospoja or a third party. Gospoja may no longer process personal data unless Gospoja proves that there are compelling legitimate reasons for the processing that outweigh the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of legal claims.
Where personal data are processed for direct marketing purposes, the data subject has the right to object at any time to the processing of personal data relating to him or her for the purposes of such marketing, including profiling to the extent related to such direct marketing.
6.Right to data portability
The data subject has the right to receive personal data relating to him/her, which he/she has provided to Gospoja in a structured, commonly used and machine-based format and has the right, without interference from Gospoja, to transmit this data to another controller if the processing is based on his/her consent and if the processing is carried out by automated means.
The data subject has the right to a direct transfer from Gospoja to another controller where technically feasible, and this right must not adversely affect the rights and freedoms of others.
7.Rights related to automated decision-making and profiling
The data subject has the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her, or similarly significantly affects him, unless that decision is necessary for the conclusion or performance of a contract between the data subject and the Lady, if it is permitted by Union or Member State law to which the Lady is subject, or based on the data subject's explicit consent.
8.Right to withdraw consent
The consent of the data subject is one of the legal bases for the processing of data relating to the data subject. The data subject has the right to withdraw the consent he or she has given at any time. The withdrawal of consent does not affect the lawfulness of the data processing that was carried out before the withdrawal of consent.
9.Right to restriction of processing
The data subject has to request the restriction of the processing of his personal data: if he disputes the accuracy of his personal data - for the period necessary to verify this accuracy, if the processing of his personal data is unlawful and does not request deletion but only restriction of processing, if Gospoja no longer needs his personal data, but the existence of them is necessary for the exercise of his legal claims, if he has objected to the processing, he has the right to request the restriction of processing for the period until the determination of the whether the legitimate reasons of Our Lady for processing exceed his reasons from the objection.
In order to exercise their rights, the data subject should contact Gospoja by sending a written notification or request via e-mail to the info@gospoja.hr or by mail to the address: Vrbnik, Frankopanska 1, as well as by delivering a personal statement directly at the business premises of Gospoja PZ with prior notice to the phone number +38551142, with identification with a valid identity document. Gospoja reserves the right to make additional requests regarding the identification of the person requesting the exercise of his/her rights, all in order to prevent or prevent the abuse of the rights of the data subject regarding the protection of his/her personal data.
3. Principles of personal data protection:
The lady believes that the lawful and proper handling of personal data is very important and therefore ensures that personal data is treated legally and correctly. To this end, Gospoja fully supports and adheres to the Data Protection Principles.
The Data Protection Principles require that personal data:
•they must be processed fairly and lawfully and, in particular, that they must not be processed if the conditions laid down by the regulations are not met;
•they are collected only for one or more specified and lawful purposes and may not be further processed in any way that would be incompatible with those purposes;
•the processing must be adequate, relevant and not excessive in relation to the purpose or purposes for which it is processed, and the data must be accurate and up-to-date;
•they must not be kept longer than necessary for the applicable purpose;
•must be processed in accordance with the rights of the data subject in accordance with the applicable regulations:
•appropriate technical and organisational measures must be taken against unauthorised or unlawful processing of personal data and against accidental loss, destruction or damage to personal data;
•may not be transferred to a country or territory outside the EU, unless that country or territory ensures an adequate level of protection of the rights and freedoms of data subjects in relation to the processing of personal data.
4. Activities of the Lady regarding data processing:
Our Lady undertakes the following:
•fully respects the conditions for fair collection and processing of personal data;
aboutfulfils the obligation to specify the purpose for which the personal data is processed;
•collects and processes adequate personal data and only to the extent necessary to meet operational needs or in accordance with any legal requirements;
•submits all necessary information to the Personal Data Protection Agency;
•strictly checks the length of storage of personal data;
•ensure that the rights of data subjects can be fully exercised in accordance with the protection of personal data;
•take appropriate technical and organisational security measures to protect personal data;
•ensures that personal data is not transferred abroad without insurance protection;
•establishes clear procedures for responding to requests for information.
Gospoja can publish the content of cookies on its website for advertising and monitoring traffic statistics based on the interests and information of visitors to Gospoja's website and social networks. If the data subject uses content on Gospoja's social networks, a cookie from these networks could be stored on the data subject's device from which he or she accesses the Gospoja website. Visitors have the right to turn off cookies. Internet browsers are usually programmed to accept cookies by default, but data subjects can easily set this by changing their browser settings. If the data subject wishes to restrict or block all cookies that include websites, the data subject can do so in the browser settings.
In the event of a personal data breach that is likely to cause a high risk to the rights and freedoms of the data subject, Gospoja shall notify the data subject of the personal data breach without undue delay, unless Gospoja has taken appropriate technical and organizational protection measures and these measures have been applied to the personal data affected by the personal data breach, in particular those that make the personal data incomprehensible to any person who is not authorized to access them, or if the Gospoja has taken subsequent measures to ensure that a high risk to the rights and freedoms of data subjects is no longer likely to occur, or if doing so would require a disproportionate effort, in which case Our Lady will apply a public notice or similar measure that informs data subjects in an equally effective manner.
5. Policy changes
The Lady may change the provisions of this Policy from time to time, if necessary or necessary. Our lady will inform the respondents about all changes in an appropriate way, through the website or other communication channels.
INFORMATIVA SULLA PRIVACY DEI DATI PERSONALI
1. Introduzione
GOSPOJA PZ con sede legale a Vrbnik, Frankopanska 1, OIB: 44369399194 (di seguito: Gospoja) è una cooperativa agricola registrata presso il Tribunale di commercio di Fiume.
Gospoja si occupa principalmente del settore della ristorazione e dell'hotellerie, nonché della produzione e della vendita di vino. Nell'ambito della sua attività, Gospoja deve raccogliere ed elaborare determinati dati relativi alle persone, motivo per cui è il titolare del trattamento dei dati personali.
Lo scopo di questa politica è garantire che Gospoja agisca in conformità con gli obblighi legali, organizzativi e tecnici in relazione alla protezione dei dati personali.
Tutti i dipendenti di Gospoja sono pienamente consapevoli del contenuto di questa politica e ne garantiscono l'applicazione nel trattamento dei dati personali. I dipendenti i cui compiti includono il trattamento dei dati personali sono adeguatamente istruiti in merito ai loro compiti in relazione alla protezione dei dati personali.
La presente informativa si applica a tutte le informazioni personali detenute da Gospoja in relazione a qualsiasi persona, sia essa stata, sia attualmente o sarà un dipendente, ospite, cliente, fornitore o contatto. La presente informativa non si applica ai dati anonimi. I dati anonimi sono dati che sono stati modificati in modo tale da non poter essere collegati a una persona fisica specifica o non possono essere collegati senza uno sforzo sproporzionato e quindi, in conformità con le normative applicabili, non sono considerati dati personali.
La presente politica è stata sviluppata con l'obiettivo di migliorare i servizi di Gospoja ai propri utenti, per proteggere gli utenti per quanto riguarda la riservatezza dei loro dati personali durante la fornitura dei servizi di Gospoja e per prevenire potenziali danni a Gospoja e ai suoi dipendenti e utenti, nonché per garantire che il trattamento dei dati personali sia pienamente conforme al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GDPR) e altre normative applicabili. I dati personali che Gospoja elabora nella sua attività non vengono condivisi con persone non autorizzate, non vengono offerti, venduti o trasferiti al di fuori della Repubblica di Croazia, a paesi terzi o a organizzazioni umanitarie.
2. Definizione e applicazione:
Per dati personali si intende qualsiasi dato relativo a una persona fisica identificata o identificabile, vale a dire una persona fisica identificabile direttamente o indirettamente, in particolare per mezzo di identificatori quali un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore online o per mezzo di uno o più fattori specifici di natura fisica, fisiologica, genetica, identità mentale, economica, culturale o sociale di quell'individuo.
Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o con l'ausilio di processi automatizzati o non automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, la revoca, l'estrazione, la consultazione, l'uso o l'uso, la comunicazione mediante trasmissione, diffusione, pubblicazione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, limitare, cancellare o distruggere ed eseguire operazioni logiche, matematiche e di altro tipo su questi dati.
Le categorie di dati personali che Gospoja tratta nella sua attività sono nome e cognome, indirizzo, OIB, anno di nascita, indirizzo e-mail e altri dati personali per le singole categorie di interessati.
Gospoja raccoglie e tratta i dati personali principalmente allo scopo di fornire servizi nella propria attività o per adempiere agli obblighi legali o contrattuali. La base giuridica per il trattamento dei dati personali è il rapporto contrattuale tra Gospoja e l'interessato, l'obbligo legale di Gospoja o il consenso dell'interessato. Gospoja gestisce queste informazioni personali in modo adeguato, indipendentemente dal modo in cui queste informazioni vengono raccolte, registrate, archiviate e utilizzate: su carta, computer o altro materiale.
Al fine di proteggere le persone e le cose, la signora raccoglie alcuni dati mediante videosorveglianza nelle sue strutture o sulle superfici esterne delle strutture, per cui avverte chiaramente gli intervistati posizionando cartelli di videosorveglianza quando entrano nel perimetro della registrazione. Solo il responsabile di Gospoja e la persona autorizzata dal responsabile hanno accesso ai dati di cui sopra, in tutte le condizioni prescritte dalla legge sull'attuazione del regolamento generale sulla protezione dei dati (GU 42/18).
Quando l'interessato invia un'e-mail (e-mail) a Gospoja con i dati personali con i quali può essere identificato, tramite un messaggio di posta elettronica con una domanda o un commento, Gospoja utilizza questi dati per soddisfare la richiesta o la domanda dell'interessato in merito alla fornitura dei servizi Gospoja. Nel caso in cui l'interessato non intenda fornire i propri dati personali necessari per la fornitura di tali servizi, la soddisfazione della richiesta dell'interessato o la risposta alla domanda dell'interessato, Gospoja non sarà in grado di elaborare tale richiesta o richiesta o fornire un servizio.
Al momento dell'invio dei dati dell'interessato a Gospoja, l'interessato accetta che Gospoja elabori i suoi dati personali, in conformità con lo scopo indicato. La protezione della privacy dei dati degli interessati è permanente e in qualsiasi momento l'interessato può esercitare i propri diritti, elencati e spiegati di seguito.
La signora conserva in modo permanente i dati personali dei dipendenti derivanti dal rapporto di lavoro e in relazione al rapporto di lavoro. I dati personali provenienti da documenti contabili o contabili (ad esempio, fatture a clienti o ospiti, ma anche fatture ricevute dai fornitori) vengono conservati da Gospoja per almeno 11 anni in conformità con le norme contabili. I dati personali degli ospiti necessari per la fornitura dei servizi di alloggio sono conservati da Gospoja per almeno due anni dopo la fine dell'anno solare in cui sono stati inseriti nel Libro degli ospiti o nell'Elenco dei turisti, in conformità con le norme sul contenuto e le modalità di tenuta del Libro degli ospiti o dell'Elenco dei turisti.
Gospoja può, ai fini dell'esecuzione del proprio processo aziendale, affidare determinati compiti di trattamento dei dati a responsabili del trattamento, ma solo a coloro che soddisfano le misure tecniche, logiche e organizzative per la protezione dei dati personali fornite da Gospoja.
La Madonna conserva i dati raccolti in modo appropriato e ne garantisce la riservatezza. Gospoja non trasmetterà i dati raccolti a terzi senza il consenso dell'interessato, tranne nei casi in cui ciò sia necessario per l'adempimento degli obblighi legali di Gospoja (ad esempio, l'Amministrazione fiscale, l'Istituto croato di assicurazione pensionistica, il Ministero del turismo e altre autorità competenti), nei casi in cui ciò sia necessario per l'adempimento di compiti svolti nell'interesse pubblico o nei casi in cui l'interessato abbia pubblicato personalmente tali dati, così come in altri casi specifici.
L'interessato, in relazione ai dati personali trattati per lui da Gospoja, ha i seguenti diritti:
1.Diritto all'informazione
L'interessato ha il diritto di richiedere in qualsiasi momento se è in corso un trattamento di dati personali che lo riguardano e per quale finalità, chi è il titolare del trattamento, i dati di contatto del responsabile della protezione dei dati, quali categorie di dati personali vengono trattati, per quanto tempo vengono trattati o conservati, chi è la fonte per ottenere i suoi dati personali, chi sono i destinatari dei suoi dati personali, nonché il diritto di essere informato degli altri diritti elencati nella presente informativa (diritto di accesso, diritto di rettifica, diritto di cancellazione, diritto di limitazione del trattamento, ecc.).
2.Diritto di accesso
L'interessato ha il diritto di ottenere da Gospoja la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, quindi di ottenere l'accesso a tali dati e informazioni riguardanti: la finalità del trattamento, le categorie di dati personali trattati, i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, se possibile, il periodo di conservazione dei dati o i criteri in base ai quali è possibile determinare tale periodo, di richiedere a Gospoja la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o il diritto di opporsi a tale trattamento, il diritto di proporre reclamo all'autorità di controllo, nel caso in cui i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine, l'esistenza di un processo decisionale automatizzato, compresa la profilazione.
3.Diritto di rettifica
L'interessato ha il diritto di ottenere dalla Madonna la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. L'interessato ha il diritto di completare i dati personali incompleti, anche fornendo una dichiarazione aggiuntiva.
4.Diritto alla cancellazione
L'interessato ha il diritto di ottenere la cancellazione immediata dei dati personali che lo riguardano se i dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati, se l'interessato revoca il consenso su cui si basa il trattamento e non sussiste altra base giuridica per il trattamento, se l'interessato si oppone al trattamento, se i dati personali sono stati trattati illecitamente, se i dati personali devono essere cancellati al fine di adempiere a un obbligo legale ai sensi del diritto dell'Unione o del diritto di uno Stato membro a cui la donna è soggetta, se i dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione direttamente al minore.
Quanto sopra non si applica se il trattamento è necessario (e nella misura necessaria) per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale che impone il trattamento nel diritto dell'Unione o degli Stati membri a cui la Signora è soggetta, o per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri della Donna, per motivi di interesse pubblico nel settore della salute pubblica, per finalità di archiviazione nel pubblico interesse, per finalità di ricerca scientifica o storica, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
5.Diritto di proporre reclamo a un'autorità di controllo
L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, compresa la profilazione, sulla base della sua situazione particolare, nei casi in cui il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri di Gospoja, o se il trattamento è necessario ai fini dei legittimi interessi di Gospoja o di terzi. Gospoja non può più trattare i dati personali, a meno che non dimostri che esistono motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per le finalità di tale marketing, compresa la profilazione nella misura connessa a tale marketing diretto.
6.Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere i dati personali che lo riguardano, che ha fornito a Gospoja in un formato strutturato, di uso comune e basato su dispositivi automatici e ha il diritto, senza interferenze da parte di Gospoja, di trasmettere tali dati a un altro titolare del trattamento se il trattamento si basa sul suo consenso e se il trattamento è effettuato con mezzi automatizzati.
L'interessato ha il diritto di essere trasferito direttamente da Gospoja a un altro titolare del trattamento, ove tecnicamente fattibile, e tale diritto non deve ledere i diritti e le libertà altrui.
7.Diritti relativi al processo decisionale automatizzato e alla profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a meno che tale decisione non sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e la Lady, se è consentito dal diritto dell'Unione o dello Stato membro a cui la Lady è soggetta, o sulla base del consenso esplicito dell'interessato.
8.Diritto di revoca del consenso
Il consenso dell'interessato è una delle basi giuridiche per il trattamento dei dati che lo riguardano. L'interessato ha il diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento dei dati effettuato prima della revoca del consenso.
9.Diritto di limitazione del trattamento
L'interessato deve richiedere la limitazione del trattamento dei suoi dati personali: se contesta l'esattezza dei suoi dati personali - per il periodo necessario a verificare tale esattezza, se il trattamento dei suoi dati personali è illecito e non richiede la cancellazione ma solo la limitazione del trattamento, se Gospoja non ha più bisogno dei suoi dati personali, ma la loro esistenza è necessaria per l'esercizio dei suoi diritti legali, se si è opposto al trattamento, ha il diritto di richiedere la limitazione del trattamento per il periodo fino alla determinazione del se i motivi legittimi della Madonna per il trattamento eccedono i motivi per cui ha suscitato l'opposizione.
Per esercitare i propri diritti, l'interessato deve contattare Gospoja inviando una notifica scritta o una richiesta via e-mail al info@gospoja.hr o per posta all'indirizzo: Vrbnik, Frankopanska 1, nonché consegnando una dichiarazione personale direttamente presso la sede commerciale di Gospoja PZ con preavviso al numero di telefono +38551142, con identificazione e documento d'identità valido. Gospoja si riserva il diritto di effettuare ulteriori richieste relative all'identificazione della persona che richiede l'esercizio dei suoi diritti, il tutto al fine di prevenire o prevenire l'abuso dei diritti dell'interessato in materia di protezione dei suoi dati personali.
3. Principi di protezione dei dati personali:
La signora ritiene che il trattamento lecito e corretto dei dati personali sia molto importante e pertanto garantisce che i dati personali siano trattati in modo lecito e corretto. A tal fine, Gospoja sostiene e aderisce pienamente ai principi di protezione dei dati.
I Principi di protezione dei dati richiedono che i dati personali:
•devono essere trattati in modo leale e lecito e, in particolare, che non devono essere trattati se non sono soddisfatte le condizioni previste dalla normativa;
•sono raccolti solo per una o più finalità determinate e lecite e non possono essere ulteriormente trattati in alcun modo che sarebbe incompatibile con tali finalità;
•il trattamento deve essere adeguato, pertinente e non eccessivo rispetto alla finalità o alle finalità per le quali è trattato e i dati devono essere esatti e aggiornati;
•non devono essere conservati più a lungo di quanto necessario per lo scopo applicabile;
•devono essere trattati nel rispetto dei diritti dell'interessato in conformità con la normativa applicabile:
•devono essere adottate misure tecniche e organizzative adeguate contro il trattamento non autorizzato o illecito dei dati personali e contro la perdita, la distruzione o il danneggiamento accidentali dei dati personali;
•non possono essere trasferiti in un paese o territorio al di fuori dell'UE, a meno che tale paese o territorio non garantisca un livello adeguato di protezione dei diritti e delle libertà degli interessati in relazione al trattamento dei dati personali.
4. Attività della Signora in merito al trattamento dei dati:
La Madonna si impegna a:
•rispetti pienamente le condizioni per la raccolta e il trattamento corretti dei dati personali;
circaadempie all'obbligo di specificare la finalità per la quale i dati personali sono trattati;
•raccoglie ed elabora dati personali adeguati e solo nella misura necessaria per soddisfare esigenze operative o in conformità con eventuali requisiti legali;
•trasmette tutte le informazioni necessarie all'Agenzia per la protezione dei dati personali;
•controlla rigorosamente la durata di conservazione dei dati personali;
•garantire che i diritti degli interessati possano essere pienamente esercitati in conformità con la protezione dei dati personali;
•adottare misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali;
•garantisce che i dati personali non siano trasferiti all'estero senza protezione assicurativa;
•stabilisce procedure chiare per rispondere alle richieste di informazioni.
Gospoja può pubblicare il contenuto dei cookie sul proprio sito web per scopi pubblicitari e di monitoraggio delle statistiche di traffico in base agli interessi e alle informazioni dei visitatori del sito web e dei social network di Gospoja. Se l'interessato utilizza contenuti sui social network di Gospoja, un cookie di questi network potrebbe essere memorizzato sul dispositivo dell'interessato da cui accede al sito web di Gospoja. I visitatori hanno il diritto di disattivare i cookie. I browser Internet sono generalmente programmati per accettare i cookie per impostazione predefinita, ma gli interessati possono facilmente impostarlo modificando le impostazioni del browser. Se l'interessato desidera limitare o bloccare tutti i cookie che includono siti web, può farlo nelle impostazioni del browser.
In caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà dell'interessato, Gospoja informerà l'interessato della violazione dei dati personali senza ingiustificato ritardo, a meno che Gospoja non abbia adottato misure di protezione tecniche e organizzative adeguate e tali misure siano state applicate ai dati personali interessati dalla violazione dei dati personali, in particolare quelle che rendono i dati personali incomprensibili a qualsiasi persona non autorizzata ad accedervi, o se Gospoja ha adottato misure successive misure per garantire che non si verifichi più un rischio elevato per i diritti e le libertà degli interessati, o se ciò richiederebbe uno sforzo sproporzionato, nel qual caso la Madonna applicherà un avviso pubblico o una misura simile che informi gli interessati in modo altrettanto efficace.
5. Modifiche alle politiche
La Signora può modificare le disposizioni di questa Politica di volta in volta, se necessario o necessario. La Madonna informerà gli intervistati di tutte le modifiche in modo appropriato, attraverso il sito web o altri canali di comunicazione.
DATENSCHUTZRICHTLINIE FÜR PERSONENBEZOGENE DATEN
1. Einleitung
GOSPOJA PZ mit Sitz in Vrbnik, Frankopanska 1, OIB: 44369399194 (im Folgenden: Gospoja) ist eine landwirtschaftliche Genossenschaft, die beim Handelsgericht in Rijeka eingetragen ist.
Gospoja ist hauptsächlich in der Gastronomie und Hotellerie sowie in der Herstellung und dem Verkauf von Wein tätig. Im Rahmen seiner Geschäftstätigkeit muss Gospoja bestimmte Daten über Einzelpersonen sammeln und verarbeiten, weshalb es der Verantwortliche für personenbezogene Daten ist.
Der Zweck dieser Richtlinie besteht darin, sicherzustellen, dass Gospoja in Übereinstimmung mit den gesetzlichen, organisatorischen und technischen Verpflichtungen in Bezug auf den Schutz personenbezogener Daten handelt.
Alle Mitarbeiter von Gospoja sind sich des Inhalts dieser Richtlinie voll bewusst und stellen sicher, dass sie bei der Verarbeitung personenbezogener Daten angewendet wird. Mitarbeitende, zu deren Aufgaben der Umgang mit personenbezogenen Daten gehört, werden hinsichtlich ihrer Aufgaben in Bezug auf den Schutz personenbezogener Daten angemessen geschult.
Diese Richtlinie gilt für alle personenbezogenen Daten, die von Gospoja in Bezug auf eine Person gespeichert werden, unabhängig davon, ob sie ein Mitarbeiter, Gast, Kunde, Lieferant oder Kontakt war, derzeit ist oder sein wird. Diese Richtlinie gilt nicht für anonyme Daten. Anonyme Daten sind Daten, die so verändert wurden, dass sie nicht oder ohne unverhältnismäßigen Aufwand mit einer bestimmten natürlichen Person in Verbindung gebracht werden können und daher gemäß den geltenden Vorschriften nicht als personenbezogene Daten gelten.
Diese Richtlinie wurde mit dem Ziel entwickelt, die Dienstleistungen von Gospoja für seine Nutzer zu verbessern, die Nutzer in Bezug auf die Vertraulichkeit ihrer personenbezogenen Daten bei der Erbringung von Gospoja-Diensten zu schützen und mögliche Schäden für Gospoja und seine Mitarbeiter und Nutzer zu verhindern sowie sicherzustellen, dass die Verarbeitung personenbezogener Daten in vollem Umfang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten übereinstimmt und den freien Datenverkehr sowie die Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (DSGVO) und anderer anwendbarer Rechtsvorschriften. Personenbezogene Daten, die Gospoja in seiner Geschäftstätigkeit verarbeitet, werden nicht an Unbefugte weitergegeben, nicht außerhalb der Republik Kroatien, in Drittländer oder an humanitäre Organisationen angeboten, verkauft oder übertragen.
2. Definition und Anwendung:
Als personenbezogene Daten gelten alle Daten, die sich direkt oder indirekt auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere mittels Identifikatoren wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung oder mittels eines oder mehrerer Faktoren, die spezifisch sind für die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität dieses Individuums.
Die Verarbeitung personenbezogener Daten ist jeder mit automatisierten oder nicht automatisierten Mitteln ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Änderung, der Widerruf, das Abrufen, das Abfragen, die Verwendung oder Nutzung, die Offenlegung durch Übermittlung, Verbreitung, Veröffentlichung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, Einschränkung, Löschung oder Vernichtung und Durchführung logischer, mathematischer und anderer Operationen mit diesen Daten.
Die Kategorien personenbezogener Daten, die Gospoja in seiner Geschäftstätigkeit verarbeitet, sind Vor- und Nachname, Adresse, OIB, Geburtsjahr, E-Mail-Adresse und andere personenbezogene Daten für einzelne Kategorien von betroffenen Personen.
Gospoja erhebt und verarbeitet personenbezogene Daten in erster Linie zum Zwecke der Erbringung von Dienstleistungen in seinem Unternehmen oder zur Erfüllung gesetzlicher oder vertraglicher Verpflichtungen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist das Vertragsverhältnis zwischen Gospoja und der betroffenen Person, die rechtliche Verpflichtung von Gospoja oder die Einwilligung der betroffenen Person. Gospoja geht angemessen mit diesen personenbezogenen Daten um, unabhängig davon, wie diese Informationen gesammelt, aufgezeichnet, gespeichert und verwendet werden – auf Papier, Computer oder anderem Material.
Zum Schutz von Personen und Sachen erhebt die Dame bestimmte Daten durch Videoüberwachung in ihren Einrichtungen oder Außenflächen der Einrichtungen, wobei sie die Befragten durch das Anbringen von Videoüberwachungsschildern beim Betreten des Umfangs der Aufzeichnung deutlich warnt. Nur der Verantwortliche von Gospoja und die von ihm bevollmächtigte Person haben Zugang zu den oben genannten Daten unter allen Bedingungen, die im Gesetz zur Umsetzung der Datenschutz-Grundverordnung (OG 42/18) vorgeschrieben sind.
Wenn die betroffene Person eine E-Mail (E-Mail) mit personenbezogenen Daten, mit denen sie identifiziert werden kann, über eine E-Mail-Nachricht mit einer Frage oder einem Kommentar an Gospoja sendet, verwendet Gospoja diese Daten, um die Anfrage oder Anfrage der betroffenen Person bezüglich der Erbringung von Gospoja-Diensten zu erfüllen. Für den Fall, dass die betroffene Person ihre personenbezogenen Daten, die für die Erbringung dieser Dienstleistungen, die Erfüllung der Anfrage der betroffenen Person oder die Beantwortung der Anfrage der betroffenen Person erforderlich sind, nicht zur Verfügung stellen möchte, ist Gospoja nicht in der Lage, eine solche Anfrage oder Anfrage zu bearbeiten oder eine Dienstleistung zu erbringen.
Zum Zeitpunkt der Übermittlung der Daten der betroffenen Person an Gospoja erklärt sich die betroffene Person damit einverstanden, dass Gospoja ihre personenbezogenen Daten in Übereinstimmung mit dem angegebenen Zweck verarbeitet. Der Schutz des Datenschutzes der betroffenen Personen ist dauerhaft, und die betroffene Person kann jederzeit ihre Rechte ausüben, die im Folgenden aufgeführt und erläutert werden.
Die Dame bewahrt die personenbezogenen Daten von Arbeitnehmern aus dem Arbeitsverhältnis und im Zusammenhang mit dem Arbeitsverhältnis dauerhaft auf. Personenbezogene Daten aus Buchhaltungs- oder Buchhaltungsunterlagen (z. B. Rechnungen an Kunden oder Gäste, aber auch erhaltene Rechnungen von Lieferanten) werden von Gospoja gemäß den Rechnungslegungsvorschriften mindestens 11 Jahre lang aufbewahrt. Die personenbezogenen Daten der Gäste, die für die Erbringung von Beherbergungsdienstleistungen erforderlich sind, werden von Gospoja mindestens zwei Jahre nach Ablauf des Kalenderjahres, in dem sie in das Gästebuch oder die Liste der Touristen eingetragen sind, gemäß den Vorschriften über den Inhalt und die Art und Weise der Führung des Gästebuchs oder der Liste der Touristen aufbewahrt.
Gospoja kann zum Zwecke der Durchführung seines Geschäftsprozesses bestimmte Datenverarbeitungsaufgaben an Datenverarbeiter übertragen, jedoch nur an diejenigen, die die von Gospoja bereitgestellten technischen, logischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten erfüllen.
Die Muttergottes bewahrt die gesammelten Daten in angemessener Weise auf und gewährleistet deren Vertraulichkeit. Gospoja wird die erhobenen Daten ohne Zustimmung der betroffenen Person nicht an Dritte weitergeben, außer in Fällen, in denen dies für die Erfüllung der gesetzlichen Verpflichtungen von Gospoja erforderlich ist (z. B. die Steuerverwaltung, die Kroatische Rentenversicherungsanstalt, das Tourismusministerium und andere zuständige Behörden), in Fällen, in denen dies für die Erfüllung von Aufgaben im öffentlichen Interesse erforderlich ist oder in Fällen, in denen die betroffene Person diese Daten selbst veröffentlicht hat, sowie in anderen spezifischen Fällen.
Die betroffene Person hat in Bezug auf die personenbezogenen Daten, die von Gospoja für sie verarbeitet werden, folgende Rechte:
1.Recht auf Auskunft
Die betroffene Person hat das Recht, jederzeit Auskunft darüber zu verlangen, ob und zu welchem Zweck ihre personenbezogenen Daten verarbeitet werden, wer der für die Verarbeitung Verantwortliche ist, die Kontaktdaten des Datenschutzbeauftragten, welche Kategorien personenbezogener Daten verarbeitet werden, für welchen Zeitraum sie verarbeitet oder gespeichert werden, wer die Quelle für die Erhebung ihrer personenbezogenen Daten ist, wer die Empfänger ihrer personenbezogenen Daten sind, sowie das Recht, über die anderen in dieser Richtlinie aufgeführten Rechte (Recht auf Zugang, Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung usw.) informiert zu werden.
2.Recht auf Auskunft
Die betroffene Person hat das Recht, von Gospoja eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und dann Zugang zu diesen Daten und Informationen zu erhalten über: den Zweck der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, an die die Daten weitergegeben wurden oder werden, wenn möglich, den Zeitraum, für den die Daten gespeichert werden, oder die Kriterien, nach denen dieser Zeitraum bestimmt werden kann, von Gospoja die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten der betroffenen Person zu verlangen oder das Recht, einer solchen Verarbeitung zu widersprechen, das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, für den Fall, dass die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über ihre Herkunft, das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling.
3.Recht auf Berichtigung
Die betroffene Person hat das Recht, von der Muttergottes unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, zu verlangen. Die betroffene Person hat das Recht, unvollständige personenbezogene Daten zu vervollständigen, auch durch Abgabe einer zusätzlichen Erklärung.
4.Recht auf Löschung
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten unverzüglich löschen zu lassen, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn die betroffene Person die Einwilligung, auf die sich die Verarbeitung stützte, widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt, wenn die betroffene Person Widerspruch gegen die Verarbeitung einlegt, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden, wenn die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem die Dame unterliegt, nachzukommen, wenn die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft direkt für das Kind erhoben wurden.
Dies gilt nicht, wenn die Verarbeitung für die Ausübung des Rechts auf freie Meinungsäußerung und Information, für die Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem die Dame unterliegt, erforderlich ist (und soweit dies erforderlich ist), oder für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt der Dame aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, zu im öffentlichen Interesse liegenden Archivzwecken, zu Zwecken der wissenschaftlichen oder historischen Forschung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.Recht auf Beschwerde bei einer Aufsichtsbehörde
Die betroffene Person hat das Recht, jederzeit gegen die Verarbeitung personenbezogener Daten, die sie betreffen, einschließlich der Erstellung von Profilen, auf der Grundlage ihrer besonderen Situation Widerspruch einzulegen, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt von Gospoja erforderlich ist oder wenn die Verarbeitung zur Wahrung der berechtigten Interessen von Gospoja oder eines Dritten erforderlich ist. Gospoja darf personenbezogene Daten nicht mehr verarbeiten, es sei denn, Gospoja weist nach, dass zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten, die sie betreffen, zum Zwecke derartiger Werbung einzulegen, einschließlich der Erstellung von Profilen, soweit diese im Zusammenhang mit solcher Direktwerbung stehen.
6.Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie Gospoja zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinellen Format zu erhalten, und sie hat das Recht, diese Daten ohne Einmischung von Gospoja an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, wenn die Verarbeitung auf ihrer Einwilligung beruht und wenn die Verarbeitung mit automatisierten Mitteln erfolgt.
Die betroffene Person hat das Recht auf eine direkte Übermittlung von Gospoja an einen anderen Verantwortlichen, sofern dies technisch machbar ist, und dieses Recht darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
7.Rechte im Zusammenhang mit automatisierter Entscheidungsfindung und Profiling
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, diese Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und der Dame erforderlich, wenn sie nach dem Recht der Union oder der Mitgliedstaaten, dem die Dame unterliegt, zulässig ist oder auf der ausdrücklichen Einwilligung der betroffenen Person beruht.
8.Recht auf Widerruf der Einwilligung
Die Einwilligung der betroffenen Person ist eine der Rechtsgrundlagen für die Verarbeitung von Daten über die betroffene Person. Die betroffene Person hat das Recht, die von ihr erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Datenverarbeitung, die vor dem Widerruf der Einwilligung erfolgt ist, nicht berührt.
9.Recht auf Einschränkung der Verarbeitung
Die betroffene Person muss die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen: wenn sie die Richtigkeit ihrer personenbezogenen Daten bestreitet - für den Zeitraum, der erforderlich ist, um diese Richtigkeit zu überprüfen, wenn die Verarbeitung ihrer personenbezogenen Daten rechtswidrig ist und nicht die Löschung, sondern nur die Einschränkung der Verarbeitung verlangt, wenn Gospoja seine personenbezogenen Daten nicht mehr benötigt, deren Vorhandensein jedoch für die Ausübung seiner Rechtsansprüche erforderlich ist, wenn er der Verarbeitung widersprochen hat, hat er das Recht, die Einschränkung der Verarbeitung für den Zeitraum bis zur Feststellung der Verarbeitung zu verlangen ob die berechtigten Gründe der Muttergottes für die Verarbeitung über die Gründe des Widerspruchs hinausgehen.
Um ihre Rechte auszuüben, sollte sich die betroffene Person an Gospoja wenden, indem sie eine schriftliche Mitteilung oder Anfrage per E-Mail an die info@gospoja.hr oder per Post an die Adresse: Vrbnik, Frankopanska 1 sendet, sowie indem sie eine persönliche Erklärung direkt in den Geschäftsräumen von Gospoja PZ mit vorheriger Ankündigung an die Telefonnummer +38551142 abgibt, mit Ausweis durch ein gültiges Ausweisdokument. Gospoja behält sich das Recht vor, zusätzliche Anfragen bezüglich der Identifizierung der Person zu stellen, die die Ausübung ihrer Rechte beantragt, um den Missbrauch der Rechte der betroffenen Person in Bezug auf den Schutz ihrer personenbezogenen Daten zu verhindern oder zu verhindern.
3. Grundsätze des Schutzes personenbezogener Daten:
Die Dame ist der Meinung, dass der rechtmäßige und ordnungsgemäße Umgang mit personenbezogenen Daten sehr wichtig ist und stellt daher sicher, dass personenbezogene Daten rechtmäßig und korrekt behandelt werden. Zu diesem Zweck unterstützt und hält sich Gospoja uneingeschränkt an die Datenschutzgrundsätze.
Die Datenschutzgrundsätze verlangen, dass personenbezogene Daten:
•Sie müssen nach Treu und Glauben und rechtmäßig verarbeitet werden, und insbesondere, dass sie nicht verarbeitet werden dürfen, wenn die in den Verordnungen festgelegten Bedingungen nicht erfüllt sind;
•Sie werden nur für einen oder mehrere festgelegte und rechtmäßige Zwecke erhoben und dürfen nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar wäre;
•Die Verarbeitung muss in Bezug auf den Zweck oder die Zwecke, für die sie verarbeitet wird, angemessen, erheblich und darf nicht übermäßig sein, und die Daten müssen richtig und aktuell sein;
•Sie dürfen nicht länger aufbewahrt werden, als es für den jeweiligen Zweck erforderlich ist;
•muss in Übereinstimmung mit den Rechten der betroffenen Person gemäß den geltenden Vorschriften verarbeitet werden:
•Es sind geeignete technische und organisatorische Maßnahmen gegen die unbefugte oder unrechtmäßige Verarbeitung personenbezogener Daten sowie gegen unbeabsichtigten Verlust, Zerstörung oder Beschädigung personenbezogener Daten zu ergreifen;
•dürfen nicht in ein Land oder Gebiet außerhalb der EU übermittelt werden, es sei denn, dieses Land oder Gebiet gewährleistet ein angemessenes Schutzniveau für die Rechte und Freiheiten der betroffenen Personen bei der Verarbeitung personenbezogener Daten.
4. Tätigkeiten der Dame in Bezug auf die Datenverarbeitung:
Die Muttergottes übernimmt folgendes:
•die Bedingungen für die faire Erhebung und Verarbeitung personenbezogener Daten uneingeschränkt einhält;
überder Verpflichtung nachkommt, den Zweck anzugeben, für den die personenbezogenen Daten verarbeitet werden;
•angemessene personenbezogene Daten erhebt und verarbeitet und nur in dem Umfang, der zur Erfüllung der betrieblichen Erfordernisse erforderlich ist oder in Übereinstimmung mit den gesetzlichen Anforderungen;
•übermittelt alle notwendigen Informationen an die Agentur für den Schutz personenbezogener Daten;
•überprüft streng die Dauer der Speicherung personenbezogener Daten;
•sicherzustellen, dass die Rechte der betroffenen Personen in vollem Umfang im Einklang mit dem Schutz personenbezogener Daten ausgeübt werden können;
•geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz personenbezogener Daten zu ergreifen;
•stellt sicher, dass personenbezogene Daten nicht ohne Versicherungsschutz ins Ausland übermittelt werden;
•legt klare Verfahren für die Beantwortung von Auskunftsersuchen fest.
Gospoja kann den Inhalt von Cookies auf seiner Website zu Werbezwecken und zur Überwachung von Verkehrsstatistiken veröffentlichen, die auf den Interessen und Informationen der Besucher der Website von Gospoja und der sozialen Netzwerke basieren. Wenn die betroffene Person Inhalte in den sozialen Netzwerken von Gospoja verwendet, kann ein Cookie dieser Netzwerke auf dem Gerät der betroffenen Person gespeichert werden, von dem aus sie auf die Gospoja-Website zugreift. Besucher haben das Recht, Cookies zu deaktivieren. Internetbrowser sind in der Regel standardmäßig so programmiert, dass sie Cookies akzeptieren, aber die betroffenen Personen können dies einfach einstellen, indem sie ihre Browsereinstellungen ändern. Wenn die betroffene Person alle Cookies, die Websites enthalten, einschränken oder blockieren möchte, kann die betroffene Person dies in den Browsereinstellungen tun.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Person darstellt, wird Gospoja die betroffene Person unverzüglich über die Verletzung des Schutzes personenbezogener Daten informieren, es sei denn, Gospoja hat geeignete technische und organisatorische Schutzmaßnahmen ergriffen und diese Maßnahmen wurden auf die von der Verletzung des Schutzes personenbezogenen Daten betroffenen personenbezogenen Daten angewendet, insbesondere solche, die die personenbezogenen Daten für eine Person, die nicht berechtigt ist, auf sie zuzugreifen, unverständlich machen, oder wenn die Gospoja nachfolgende Maßnahmen ergriffen hat Maßnahmen, die sicherstellen, dass ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen nicht mehr wahrscheinlich ist, oder wenn dies einen unverhältnismäßigen Aufwand erfordern würde; in diesem Fall wird die Muttergottes eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme anwenden, die die betroffenen Personen auf ebenso wirksame Weise informiert.
5. Änderungen der Richtlinien
Die Dame kann die Bestimmungen dieser Richtlinie von Zeit zu Zeit ändern, wenn dies erforderlich oder notwendig ist. Unsere Dame wird die Befragten über alle Änderungen in geeigneter Weise über die Website oder andere Kommunikationskanäle informieren.