Gospoja © 2023
POLITIKA ZAŠTITE PRIVATNOSTI OSOBNIH PODATAKA
1. Uvod
GOSPOJA PZ sa sjedištem u Vrbniku, Frankopanska 1, OIB: 44369399194 (nadalje u tekstu: Gospoja) je poljoprivredna zadruga registrirana pri trgovačkom sudu u Rijeci.
Gospoja se prvenstveno bavi ugostiteljstvom i hoteljerstvom te proizvodnjom i prodajom vina. Gospoja u svom poslovanju mora prikupljati i obrađivati određene podatke o pojedincima radi čega je ona voditelj obrade osobnih podataka.
Svrha ove politike je osigurati da Gospoja postupa u skladu s pravnim, organizacijskim i tehničkim obvezama u odnosu na zaštitu osobnih podataka.
Svi zaposlenici Gospoje su u potpunosti upoznati sa sadržajem ove politike i osiguravaju njezinu primjenu prilikom obrade osobnih podataka. Zaposlenici čiji zadaci uključuju i rukovanje osobnim podacima su adekvatno educirani u pogledu svojih zadataka u odnosu na zaštitu osobnih podataka.
Ova politika se odnosi na sve osobne podatke koje drži Gospoja u odnosu na bilo koju osobu, bez obzira je li bila, trenutno jest ili će biti zaposlenik, gost, klijent, dobavljač ili kontakt. Ova politika se ne primjenjuje na anonimne podatke. Anonimni podatak jest podatak koji je izmijenjen na način da se ne može povezati s određenom fizičkom osobom ili se ne može povezati bez nerazmjernog truda pa se stoga, u skladu s važećim propisima, i ne smatra osobnim podatkom.Ova politika je izrađena s ciljem da se poboljšaju usluge Gospoje prema njegovim korisnicima, da se korisnici zaštite u pogledu povjerljivosti njihovih osobnih podataka kod pružanja usluga Gospoje te da se spriječi nastanak potencijalne štete Gospoji i njegovim zaposlenicima i korisnicima, kao i da se osigura da je obrada osobnih podataka u potpunosti u skladu s Uredbom (EU) 2016/679 Europskog Parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (GDPR) i drugim primjenjivim propisima. Osobni podaci koje Gospoja u svom poslovanju obrađuje ne dijele se s neovlaštenim osobama, ne nude se, ne prodaju se niti se ne prenose izvan Republike Hrvatske, u treće zemlje niti humanitarnim organizacijama.
2. Definicija i primjena:
Osobnim podacima smatraju se svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, to jest pojedinac koji se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
Pod obradom osobnih podataka smatra svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, povlačenje, pronalaženje, obavljanje uvida, uporaba ili korištenje, otkrivanje prijenosom, širenjem, objavljivanjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje te provedba logičkih, matematičkih i drugih operacija s tim podacima.
Kategorije osobnih podataka koje Gospoja u svom poslovanju obrađuje su ime i prezime, adresa, OIB, godina rođenja, e-mail adresa te drugi osobni podaci za pojedine kategorije ispitanika.
Gospoja osobne podatke prikuplja i obrađuje prije svega radi pružanja usluga u svom poslovanju ili u ispunjenju zakonskih odnosno ugovornih obveza. Pravna osnova za obradu osobnih podataka je ugovorni odnos Gospoje i ispitanika, zakonska obveza Gospoje ili privola ispitanika. S tim osobnim informacijama Gospoja postupa adekvatno, bez obzira kako ti podaci bili prikupljeni, zabilježeni, čuvani i korišteni – na papiru, računalu ili na drugom materijalu.
Gospoja, radi zaštite osoba i imovine, prikuplja određene podatke video nadzorom u svojim objektima odnosno vanjskim površinama objekata, pri čemu ispitanike na jasan način upozorava postavljenim oznakama video nadzora prilikom ulaska u perimetar snimanja. Pristup navedenim podacima imaju samo odgovorna osoba Gospoje i osoba koju odgovorna osoba ovlasti uz sve uvjete propisane Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
Kada ispitanik šalje prema Gospoji elektronsku poštu (e-mail) s osobnim podacima s kojima ga je moguće identificirati, putem e-mail poruke s pitanjem ili komentarom, Gospoja te podatke koristi za ispunjenje zahtjeva odnosno upita ispitanika u vezi pružanja usluga Gospoje. U slučaju da ispitanik ne želi dati svoje osobne podatke nužne za pružanje tih usluga, udovoljenje zahtjevu ispitanika ili odgovor na upit ispitanika, Gospoja neće biti u mogućnosti obraditi takav zahtjev odnosno upit niti pružiti uslugu.
U trenutku dostavljanja podataka ispitanika Gospoji, ispitanik pristaje da Gospoja obrađuje njegove osobne podatke, sukladno naznačenoj svrsi. Zaštita privatnosti podataka ispitanika je trajna, a u svakom trenutku ispitanik može koristiti svoja prava koja su niže pobrojana i objašnjena.
Gospoja osobne podatke zaposlenika iz radnog odnosa i u vezi s radnim odnosom čuva trajno. Osobne podatke iz računovodstvenih odnosno knjigovodstvenih isprava (na primjer računi kupcima odnosno gostima, ali i primljeni računi dobavljača) Gospoja čuva najmanje 11 godina sukladno računovodstvenim propisima. Osobne podatke gostiju nužne za pružanje usluga smještaja, Gospoja čuva najmanje dvije godine po isteku kalendarske godine u kojoj su upisani u Knjigu gostiju odnosno Popis turista, sukladno propisima o sadržaju i načinu vođenja Knjige gostiju odnosno Popisa turista.
Gospoja može, radi obavljanja svog poslovnog procesa, povjeriti određene poslove obrade podataka izvršiteljima obrade podataka, ali isključivo onima koji udovoljavaju tehničkim, logičkim i organizacijskim mjerama zaštite osobnih podataka kakve osigurava Gospoja.
Prikupljene podatke Gospoja čuva na primjeren način i osigurava njihovu povjerljivost. Gospoja prikupljene podatke neće prosljeđivati trećim osobama bez dozvole ispitanika, osim u slučajevima kada je to potrebno radi izvršavanja zakonskih obveza Gospoje (na primjer Poreznoj upravi, Hrvatskom zavodu za mirovinsko osiguranje, Ministarstvu turizma i drugim nadležnim tijelima), u slučajevima kada je to nužno radi ispunjenja zadataka koji se izvršavaju u javnom interesu ili u slučajevima kada je ispitanik sam objavio te podatke, kao i u drugim nadležnim propisom određenim slučajevima.
Ispitanik, u pogledu osobnih podataka koje za njega obrađuje Gospoja, ima sljedeća prava:
1.Pravo na informiranost
Ispitanik ima pravo u svakom trenutku tražiti obavijest obrađuju li se njegovi osobni podaci i za koju svrhu, tko je voditelj obrade, kontakt podatke službenika za zaštitu podataka, koje kategorije osobnih podataka se obrađuju, na koje razdoblje se obrađuju odnosno pohranjuju, tko je izvor za dobivanje njegovih osobnih podataka, tko su sve primatelji njegovih osobnih podataka, kao i pravo na obavijest o drugim njegovim pravima navedenima u ovoj politici (pravo na pristup, pravo na ispravak, pravo na brisanje, pravo na ograničavanje obrade i drugo).
2.Pravo pristupa
Ispitanik ima pravo od Gospoje dobiti potvrdu obrađuju li se osobni podaci koji se na njega odnose, zatim dobiti pristup tim podacima i informacijama o: svrsi obrade, kategorijama osobnih podataka koji se obrađuju, primateljima ili kategorijama primatelja kojima su podaci otkriveni ili će biti otkriveni, ako je moguće, o razdoblju na koje se podaci pohranjuju odnosno o kriterijima pomoću kojih je moguće utvrditi to razdoblje, da od Gospoje zatraži ispravak ili brisanje osobnih podataka ili ograničavanje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu, pravu na podnošenje pritužbe nadzornom tijelu, u slučaju ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru, postojanju automatiziranog donošenja odluka, što uključuje izradu profila.
3.Pravo na ispravak
Ispitanik ima pravo bez nepotrebnog odgađanja ishoditi od Gospoje ispravak netočnih osobnih podataka koji se na njega odnose. Ispitanik ima pravo dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.
4.Pravo na brisanje
Ispitanik ima pravo da Gospoja bez odlaganja izbriše osobne podatke koji se na njega odnose ako osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni, ako ispitanik povuče privolu na kojoj se obrada temelji a ne postoji drugi pravni temelj obrade, ako ispitanik uloži prigovor na obradu, ako su osobni podaci nezakonito obrađeni, ako se osobni podaci moraju brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe Gospoja, ako su osobni podaci prikupljeni u vezi s ponudom usluga informacijskog društva izravno djetetu.
Navedeno se ne primjenjuje ako je obrada nužna (i u mjeri u kojoj je nužna) radi ostvarivanja prava na slobodu izražavanja i informiranja, radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe Gospoja ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Gospoje, zbog javnog interesa u području javnog zdravlja, u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja, radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
5.Pravo na podnošenje prigovora nadzornom tijelu
Ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega, uključujući izradu profila, u slučajevima ako je obrada nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Gospoje odnosno ako je obrada nužna za potrebe legitimnih interesa Gospoje ili treće strane. Gospoja više ne smije obrađivati osobne podatke osim ako Gospoja dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Ako se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik u svakom trenutku ima pravo uložiti prigovor na obradu osobnih podataka koji se odnose na njega za potrebe takvog marketinga, što uključuje izradu profila u mjeri koja je povezana s takvim izravnim marketingom.
6.Pravo na prenosivost podataka
Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio Gospoji u strukturiranom, uobičajeno upotrebljavanom i strojnom formatu te ima pravo, bez ometanja od strane Gospoje, prenijeti te podatke drugom voditelju obrade ako se obrada temelji na njegovoj privoli i ako se obrada provodi automatiziranim putem.
Ispitanik ima pravo na izravni prijenos od Gospoje drugom voditelju obrade ako je to tehnički izvedivo, a ovo pravo ne smije negativno utjecati na prava i slobode drugih.
7. Prava vezana uz automatsko donošenje odluka i profiliranje
Ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na njega odnose ili na sličan način značajno na njega utječu, osim ako je ta odluka potrebna za sklapanje ili izvršenje ugovora između ispitanika i Gospoje, ako je dopuštena pravom Unije ili pravom države članice kojem podliježe Gospoja ili temeljena na izričitoj privoli ispitanika.
8.Pravo na povlačenje privole
Privola ispitanika je jedna od pravnih osnova za obradu podataka koji se odnose na ispitanika. Ispitanik ima pravo u svakom trenutku povući privolu koju je dao. Povlačenje privole ne utječe na zakonitost obrade podataka koja je učinjena prije povlačenja privole.
9.Pravo na ograničavanje obrade
Ispitanik ima tražiti ograničenje obrade njegovih osobnih podataka: ako osporava točnost njegovih osobnih podataka - na razdoblje potrebno da tu točnost provjeri, ako je obrada njegovih osobnih podataka nezakonita a ne traži brisanje nego samo ograničavanje obrade, ako Gospoja više ne treba njegove osobne podatke, ali mu je postojanje istih potrebno radi ostvarivanja njegovih pravnih zahtjeva, ako je stavio prigovor na obradu ima pravo tražiti ograničenje obrade za razdoblje do utvrđenja nadilaze li legitimni razlozi Gospoje za obradu njegove razloge iz prigovora.
Radi ostvarivanja svojih prava, ispitanik se treba obratiti Gospoji slanjem pisane obavijesti odnosno zahtjeva putem e- pošte na info@gospoja.hr ili poštom na adresu: Vrbnik, Frankopanska 1, kao i dostavom osobne izjave izravno u poslovnim prostorijama Gospoje PZ uz prethodnu najavu na broj telefona +38551142, uz identifikaciju važećim osobnim dokumentom. Gospoja zadržava pravo postavljanja dodatnih zahtjeva u vezi identifikacije osobe koja traži ostvarivanje svojih prava, sve kako bi se spriječila odnosno onemogućila zlouporaba prava ispitanika u vezi zaštite njegovih osobnih podataka.
3. Načela zaštite osobnih podataka:
Gospoja smatra da je zakonito i pravilno postupanje s osobnim podacima vrlo važno te stoga osigurava da se osobni podaci tretiraju zakonito i ispravno. U tu svrhu Gospoja u potpunosti podržava i pridržava se Načela zaštite podataka.
Načela zaštite podataka zahtijevaju da se osobni podaci:
•moraju obrađivati pravedno i zakonito i osobito da se ne smiju obrađivati ako uvjeti određeni propisima nisu ispunjeni;
•prikupljaju se samo za jednu ili više određenih i zakonitih svrha i ne smiju se dalje obrađivati ni na koji način koji bi bio nespojiv s tim svrhama;
•obrada mora biti adekvatna, relevantna i ne pretjerana u odnosu na svrhu ili svrhe za koje se obrađuju, a podaci moraju biti točni i ažurni;
•ne smiju se zadržavati duže nego što je potrebno za primjenjivu svrhu;
•moraju se obrađivati u skladu s pravima ispitanika u skladu s važećim propisima:
•moraju se poduzeti odgovarajuće tehničke i organizacijske mjere protiv neovlaštene ili nezakonite obrade osobnih podataka i protiv slučajnog gubitka, uništavanja ili oštećenja osobnih podataka;
•ne smije se prenijeti na zemlju ili teritorij izvan EU, osim ako ta država ili teritorij ne osigura odgovarajuću razinu zaštite prava i sloboda ispitanika u vezi s obradom osobnih podataka.
4. Activities of the Lady regarding data processing:
Gospoja poduzima sljedeće:
•u potpunosti poštuje uvjete pravednog prikupljanja i obrade osobnih podataka;
oispunjava obvezu da specificira svrhu za koju se osobni podatak obrađuje;
•prikuplja i obrađuje adekvatne osobne podatke i to samo u onoj mjeri u kojoj je to potrebno radi ispunjavanja operativnih potreba ili u skladu sa svim zakonskim zahtjevima;
•dostavlja sve potrebne podatke Agenciji za zaštitu osobnih podataka;
•vrši strogu provjeru duljine čuvanja osobnih podataka;
•osigurava da se prava osoba, čiji podaci se obrađuju, mogu u potpunosti ostvariti u skladu sa zaštitom osobnih podataka;
•poduzima odgovarajuće tehničke i organizacijske sigurnosne mjere za zaštitu osobnih podataka;
•osigurava da se osobni podaci ne prenose u inozemstvo bez osiguravajuće zaštite;
•utvrđuje jasne postupke za odgovaranje na zahtjeve za obaviještenost.
Gospoja na svojoj Internet stranici može objaviti sadržaj kolačića za oglašavanje i praćenje statistike prometa temeljeno na interesima i informacijama posjetitelja Internet stranica Gospoje i društvenih mreža. Ako ispitanik upotrebljava sadržaj na društvenim mrežama Gospoje, kolačić s navedenih mreža mogao bi se pohraniti na uređaju ispitanika s kojeg pristupa Internet stranici Gospoje. Posjetitelji imaju pravo isključiti kolačiće. Internetski preglednici obično su programirani tako da im je prihvaćanje kolačića zadana postavka, ali to ispitanici mogu jednostavno podesiti promjenom postavki svog preglednika. Ako ispitanik želi ograničiti ili blokirati sve kolačiće koje uključuju web- mjesta, ispitanik to može učiniti u postavkama preglednika.
U slučaju povrede osobnih podataka koje će vjerojatno prouzročiti visok rizik za prava i slobode ispitanika, Gospoja bez nepotrebnog odgađanja obavješćuje ispitanika o povredi osobnih podataka, osim ako je Gospoja poduzeo odgovarajuće tehničke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke pogođene povredom osobnih podataka, posebno one koje osobne podatke čine nerazumljivima bilo kojoj osobi koja im nije ovlaštena pristupiti odnosno ako je Gospoja poduzela naknadne mjere kojima se osigurava da više nije vjerojatno da će doći do visokog rizika za prava i slobode ispitanika odnosno ako bi se time zahtijevao nerazmjeran napor, u kojem slučaju će Gospoja primijeniti javno obavješćivanje ili sličnu mjeru kojom se ispitanici obavješćuju na jednako djelotvoran način.
5. Izmjene Politike
Gospoja može odredbe ove Politike povremeno mijenjati, ukoliko je nužno ili potrebno. Gospoja će o svim izmjenama obavijestiti ispitanike na adeknatan način, putem web stranice ili drugih komunikacijskih kanala.
PRAVILA PRIVATNOSTI OSOBNIH PODATAKA
1. Uvod
GOSPOJA PZ sa sjedištem u Vrbniku, Frankopanska 1, OIB: 44369399194 (u daljnjem tekstu: Gospoja) je poljoprivredna zadruga upisana pri Trgovačkom sudu u Rijeci.
Gospoja se prvenstveno bavi ugostiteljstvom i hotelijerstvom, kao i proizvodnjom i prodajom vina. U svom poslovanju, Gospoja mora prikupljati i obrađivati određene podatke o pojedincima, zbog čega je voditelj obrade osobnih podataka.
Svrha ove politike je osigurati da Gospoja djeluje u skladu s pravnim, organizacijskim i tehničkim obvezama u vezi sa zaštitom osobnih podataka.
Svi zaposlenici Gospoje potpuno su upoznati sa sadržajem ove politike i osiguravaju njezinu primjenu prilikom obrade osobnih podataka. Zaposlenici čiji poslovi uključuju rukovanje osobnim podacima adekvatno su educirani u pogledu svojih zadataka vezanih uz zaštitu osobnih podataka.
Ova politika odnosi se na sve osobne podatke koje Gospoja posjeduje u vezi s bilo kojom osobom, bez obzira na to je li bila, trenutno jest ili će biti zaposlenik, gost, klijent, dobavljač ili kontakt. Ova politika ne odnosi se na anonimne podatke. Anonimni podaci su podaci koji su izmijenjeni na takav način da se ne mogu povezati s određenom fizičkom osobom ili se ne mogu povezati bez nerazmjernog napora, te se stoga, u skladu s važećim propisima, ne smatraju osobnim podacima.
Ova politika je razvijena s ciljem poboljšanja usluga Gospoje svojim korisnicima, zaštite korisnika u pogledu povjerljivosti njihovih osobnih podataka prilikom pružanja usluga Gospoje te sprječavanja potencijalne štete za Gospoju, njezine zaposlenike i korisnike, kao i osiguravanja da obrada osobnih podataka bude u potpunosti u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka - GDPR) i drugom važećom regulativom. Osobni podaci koje Gospoja obrađuje u svom poslovanju ne dijele se s neovlaštenim osobama, ne nude se, ne prodaju niti prenose izvan Republike Hrvatske, u treće zemlje ili humanitarnim organizacijama.
2. Definicija i primjena:
Osobni podaci smatraju se svi podaci koji se odnose na identificiranu ili identificirljivu fizičku osobu, odnosno identificirljivu fizičku osobu koju se može izravno ili neizravno identificirati, osobito pomoću identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili pomoću jednog ili više čimbenika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te osobe.
Obrada osobnih podataka znači svaka radnja ili skup radnji koje se obavljaju na osobnim podacima ili skupovima osobnih podataka, bilo automatiziranim ili neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, povlačenje, dohvaćanje, konzultacija, korištenje ili uporaba, otkrivanje prijenosom, širenje, objavljivanje ili na drugi način stavljanje na raspolaganje, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje te provođenje logičkih, matematičkih i drugih operacija na tim podacima.
Kategorije osobnih podataka koje Gospoja obrađuje u svom poslovanju su ime i prezime, adresa, OIB, godina rođenja, e-mail adresa i drugi osobni podaci za pojedine kategorije ispitanika.
Gospoja prikuplja i obrađuje osobne podatke prvenstveno u svrhu pružanja usluga u svom poslovanju ili radi ispunjavanja zakonskih ili ugovornih obveza. Pravna osnova za obradu osobnih podataka je ugovorni odnos između Gospoje i ispitanika, zakonska obveza Gospoje ili privola ispitanika. Gospoja s ovim osobnim podacima postupa na odgovarajući način, bez obzira na to kako su ti podaci prikupljeni, evidentirani, pohranjeni i korišteni – na papiru, računalu ili drugom materijalu.
Radi zaštite osoba i imovine, gospoja prikuplja određene podatke putem video nadzora u svojim objektima ili na vanjskim površinama objekata, pri čemu jasno upozorava ispitanike postavljanjem oznaka video nadzora pri ulasku u perimetar snimanja. Pristup navedenim podacima imaju samo odgovorna osoba Gospoje i osoba koju ovlasti odgovorna osoba, pod svim uvjetima propisanim Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
Kada ispitanik pošalje e-mail (elektroničku poštu) Gospoji s osobnim podacima po kojima se može identificirati, putem e-mail poruke s pitanjem ili komentarom, Gospoja koristi te podatke kako bi ispunila zahtjev ili upit ispitanika vezano uz pružanje usluga Gospoje. U slučaju da ispitanik ne želi dati svoje osobne podatke potrebne za pružanje tih usluga, ispunjenje zahtjeva ispitanika ili odgovor na upit ispitanika, Gospoja neće biti u mogućnosti obraditi takav zahtjev ili upit niti pružiti uslugu.
U trenutku dostavljanja podataka ispitanika Gospoji, ispitanik pristaje da Gospoja obrađuje njegove/njezine osobne podatke, u skladu s naznačenom svrhom. Zaštita privatnosti podataka ispitanika je trajna, a ispitanik u svakom trenutku može ostvariti svoja prava, koja su navedena i objašnjena u nastavku.
Gospoja trajno čuva osobne podatke zaposlenika iz radnog odnosa i u vezi s radnim odnosom. Osobne podatke iz računovodstvenih ili knjigovodstvenih isprava (na primjer, računi gostima ili kupcima, ali i primljeni računi od dobavljača) Gospoja čuva najmanje 11 godina u skladu s računovodstvenim propisima. Osobne podatke gostiju potrebne za pružanje usluga smještaja Gospoja čuva najmanje dvije godine nakon završetka kalendarske godine u kojoj su upisani u Knjigu gostiju ili Popis turista, sukladno propisima o sadržaju i načinu vođenja Knjige gostiju ili Popisa turista.
Gospoja može, u svrhu obavljanja svog poslovnog procesa, povjeriti određene zadatke obrade podataka izvršiteljima obrade, ali samo onima koji ispunjavaju tehničke, logičke i organizacijske mjere zaštite osobnih podataka koje propisuje Gospoja.
Gospoja čuva prikupljene podatke na odgovarajući način i osigurava njihovu povjerljivost. Gospoja neće prosljeđivati prikupljene podatke trećim osobama bez pristanka ispitanika, osim u slučajevima kada je to potrebno radi ispunjavanja zakonskih obveza Gospoje (na primjer, Porezna uprava, Hrvatski zavod za mirovinsko osiguranje, Ministarstvo turizma i druga nadležna tijela), u slučajevima kada je to potrebno radi ispunjavanja zadataka koji se obavljaju u javnom interesu ili u slučajevima kada je ispitanik sam objavio te podatke, kao i u drugim posebnim slučajevima.
Ispitanik, u vezi s osobnim podacima koje za njega obrađuje Gospoja, ima sljedeća prava:
1. Pravo na informaciju
Ispitanik ima pravo u bilo kojem trenutku zatražiti informaciju obrađuju li se njegovi osobni podaci i u koju svrhu, tko je voditelj obrade, kontakt podatke službenika za zaštitu podataka, koje kategorije osobnih podataka se obrađuju, u kojem razdoblju se obrađuju ili pohranjuju, tko je izvor za dobivanje njihovih osobnih podataka, tko su primatelji njihovih osobnih podataka, kao i pravo biti obaviješten o svojim ostalim pravima navedenim u ovoj politici (pravo na pristup, pravo na ispravak, pravo na brisanje, pravo na ograničenje obrade itd.).
2. Pravo na pristup
Ispitanik ima pravo od Gospoje dobiti potvrdu obrađuju li se osobni podaci koji se na njega odnose, zatim pristup tim podacima i informacije o: svrsi obrade, kategorijama osobnih podataka koji se obrađuju, primateljima ili kategorijama primatelja kojima su podaci otkriveni ili će biti otkriveni, ako je moguće, razdoblju pohrane podataka ili kriterijima prema kojima je moguće odrediti to razdoblje, zahtijevati od Gospoje ispravak ili brisanje osobnih podataka ili ograničenje obrade osobnih podataka koji se odnose na ispitanika ili pravo na prigovor na takvu obradu, pravo na podnošenje pritužbe nadzornom tijelu, u slučaju da osobni podaci nisu prikupljeni od ispitanika, sve dostupne informacije o njihovu izvoru, postojanje automatiziranog donošenja odluka, uključujući izradu profila.
3. Pravo na ispravak
Ispitanik ima pravo od Naše Gospe ishoditi ispravak netočnih osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja. Ispitanik ima pravo dopuniti nepotpune osobne podatke, uključujući davanjem dodatne izjave.
4. Pravo na brisanje
Ispitanik ima pravo zahtijevati brisanje osobnih podataka koji se na njega odnose bez odgađanja ako osobni podaci više nisu potrebni u svrhe za koje su prikupljeni ili na drugi način obrađeni, ako ispitanik povuče privolu na temelju koje se obrada provodila i ne postoji druga pravna osnova za obradu, ako se ispitanik usprotivi obradi, ako su osobni podaci nezakonito obrađeni, ako osobni podaci moraju biti izbrisani radi poštivanja pravne obveze prema pravu Unije ili pravu države članice kojoj Lady podliježe, ako su osobni podaci prikupljeni u vezi s ponudom usluga informacijskog društva izravno djetetu.
Gore navedeno ne primjenjuje se ako je obrada nužna (i u mjeri u kojoj je nužna) za ostvarivanje prava na slobodu izražavanja i informiranja, radi ispunjavanja pravne obveze obrade prema pravu Unije ili države članice kojoj je Lady podložna, ili za izvršavanje zadaće od javnog interesa ili u okviru službene ovlasti Lady, iz razloga od javnog interesa u području javnog zdravlja, u svrhu arhiviranja od javnog interesa, u svrhu znanstvenog ili povijesnog istraživanja, za uspostavu, ostvarivanje ili obranu pravnih zahtjeva.
5. Pravo na podnošenje pritužbe nadzornom tijelu
Ispitanik ima pravo u bilo kojem trenutku prigovoriti obradi osobnih podataka koji se na njega odnose, uključujući izradu profila, na temelju svoje posebne situacije, u slučajevima kada je obrada nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Gospoje, ili ako je obrada nužna za potrebe legitimnih interesa Gospoje ili treće strane. Gospoja više ne smije obrađivati osobne podatke osim ako ne dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadmašuju interese, prava i slobode ispitanika ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
Ako se osobni podaci obrađuju u svrhe izravnog marketinga, ispitanik ima pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka koji se na njega odnose u svrhe takvog marketinga, uključujući izradu profila u mjeri u kojoj je to povezano s takvim izravnim marketingom.
6. Pravo na prenosivost podataka
Ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega/nju, a koje je dao/la Gospoji, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ima pravo, bez uplitanja Gospoje, prenijeti te podatke drugom voditelju obrade ako se obrada temelji na njegovoj/njezinoj privoli i ako se obrada provodi automatiziranim putem.
Ispitanik ima pravo na izravni prijenos od Gospoje drugom voditelju obrade ako je to tehnički izvedivo, a to pravo ne smije negativno utjecati na prava i slobode drugih.
7. Prava vezana uz automatizirano donošenje odluka i profiliranje
Ispitanik ima pravo da ne bude podvrgnut odluci koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, a koja proizvodi pravne učinke koji se odnose na njega ili ga na sličan način značajno utječe, osim ako je ta odluka nužna za sklapanje ili izvršenje ugovora između ispitanika i Lady, ako je to dopušteno pravom Unije ili države članice kojoj Lady podliježe, ili na temelju izričite privole ispitanika.
8. Pravo na povlačenje privole
Privola ispitanika jedna je od pravnih osnova za obradu podataka koji se odnose na ispitanika. Ispitanik ima pravo u bilo kojem trenutku povući privolu koju je dao. Povlačenje privole ne utječe na zakonitost obrade podataka koja je provedena prije povlačenja privole.
9. Pravo na ograničenje obrade
Ispitanik ima pravo zatražiti ograničenje obrade svojih osobnih podataka: ako osporava točnost svojih osobnih podataka – za razdoblje potrebno za provjeru te točnosti, ako je obrada njegovih osobnih podataka nezakonita i ne traži brisanje već samo ograničenje obrade, ako Gospoja više ne treba njegove osobne podatke, ali je njihovo postojanje potrebno za ostvarivanje njegovih pravnih zahtjeva, ako je uložio prigovor na obradu, ima pravo zatražiti ograničenje obrade za razdoblje do utvrđivanja nadmašuju li legitimni razlozi Gospoje za obradu njegove razloge iz prigovora.
Kako bi ostvarila svoja prava, ispitanik treba kontaktirati Gospoju slanjem pisane obavijesti ili zahtjeva putem e-maila na info@gospoja.hr ili poštom na adresu: Vrbnik, Frankopanska 1, kao i dostavom osobne izjave izravno u poslovnim prostorijama Gospoja PZ uz prethodnu najavu na broj telefona +38551142, uz identifikaciju važećom osobnom ispravom. Gospoja zadržava pravo postavljanja dodatnih zahtjeva u vezi s identifikacijom osobe koja traži ostvarivanje svojih prava, sve u svrhu sprječavanja ili onemogućavanja zlouporabe prava ispitanika u vezi sa zaštitom njegovih osobnih podataka.
3. Načela zaštite osobnih podataka:
Gospođa smatra da je zakonito i ispravno postupanje s osobnim podacima vrlo važno te stoga osigurava da se osobni podaci obrađuju zakonito i ispravno. U tu svrhu, Gospoja u potpunosti podržava i pridržava se Načela zaštite podataka.
Načela zaštite podataka zahtijevaju da osobni podaci:
•moraju se obrađivati pošteno i zakonito te, posebno, ne smiju se obrađivati ako uvjeti propisani propisima nisu ispunjeni;
•prikupljaju se samo za jednu ili više određenih i zakonitih svrha te se ne smiju dalje obrađivati na način koji bi bio nespojiv s tim svrhama;
•obrada mora biti primjerena, relevantna i ne smije biti pretjerana u odnosu na svrhu ili svrhe za koje se obrađuje, a podaci moraju biti točni i ažurni;
•ne smiju se čuvati dulje nego što je potrebno za odgovarajuću svrhu;
•mora se obrađivati u skladu s pravima ispitanika u skladu s važećim propisima:
•moraju se poduzeti odgovarajuće tehničke i organizacijske mjere protiv neovlaštene ili nezakonite obrade osobnih podataka te protiv slučajnog gubitka, uništenja ili oštećenja osobnih podataka;
•ne smije se prenositi u zemlju ili teritorij izvan EU, osim ako ta zemlja ili teritorij ne osigurava odgovarajuću razinu zaštite prava i sloboda ispitanika u vezi s obradom osobnih podataka.
4. Aktivnosti Dame u vezi s obradom podataka:
Naša Gospa preuzima sljedeće:
•u potpunosti poštuje uvjete za pošteno prikupljanje i obradu osobnih podataka;
ispunjava obvezu navođenja svrhe za koju se osobni podaci obrađuju;
•prikuplja i obrađuje odgovarajuće osobne podatke i to samo u mjeri koja je nužna za ispunjavanje operativnih potreba ili u skladu s bilo kojim zakonskim zahtjevima;
•dostavlja sve potrebne informacije Agenciji za zaštitu osobnih podataka;
•strogo provjerava duljinu pohrane osobnih podataka;
•osigurati da se prava ispitanika mogu u potpunosti ostvariti u skladu sa zaštitom osobnih podataka;
•poduzeti odgovarajuće tehničke i organizacijske sigurnosne mjere za zaštitu osobnih podataka;
•osigurava da se osobni podaci ne prenose u inozemstvo bez osiguranja zaštite;
•uspostavlja jasne postupke za odgovaranje na zahtjeve za informacijama.
Gospoja može objavljivati sadržaj kolačića na svojoj web stranici za oglašavanje i praćenje statistike prometa na temelju interesa i informacija posjetitelja web stranice i društvenih mreža Gospoje. Ako ispitanik koristi sadržaj na društvenim mrežama Gospoje, kolačić s tih mreža mogao bi biti pohranjen na uređaju ispitanika s kojeg pristupa web stranici Gospoje. Posjetitelji imaju pravo isključiti kolačiće. Internetski preglednici obično su programirani da prema zadanim postavkama prihvaćaju kolačiće, ali ispitanici to mogu jednostavno postaviti promjenom postavki preglednika. Ako ispitanik želi ograničiti ili blokirati sve kolačiće koji uključuju web stranice, to može učiniti u postavkama preglednika.
U slučaju povrede osobnih podataka koja bi mogla uzrokovati visok rizik za prava i slobode ispitanika, Gospoja će bez nepotrebnog odgađanja obavijestiti ispitanika o povredi osobnih podataka, osim ako je Gospoja poduzela odgovarajuće tehničke i organizacijske mjere zaštite i te su mjere primijenjene na osobne podatke na koje se povreda odnosi, osobito one koje čine osobne podatke nerazumljivima bilo kojoj osobi koja nije ovlaštena za pristup tim podacima, ili ako je Gospoja poduzela naknadne mjere kojima se osigurava da više nije vjerojatno da će doći do visokog rizika za prava i slobode ispitanika, ili ako bi takvo obavještavanje zahtijevalo nerazmjeran napor, u kojem će slučaju Gospoja primijeniti javnu obavijest ili sličnu mjeru kojom će ispitanici biti obaviješteni na jednako učinkovit način.
5. Promjene politike
Dama može s vremena na vrijeme mijenjati odredbe ove Politike, ako je to potrebno ili nužno. Naša dama će o svim promjenama na odgovarajući način obavijestiti ispitanike, putem web stranice ili drugih komunikacijskih kanala.
INFORMATIVA SULLA PRIVACY DEI DATI PERSONALI
1. Introduzione
GOSPOJA PZ con sede legale a Vrbnik, Frankopanska 1, OIB: 44369399194 (di seguito: Gospoja) è una cooperativa agricola registrata presso il Tribunale di commercio di Fiume.
Gospoja si occupa principalmente del settore della ristorazione e dell'hotellerie, nonché della produzione e della vendita di vino. Nell'ambito della sua attività, Gospoja deve raccogliere ed elaborare determinati dati relativi alle persone, motivo per cui è il titolare del trattamento dei dati personali.
Lo scopo di questa politica è garantire che Gospoja agisca in conformità con gli obblighi legali, organizzativi e tecnici in relazione alla protezione dei dati personali.
Tutti i dipendenti di Gospoja sono pienamente consapevoli del contenuto di questa politica e ne garantiscono l'applicazione nel trattamento dei dati personali. I dipendenti i cui compiti includono il trattamento dei dati personali sono adeguatamente istruiti in merito ai loro compiti in relazione alla protezione dei dati personali.
La presente informativa si applica a tutte le informazioni personali detenute da Gospoja in relazione a qualsiasi persona, sia essa stata, sia attualmente o sarà un dipendente, ospite, cliente, fornitore o contatto. La presente informativa non si applica ai dati anonimi. I dati anonimi sono dati che sono stati modificati in modo tale da non poter essere collegati a una persona fisica specifica o non possono essere collegati senza uno sforzo sproporzionato e quindi, in conformità con le normative applicabili, non sono considerati dati personali.
La presente politica è stata sviluppata con l'obiettivo di migliorare i servizi di Gospoja ai propri utenti, per proteggere gli utenti per quanto riguarda la riservatezza dei loro dati personali durante la fornitura dei servizi di Gospoja e per prevenire potenziali danni a Gospoja e ai suoi dipendenti e utenti, nonché per garantire che il trattamento dei dati personali sia pienamente conforme al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GDPR) e altre normative applicabili. I dati personali che Gospoja elabora nella sua attività non vengono condivisi con persone non autorizzate, non vengono offerti, venduti o trasferiti al di fuori della Repubblica di Croazia, a paesi terzi o a organizzazioni umanitarie.
2. Definizione e applicazione:
Per dati personali si intende qualsiasi dato relativo a una persona fisica identificata o identificabile, vale a dire una persona fisica identificabile direttamente o indirettamente, in particolare per mezzo di identificatori quali un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore online o per mezzo di uno o più fattori specifici di natura fisica, fisiologica, genetica, identità mentale, economica, culturale o sociale di quell'individuo.
Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o con l'ausilio di processi automatizzati o non automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, la revoca, l'estrazione, la consultazione, l'uso o l'uso, la comunicazione mediante trasmissione, diffusione, pubblicazione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, limitare, cancellare o distruggere ed eseguire operazioni logiche, matematiche e di altro tipo su questi dati.
Le categorie di dati personali che Gospoja tratta nella sua attività sono nome e cognome, indirizzo, OIB, anno di nascita, indirizzo e-mail e altri dati personali per le singole categorie di interessati.
Gospoja raccoglie e tratta i dati personali principalmente allo scopo di fornire servizi nella propria attività o per adempiere agli obblighi legali o contrattuali. La base giuridica per il trattamento dei dati personali è il rapporto contrattuale tra Gospoja e l'interessato, l'obbligo legale di Gospoja o il consenso dell'interessato. Gospoja gestisce queste informazioni personali in modo adeguato, indipendentemente dal modo in cui queste informazioni vengono raccolte, registrate, archiviate e utilizzate: su carta, computer o altro materiale.
Al fine di proteggere le persone e le cose, la signora raccoglie alcuni dati mediante videosorveglianza nelle sue strutture o sulle superfici esterne delle strutture, per cui avverte chiaramente gli intervistati posizionando cartelli di videosorveglianza quando entrano nel perimetro della registrazione. Solo il responsabile di Gospoja e la persona autorizzata dal responsabile hanno accesso ai dati di cui sopra, in tutte le condizioni prescritte dalla legge sull'attuazione del regolamento generale sulla protezione dei dati (GU 42/18).
Quando l'interessato invia un'e-mail (e-mail) a Gospoja con i dati personali con i quali può essere identificato, tramite un messaggio di posta elettronica con una domanda o un commento, Gospoja utilizza questi dati per soddisfare la richiesta o la domanda dell'interessato in merito alla fornitura dei servizi Gospoja. Nel caso in cui l'interessato non intenda fornire i propri dati personali necessari per la fornitura di tali servizi, la soddisfazione della richiesta dell'interessato o la risposta alla domanda dell'interessato, Gospoja non sarà in grado di elaborare tale richiesta o richiesta o fornire un servizio.
Al momento dell'invio dei dati dell'interessato a Gospoja, l'interessato accetta che Gospoja elabori i suoi dati personali, in conformità con lo scopo indicato. La protezione della privacy dei dati degli interessati è permanente e in qualsiasi momento l'interessato può esercitare i propri diritti, elencati e spiegati di seguito.
La signora trajno čuva osobne podatke zaposlenika koji proizlaze iz radnog odnosa i u vezi s radnim odnosom. Osobni podaci iz računovodstvenih ili knjigovodstvenih dokumenata (na primjer, računi klijentima ili gostima, ali i računi primljeni od dobavljača) Gospoja čuva najmanje 11 godina u skladu s računovodstvenim propisima. Osobne podatke gostiju potrebne za pružanje usluga smještaja Gospoja čuva najmanje dvije godine nakon završetka kalendarske godine u kojoj su uneseni u Knjigu gostiju ili Popis turista, u skladu s propisima o sadržaju i načinu vođenja Knjige gostiju ili Popisa turista.
Gospoja può, ai fini dell'esecuzione del proprio processo aziendale, affidare determinati compiti di trattamento dei dati a responsabili del trattamento, ma solo a coloro che soddisfano le misure tecniche, logiche e organizzative per la protezione dei dati personali fornite da Gospoja.
La Madonna čuva prikupljene podatke na odgovarajući način i jamči njihovu povjerljivost. Gospoja neće prosljeđivati prikupljene podatke trećim osobama bez pristanka ispitanika, osim u slučajevima kada je to potrebno radi ispunjavanja zakonskih obveza Gospoje (na primjer, Porezna uprava, Hrvatski zavod za mirovinsko osiguranje, Ministarstvo turizma i druge nadležne institucije), u slučajevima kada je to potrebno radi izvršavanja zadataka od javnog interesa ili u slučajevima kada je ispitanik osobno objavio takve podatke, kao i u drugim posebnim slučajevima.
L'interessato, in relazione ai dati personali trattati per lui da Gospoja, ha i seguenti diritti:
1.Diritto all'informazione
L'interessato ha il diritto di richiedere in qualsiasi momento se è in corso un trattamento di dati personali che lo riguardano e per quale finalità, chi è il titolare del trattamento, i dati di contatto del responsabile della protezione dei dati, quali categorie di dati personali vengono trattati, per quanto tempo vengono trattati o conservati, chi è la fonte per ottenere i suoi dati personali, chi sono i destinatari dei suoi dati personali, nonché il diritto di essere informato degli altri diritti elencati nella presente informativa (diritto di accesso, diritto di rettifica, diritto di cancellazione, diritto di limitazione del trattamento, ecc.).
2. Pravo na pristup
L'interessato ha il diritto di ottenere da Gospoja la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano, quindi di ottenere l'accesso a tali dati e informazioni riguardanti: la finalità del trattamento, le categorie di dati personali trattati, i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, se possibile, il periodo di conservazione dei dati o i criteri in base ai quali è possibile determinare tale periodo, di richiedere a Gospoja la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o il diritto di opporsi a tale trattamento, il diritto di proporre reclamo all'autorità di controllo, nel caso in cui i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine, l'esistenza di un processo decisionale automatizzato, compresa la profilazione.
3.Diritto di rettifica
L'interessato ha il diritto di ottenere dalla Madonna la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. L'interessato ha il diritto di completare i dati personali incompleti, anche fornendo una dichiarazione aggiuntiva.
4. Pravo na brisanje
L'interessato ha il diritto di ottenere la cancellazione immediata dei dati personali che lo riguardano se i dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati, se l'interessato revoca il consenso su cui si basa il trattamento e non sussiste altra base giuridica per il trattamento, se l'interessato si oppone al trattamento, se i dati personali sono stati trattati illecitamente, se i dati personali devono essere cancellati al fine di adempiere a un obbligo legale ai sensi del diritto dell'Unione o del diritto di uno Stato membro a cui la donna è soggetta, se i dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione direttamente al minore.
Quanto sopra non si applica se il trattamento è necessario (e nella misura necessaria) per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale che impone il trattamento nel diritto dell'Unione o degli Stati membri a cui la Signora è soggetta, o per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri della Donna, per motivi di interesse pubblico nel settore della salute pubblica, per finalità di archiviazione nel pubblico interesse, per finalità di ricerca scientifica o storica, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
5.Diritto di proporre reclamo a un'autorità di controllo
L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, compresa la profilazione, sulla base della sua situazione particolare, nei casi in cui il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri di Gospoja, o se il trattamento è necessario ai fini dei legittimi interessi di Gospoja o di terzi. Gospoja non può più trattare i dati personali, a meno che non dimostri che esistono motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per le finalità di tale marketing, compresa la profilazione nella misura connessa a tale marketing diretto.
6.Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere i dati personali che lo riguardano, che ha fornito a Gospoja in un formato strutturato, di uso comune e basato su dispositivi automatici e ha il diritto, senza interferenze da parte di Gospoja, di trasmettere tali dati a un altro titolare del trattamento se il trattamento si basa sul suo consenso e se il trattamento è effettuato con mezzi automatizzati.
L'interessato ha il diritto di essere trasferito direttamente da Gospoja a un altro titolare del trattamento, ove tecnicamente fattibile, e tale diritto non deve ledere i diritti e le libertà altrui.
7.Diritti relativi al processo decisionale automatizzato e alla profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a meno che tale decisione non sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e la Lady, se è consentito dal diritto dell'Unione o dello Stato membro a cui la Lady è soggetta, o sulla base del consenso esplicito dell'interessato.
8.Diritto di revoca del consenso
Il consenso dell'interessato è una delle basi giuridiche per il trattamento dei dati che lo riguardano. L'interessato ha il diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento dei dati effettuato prima della revoca del consenso.
9. Pravo na ograničenje obrade
Ispitanik mora zatražiti ograničenje obrade svojih osobnih podataka: ako osporava točnost svojih osobnih podataka – za razdoblje potrebno za provjeru te točnosti, ako je obrada njegovih osobnih podataka nezakonita i ne zahtijeva brisanje već samo ograničenje obrade, ako Gospoja više ne treba njegove osobne podatke, ali je njihovo postojanje potrebno za ostvarivanje njegovih pravnih prava, ako se usprotivio obradi, ima pravo zatražiti ograničenje obrade za razdoblje do utvrđivanja jesu li legitimni razlozi Gospoje za obradu jači od razloga zbog kojih je podnio prigovor.
Per esercitare i propri diritti, l'interessato deve contattare Gospoja inviando una notifica scritta o una richiesta via e-mail al info@gospoja.hr o per posta all'indirizzo: Vrbnik, Frankopanska 1, nonché consegnando una dichiarazione personale direttamente presso la sede commerciale di Gospoja PZ con preavviso al numero di telefono +38551142, con identificazione e documento d'identità valido. Gospoja si riserva il diritto di effettuare ulteriori richieste relative all'identificazione della persona che richiede l'esercizio dei suoi diritti, il tutto al fine di prevenire o prevenire l'abuso dei diritti dell'interessato in materia di protezione dei suoi dati personali.
3. Principi di protezione dei dati personali:
La signora ritiene che il trattamento lecito e corretto dei dati personali sia molto importante e pertanto garantisce che i dati personali siano trattati in modo lecito e corretto. A tal fine, Gospoja sostiene e aderisce pienamente ai principi di protezione dei dati.
I Principi di protezione dei dati richiedono che i dati personali:
•devono essere trattati in modo leale e lecito e, in particolare, che non devono essere trattati se non sono soddisfatte le condizioni previste dalla normativa;
•sono raccolti solo per una o più finalità determinate e lecite e non possono essere ulteriormente trattati in alcun modo che sarebbe incompatibile con tali finalità;
•il trattamento deve essere adeguato, pertinente e non eccessivo rispetto alla finalità o alle finalità per le quali è trattato e i dati devono essere esatti e aggiornati;
•non devono essere conservati più a lungo di quanto necessario per lo scopo applicabile;
•devono essere trattati nel rispetto dei diritti dell'interessato in conformità con la normativa applicabile:
•devono essere adottate misure tecniche e organizzative adeguate contro il trattamento non autorizzato o illecito dei dati personali e contro la perdita, la distruzione o il danneggiamento accidentali dei dati personali;
•non possono essere trasferiti in un paese o territorio al di fuori dell'UE, a meno che tale paese o territorio non garantisca un livello adeguato di protezione dei diritti e delle libertà degli interessati in relazione al trattamento dei dati personali.
4. Attività della Signora in merito al trattamento dei dati:
La Madonna si impegna a:
•rispetti pienamente le condizioni per la raccolta e il trattamento corretti dei dati personali;
circaadempie all'obbligo di specificare la finalità per la quale i dati personali sono trattati;
•raccoglie ed elabora dati personali adeguati e solo nella misura necessaria per soddisfare esigenze operative o in conformità con eventuali requisiti legali;
•trasmette tutte le informazioni necessarie all'Agenzia per la protezione dei dati personali;
•controlla rigorosamente la durata di conservazione dei dati personali;
•garantire che i diritti degli interessati possano essere pienamente esercitati in conformità con la protezione dei dati personali;
•adottare misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali;
•garantisce che i dati personali non siano trasferiti all'estero senza protezione assicurativa;
•stabilisce procedure chiare per rispondere alle richieste di informazioni.
Gospoja može objavljivati sadržaj kolačića na svojoj web stranici u reklamne svrhe i za praćenje statistike prometa na temelju interesa i informacija posjetitelja web stranice i društvenih mreža Gospoje. Ako ispitanik koristi sadržaje na društvenim mrežama Gospoje, kolačić tih mreža može biti pohranjen na uređaju ispitanika s kojeg pristupa web stranici Gospoje. Posjetitelji imaju pravo onemogućiti kolačiće. Internetski preglednici su općenito postavljeni tako da prema zadanim postavkama prihvaćaju kolačiće, ali ispitanici to mogu jednostavno promijeniti izmjenom postavki preglednika. Ako ispitanik želi ograničiti ili blokirati sve kolačiće koji uključuju web stranice, to može učiniti u postavkama preglednika.
In caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà dell'interessato, Gospoja informerà l'interessato della violazione dei dati personali senza ingiustificato ritardo, a meno che Gospoja non abbia adottato misure di protezione tecniche e organizzative adeguate e tali misure siano state applicate ai dati personali interessati dalla violazione dei dati personali, in particolare quelle che rendono i dati personali incomprensibili a qualsiasi persona non autorizzata ad accedervi, o se Gospoja ha adottato misure successive misure per garantire che non si verifichi più un rischio elevato per i diritti e le libertà degli interessati, o se ciò richiederebbe uno sforzo sproporzionato, nel qual caso la Madonna applicherà un avviso pubblico o una misura simile che informi gli interessati in modo altrettanto efficace.
5. Modifiche alle politiche
La Signora može povremeno izmijeniti odredbe ove Politike, ako je to potrebno ili nužno. La Madonna će na odgovarajući način obavijestiti ispitanike o svim izmjenama, putem web stranice ili drugih komunikacijskih kanala.
DATENSCHUTZRICHTLINIE FÜR PERSONENBEZOGENE DATEN
1. Einleitung
GOSPOJA PZ mit Sitz in Vrbnik, Frankopanska 1, OIB: 44369399194 (im Folgenden: Gospoja) ist eine landwirtschaftliche Genossenschaft, die beim Handelsgericht in Rijeka eingetragen ist.
Gospoja ist hauptsächlich in der Gastronomie und Hotellerie sowie in der Herstellung und dem Verkauf von Wein tätig. Im Rahmen seiner Geschäftstätigkeit muss Gospoja bestimmte Daten über Einzelpersonen sammeln und verarbeiten, weshalb es der Verantwortliche für personenbezogene Daten ist.
Der Zweck dieser Richtlinie besteht darin, sicherzustellen, dass Gospoja in Übereinstimmung mit den gesetzlichen, organisatorischen und technischen Verpflichtungen in Bezug auf den Schutz personenbezogener Daten handelt.
Alle Mitarbeiter von Gospoja sind sich des Inhalts dieser Richtlinie voll bewusst und stellen sicher, dass sie bei der Verarbeitung personenbezogener Daten angewendet wird. Mitarbeitende, zu deren Aufgaben der Umgang mit personenbezogenen Daten gehört, werden hinsichtlich ihrer Aufgaben in Bezug auf den Schutz personenbezogener Daten angemessen geschult.
Diese Richtlinie gilt für alle personenbezogenen Daten, die von Gospoja in Bezug auf eine Person gespeichert werden, unabhängig davon, ob sie ein Mitarbeiter, Gast, Kunde, Lieferant oder Kontakt war, derzeit ist oder sein wird. Diese Richtlinie gilt nicht für anonyme Daten. Anonyme Daten sind Daten, die so verändert wurden, dass sie nicht oder ohne unverhältnismäßigen Aufwand mit einer bestimmten natürlichen Person in Verbindung gebracht werden können und daher gemäß den geltenden Vorschriften nicht als personenbezogene Daten gelten.
Diese Richtlinie wurde mit dem Ziel entwickelt, die Dienstleistungen von Gospoja für seine Nutzer zu verbessern, die Nutzer in Bezug auf die Vertraulichkeit ihrer personenbezogenen Daten bei der Erbringung von Gospoja-Diensten zu schützen und mögliche Schäden für Gospoja und seine Mitarbeiter und Nutzer zu verhindern sowie sicherzustellen, dass die Verarbeitung personenbezogener Daten in vollem Umfang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten übereinstimmt und den freien Datenverkehr sowie die Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (DSGVO) und anderer anwendbarer Rechtsvorschriften. Personenbezogene Daten, die Gospoja in seiner Geschäftstätigkeit verarbeitet, werden nicht an Unbefugte weitergegeben, nicht außerhalb der Republik Kroatien, in Drittländer oder an humanitäre Organisationen angeboten, verkauft oder übertragen.
2. Definition und Anwendung:
Als personenbezogene Daten gelten alle Daten, die sich direkt oder indirekt auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere mittels Identifikatoren wie einem Namen, einer Identifikationsnummer, Standortdaten, einer Online-Kennung oder mittels eines oder mehrerer Faktoren, die spezifisch sind für die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität dieses Individuums.
Die Verarbeitung personenbezogener Daten ist jeder mit automatisierten oder nicht automatisierten Mitteln ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Änderung, der Widerruf, das Abrufen, das Abfragen, die Verwendung oder Nutzung, die Offenlegung durch Übermittlung, Verbreitung, Veröffentlichung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, Einschränkung, Löschung oder Vernichtung und Durchführung logischer, mathematischer und anderer Operationen mit diesen Daten.
Die Kategorien personenbezogener Daten, die Gospoja in seiner Geschäftstätigkeit verarbeitet, sind Vor- und Nachname, Adresse, OIB, Geburtsjahr, E-Mail-Adresse und andere personenbezogene Daten für einzelne Kategorien von betroffenen Personen.
Gospoja erhebt und verarbeitet personenbezogene Daten in erster Linie zum Zwecke der Erbringung von Dienstleistungen in seinem Unternehmen oder zur Erfüllung gesetzlicher oder vertraglicher Verpflichtungen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist das Vertragsverhältnis zwischen Gospoja und der betroffenen Person, die rechtliche Verpflichtung von Gospoja oder die Einwilligung der betroffenen Person. Gospoja geht angemessen mit diesen personenbezogenen Daten um, unabhängig davon, wie diese Informationen gesammelt, aufgezeichnet, gespeichert und verwendet werden – auf Papier, Computer oder anderem Material.
Zum Schutz von Personen und Sachen erhebt die Dame bestimmte Daten durch Videoüberwachung in ihren Einrichtungen oder Außenflächen der Einrichtungen, wobei sie die Befragten durch das Anbringen von Videoüberwachungsschildern beim Betreten des Umfangs der Aufzeichnung deutlich warnt. Nur der Verantwortliche von Gospoja und die von ihm bevollmächtigte Person haben Zugang zu den oben genannten Daten unter allen Bedingungen, die im Gesetz zur Umsetzung der Datenschutz-Grundverordnung (OG 42/18) vorgeschrieben sind.
Wenn die betroffene Person eine E-Mail (E-Mail) mit personenbezogenen Daten, mit denen sie identifiziert werden kann, über eine E-Mail-Nachricht mit einer Frage oder einem Kommentar an Gospoja sendet, verwendet Gospoja diese Daten, um die Anfrage oder Anfrage der betroffenen Person bezüglich der Erbringung von Gospoja-Diensten zu erfüllen. Für den Fall, dass die betroffene Person ihre personenbezogenen Daten, die für die Erbringung dieser Dienstleistungen, die Erfüllung der Anfrage der betroffenen Person oder die Beantwortung der Anfrage der betroffenen Person erforderlich sind, nicht zur Verfügung stellen möchte, ist Gospoja nicht in der Lage, eine solche Anfrage oder Anfrage zu bearbeiten oder eine Dienstleistung zu erbringen.
Zum Zeitpunkt der Übermittlung der Daten der betroffenen Person an Gospoja erklärt sich die betroffene Person damit einverstanden, dass Gospoja ihre personenbezogenen Daten in Übereinstimmung mit dem angegebenen Zweck verarbeitet. Der Schutz des Datenschutzes der betroffenen Personen ist dauerhaft, und die betroffene Person kann jederzeit ihre Rechte ausüben, die im Folgenden aufgeführt und erläutert werden.
Die Dame bewahrt die personenbezogenen Daten von Arbeitnehmern aus dem Arbeitsverhältnis und im Zusammenhang mit dem Arbeitsverhältnis dauerhaft auf. Personenbezogene Daten aus Buchhaltungs- oder Buchhaltungsunterlagen (z. B. Rechnungen an Kunden oder Gäste, aber auch erhaltene Rechnungen von Lieferanten) werden von Gospoja gemäß den Rechnungslegungsvorschriften mindestens 11 Jahre lang aufbewahrt. Die personenbezogenen Daten der Gäste, die für die Erbringung von Beherbergungsdienstleistungen erforderlich sind, werden von Gospoja mindestens zwei Jahre nach Ablauf des Kalenderjahres, in dem sie in das Gästebuch oder die Liste der Touristen eingetragen sind, gemäß den Vorschriften über den Inhalt und die Art und Weise der Führung des Gästebuchs oder der Liste der Touristen aufbewahrt.
Gospoja kann zum Zwecke der Durchführung seines Geschäftsprozesses bestimmte Datenverarbeitungsaufgaben an Datenverarbeiter übertragen, jedoch nur an diejenigen, die die von Gospoja bereitgestellten technischen, logischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten erfüllen.
Die Muttergottes bewahrt die gesammelten Daten in angemessener Weise auf und gewährleistet deren Vertraulichkeit. Gospoja wird die erhobenen Daten ohne Zustimmung der betroffenen Person nicht an Dritte weitergeben, außer in Fällen, in denen dies für die Erfüllung der gesetzlichen Verpflichtungen von Gospoja erforderlich ist (z. B. die Steuerverwaltung, die Kroatische Rentenversicherungsanstalt, das Tourismusministerium und andere zuständige Behörden), in Fällen, in denen dies für die Erfüllung von Aufgaben im öffentlichen Interesse erforderlich ist oder in Fällen, in denen die betroffene Person diese Daten selbst veröffentlicht hat, sowie in anderen spezifischen Fällen.
Die betroffene Person hat in Bezug auf die personenbezogenen Daten, die von Gospoja für sie verarbeitet werden, folgende Rechte:
1.Recht auf Auskunft
Die betroffene Person hat das Recht, jederzeit Auskunft darüber zu verlangen, ob und zu welchem Zweck ihre personenbezogenen Daten verarbeitet werden, wer der für die Verarbeitung Verantwortliche ist, die Kontaktdaten des Datenschutzbeauftragten, welche Kategorien personenbezogener Daten verarbeitet werden, für welchen Zeitraum sie verarbeitet oder gespeichert werden, wer die Quelle für die Erhebung ihrer personenbezogenen Daten ist, wer die Empfänger ihrer personenbezogenen Daten sind, sowie das Recht, über die anderen in dieser Richtlinie aufgeführten Rechte (Recht auf Zugang, Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung usw.) informiert zu werden.
2.Recht auf Auskunft
Die betroffene Person hat das Recht, von Gospoja eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und dann Zugang zu diesen Daten und Informationen zu erhalten über: den Zweck der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, an die die Daten weitergegeben wurden oder werden, wenn möglich, den Zeitraum, für den die Daten gespeichert werden, oder die Kriterien, nach denen dieser Zeitraum bestimmt werden kann, von Gospoja die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten der betroffenen Person zu verlangen oder das Recht, einer solchen Verarbeitung zu widersprechen, das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, für den Fall, dass die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über ihre Herkunft, das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling.
3.Recht auf Berichtigung
Die betroffene Person hat das Recht, von der Muttergottes unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, zu verlangen. Die betroffene Person hat das Recht, unvollständige personenbezogene Daten zu vervollständigen, auch durch Abgabe einer zusätzlichen Erklärung.
4.Recht auf Löschung
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten unverzüglich löschen zu lassen, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, wenn die betroffene Person die Einwilligung, auf die sich die Verarbeitung stützte, widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt, wenn die betroffene Person Widerspruch gegen die Verarbeitung einlegt, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden, wenn die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem die Dame unterliegt, nachzukommen, wenn die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft direkt für das Kind erhoben wurden.
Dies gilt nicht, wenn die Verarbeitung für die Ausübung des Rechts auf freie Meinungsäußerung und Information, für die Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem die Dame unterliegt, erforderlich ist (und soweit dies erforderlich ist), oder für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt der Dame aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, zu im öffentlichen Interesse liegenden Archivzwecken, zu Zwecken der wissenschaftlichen oder historischen Forschung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.Recht auf Beschwerde bei einer Aufsichtsbehörde
Die betroffene Person hat das Recht, jederzeit gegen die Verarbeitung personenbezogener Daten, die sie betreffen, einschließlich der Erstellung von Profilen, auf der Grundlage ihrer besonderen Situation Widerspruch einzulegen, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt von Gospoja erforderlich ist oder wenn die Verarbeitung zur Wahrung der berechtigten Interessen von Gospoja oder eines Dritten erforderlich ist. Gospoja darf personenbezogene Daten nicht mehr verarbeiten, es sei denn, Gospoja weist nach, dass zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten, die sie betreffen, zum Zwecke derartiger Werbung einzulegen, einschließlich der Erstellung von Profilen, soweit diese im Zusammenhang mit solcher Direktwerbung stehen.
6.Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie Gospoja zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinellen Format zu erhalten, und sie hat das Recht, diese Daten ohne Einmischung von Gospoja an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, wenn die Verarbeitung auf ihrer Einwilligung beruht und wenn die Verarbeitung mit automatisierten Mitteln erfolgt.
Die betroffene Person hat das Recht auf eine direkte Übermittlung von Gospoja an einen anderen Verantwortlichen, sofern dies technisch machbar ist, und dieses Recht darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
7. Prava u vezi s automatiziranim donošenjem odluka i profiliranjem
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, diese Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und der Dame erforderlich, wenn sie nach dem Recht der Union oder der Mitgliedstaaten, dem die Dame unterliegt, zulässig ist oder auf der ausdrücklichen Einwilligung der betroffenen Person beruht.
8.Recht auf Widerruf der Einwilligung
Die Einwilligung der betroffenen Person ist eine der Rechtsgrundlagen für die Verarbeitung von Daten über die betroffene Person. Die betroffene Person hat das Recht, die von ihr erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Datenverarbeitung, die vor dem Widerruf der Einwilligung erfolgt ist, nicht berührt.
9.Recht auf Einschränkung der Verarbeitung
Die betroffene Person muss die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen: wenn sie die Richtigkeit ihrer personenbezogenen Daten bestreitet - für den Zeitraum, der erforderlich ist, um diese Richtigkeit zu überprüfen, wenn die Verarbeitung ihrer personenbezogenen Daten rechtswidrig ist und nicht die Löschung, sondern nur die Einschränkung der Verarbeitung verlangt, wenn Gospoja seine personenbezogenen Daten nicht mehr benötigt, deren Vorhandensein jedoch für die Ausübung seiner Rechtsansprüche erforderlich ist, wenn er der Verarbeitung widersprochen hat, hat er das Recht, die Einschränkung der Verarbeitung für den Zeitraum bis zur Feststellung der Verarbeitung zu verlangen ob die berechtigten Gründe der Muttergottes für die Verarbeitung über die Gründe des Widerspruchs hinausgehen.
Um ihre Rechte auszuüben, sollte sich die betroffene Person an Gospoja wenden, indem sie eine schriftliche Mitteilung oder Anfrage per E-Mail an die info@gospoja.hr oder per Post an die Adresse: Vrbnik, Frankopanska 1 sendet, sowie indem sie eine persönliche Erklärung direkt in den Geschäftsräumen von Gospoja PZ mit vorheriger Ankündigung an die Telefonnummer +38551142 abgibt, mit Ausweis durch ein gültiges Ausweisdokument. Gospoja behält sich das Recht vor, zusätzliche Anfragen bezüglich der Identifizierung der Person zu stellen, die die Ausübung ihrer Rechte beantragt, um den Missbrauch der Rechte der betroffenen Person in Bezug auf den Schutz ihrer personenbezogenen Daten zu verhindern oder zu verhindern.
3. Grundsätze des Schutzes personenbezogener Daten:
Die Dame ist der Meinung, dass der rechtmäßige und ordnungsgemäße Umgang mit personenbezogenen Daten sehr wichtig ist und stellt daher sicher, dass personenbezogene Daten rechtmäßig und korrekt behandelt werden. Zu diesem Zweck unterstützt und hält sich Gospoja uneingeschränkt an die Datenschutzgrundsätze.
Die Datenschutzgrundsätze verlangen, dass personenbezogene Daten:
•Sie müssen nach Treu und Glauben und rechtmäßig verarbeitet werden, und insbesondere, dass sie nicht verarbeitet werden dürfen, wenn die in den Verordnungen festgelegten Bedingungen nicht erfüllt sind;
•Sie werden nur für einen oder mehrere festgelegte und rechtmäßige Zwecke erhoben und dürfen nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar wäre;
•Die Verarbeitung muss in Bezug auf den Zweck oder die Zwecke, für die sie verarbeitet wird, angemessen, erheblich und darf nicht übermäßig sein, und die Daten müssen richtig und aktuell sein;
•Sie dürfen nicht länger aufbewahrt werden, als es für den jeweiligen Zweck erforderlich ist;
•muss in Übereinstimmung mit den Rechten der betroffenen Person gemäß den geltenden Vorschriften verarbeitet werden:
•Es sind geeignete technische und organisatorische Maßnahmen gegen die unbefugte oder unrechtmäßige Verarbeitung personenbezogener Daten sowie gegen unbeabsichtigten Verlust, Zerstörung oder Beschädigung personenbezogener Daten zu ergreifen;
•dürfen nicht in ein Land oder Gebiet außerhalb der EU übermittelt werden, es sei denn, dieses Land oder Gebiet gewährleistet ein angemessenes Schutzniveau für die Rechte und Freiheiten der betroffenen Personen bei der Verarbeitung personenbezogener Daten.
4. Tätigkeiten der Dame in Bezug auf die Datenverarbeitung:
Die Muttergottes übernimmt folgendes:
•die Bedingungen für die faire Erhebung und Verarbeitung personenbezogener Daten uneingeschränkt einhält;
überder Verpflichtung nachkommt, den Zweck anzugeben, für den die personenbezogenen Daten verarbeitet werden;
•angemessene personenbezogene Daten erhebt und verarbeitet und nur in dem Umfang, der zur Erfüllung der betrieblichen Erfordernisse erforderlich ist oder in Übereinstimmung mit den gesetzlichen Anforderungen;
•übermittelt alle notwendigen Informationen an die Agentur für den Schutz personenbezogener Daten;
•überprüft streng die Dauer der Speicherung personenbezogener Daten;
•sicherzustellen, dass die Rechte der betroffenen Personen in vollem Umfang im Einklang mit dem Schutz personenbezogener Daten ausgeübt werden können;
•geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz personenbezogener Daten zu ergreifen;
•stellt sicher, dass personenbezogene Daten nicht ohne Versicherungsschutz ins Ausland übermittelt werden;
•legt klare Verfahren für die Beantwortung von Auskunftsersuchen fest.
Gospoja kann den Inhalt von Cookies auf seiner Website zu Werbezwecken und zur Überwachung von Verkehrsstatistiken veröffentlichen, die auf den Interessen und Informationen der Besucher der Website von Gospoja und der sozialen Netzwerke basieren. Wenn die betroffene Person Inhalte in den sozialen Netzwerken von Gospoja verwendet, kann ein Cookie dieser Netzwerke auf dem Gerät der betroffenen Person gespeichert werden, von dem aus sie auf die Gospoja-Website zugreift. Besucher haben das Recht, Cookies zu deaktivieren. Internetbrowser sind in der Regel standardmäßig so programmiert, dass sie Cookies akzeptieren, aber die betroffenen Personen können dies einfach einstellen, indem sie ihre Browsereinstellungen ändern. Wenn die betroffene Person alle Cookies, die Websites enthalten, einschränken oder blockieren möchte, kann die betroffene Person dies in den Browsereinstellungen tun.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Person darstellt, wird Gospoja die betroffene Person unverzüglich über die Verletzung des Schutzes personenbezogener Daten informieren, es sei denn, Gospoja hat geeignete technische und organisatorische Schutzmaßnahmen ergriffen und diese Maßnahmen wurden auf die von der Verletzung des Schutzes personenbezogenen Daten betroffenen personenbezogenen Daten angewendet, insbesondere solche, die die personenbezogenen Daten für eine Person, die nicht berechtigt ist, auf sie zuzugreifen, unverständlich machen, oder wenn die Gospoja nachfolgende Maßnahmen ergriffen hat Maßnahmen, die sicherstellen, dass ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen nicht mehr wahrscheinlich ist, oder wenn dies einen unverhältnismäßigen Aufwand erfordern würde; in diesem Fall wird die Muttergottes eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme anwenden, die die betroffenen Personen auf ebenso wirksame Weise informiert.
5. Änderungen der Richtlinien
Die Dame kann die Bestimmungen dieser Richtlinie von Zeit zu Zeit ändern, wenn dies erforderlich oder notwendig ist. Unsere Dame wird die Befragten über alle Änderungen in geeigneter Weise über die Website oder andere Kommunikationskanäle informieren.