Politika privatnosti

1.Uvod

Web stranica www.villaulmus.com u vlasništvu je Martine Šolić, Stranici kod Nove Vasi 12c, 52446 Nova Vas, HRVATSKA, koja u svom poslovanju treba prikupljati i koristiti određene osobne podatke.

Ova politika je napisana i implementirana kako bi se osiguralo da Vila Ulmus posluje u skladu sa svojim zakonskim, organizacijskim i tehničkim obvezama vezanim uz zaštitu osobnih podataka.

Svi zaposlenici Vile Ulmus su potpuno informirani o sadržaju ove Politike. Oni osiguravaju njezinu primjenu prilikom rukovanja i obrade osobnih podataka. Zaposlenici čiji poslovi uključuju rukovanje i obradu osobnih podataka su propisno obučeni o svojim dužnostima vezanim uz zaštitu osobnih podataka.

Ova Politika se primjenjuje na sve osobne podatke koje Vila Ulmus pohranjuje, a koji se odnose na bilo koju fizičku osobu, bez obzira na njezin odnos prema poslovanju, bilo da je ona, bila ili bi mogla postati klijent, dobavljač ili kontakt osoba.

Ova Politika je implementirana kako bi se spriječile potencijalne štete za Vilu Ulmus i njezine zaposlenike te subjekte, kao i kako bi se osiguralo da obrada osobnih podataka bude potpuno usklađena s primjenjivim zakonima i drugim propisima.

2. Definicije i područje primjene:

‘osobni podaci’ označavaju bilo koju informaciju koja se odnosi na identificiranu ili moguće identificiranu fizičku osobu (‘ispitanik’); moguće identificirana fizička osoba je ona koja se može identificirati, izravno ili neizravno, posebice pomoću identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, online identifikator ili pomoću jednog ili više faktora specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet te fizičke osobe;

‘obrada’ označava bilo koju operaciju ili skup operacija koje se provode na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim sredstvima ili ne, kao što su prikupljanje, snimanje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, dohvaćanje, konzultacija, korištenje, otkrivanje prijenosom, širenje ili drugačije stavljanje na raspolaganje, usklađivanje ili kombinacija, ograničavanje, brisanje ili uništenje, kao i svaka primjena logičkih, matematičkih i drugih operacija na takvim podacima.

Villa Ulmus prikuplja i obrađuje osobne podatke uglavnom za pružanje usluga u okviru svog poslovanja. Zato Villa Ulmus treba prikupljati i obrađivati određene kategorije podataka o osobama s kojima ima kontakt (ispitanici). Villa Ulmus rukuje ovim osobnim podacima na odgovarajući način, bez obzira jesu li podaci dobiveni, snimljeni, pohranjeni i korišteni u papirnatom obliku, na računalu ili na bilo kojem drugom mediju.

Prilikom davanja svojih podataka Villi Ulmus, ispitanik pristaje da Villa Ulmus obrađuje njegove osobne podatke u skladu s navedenom svrhom. Privatnost podataka ispitanika trajno je zaštićena. U bilo kojem trenutku, ispitanik može ostvariti svoja prava, kako su navedena i objašnjena u nastavku.

Villa Ulmus prikuplja i obrađuje osobne podatke ispitanika u skladu sa Zakonom o zaštiti osobnih podataka (NN 103/03, 118/06, 41/08, 130/11, 106/12), drugim primjenjivim hrvatskim propisima, Europskom direktivom 95/46/EC i Općom uredbom o zaštiti podataka (GDPR), (Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016.).

Villa Ulmus pohranjuje prikupljene podatke na odgovarajući način i osigurava njihovu povjerljivost. Villa Ulmus neće proslijediti prikupljene podatke trećim stranama bez pristanka ispitanika, osim kada je to potrebno za ispunjavanje zakonskih obveza Ville Ulmus, kada je to potrebno za izvršavanje zadataka od javnog interesa ili kada je ispitanik sam učinio te podatke javno dostupnima i/ili u drugim slučajevima kada to nalažu primjenjivi propisi.

Što se tiče osobnih podataka koje obrađuje Villa Ulmus, ispitanici imaju sljedeća prava:

Prava ispitanika:

Objašnjenje

Pravo na informaciju

U bilo kojem trenutku, ispitanik ima pravo zatražiti informacije o tome obrađuju li se njezini osobni podaci i u koje svrhe, tko je voditelj obrade podataka, kontakt podatke službenika za zaštitu podataka, koje kategorije osobnih podataka se obrađuju, tko ili što je izvor njezinih osobnih podataka, tko su primatelji njezinih osobnih podataka te pravo na informacije o svojim ostalim pravima navedenim u ovoj Politici (pravo na pristup, pravo na ispravak, pravo na brisanje, pravo na ograničenje i druga).

Pravo na pristup

Svaki ispitanik ima pravo zatražiti i dobiti od Ville Ulmus potvrdu obrađuju li se osobni podaci koji se odnose na nju, pristup tim podacima i informacije o:

• svrhama obrade;
• kategorijama obrađenih osobnih podataka;
• primateljima ili kategorijama primatelja kojima su osobni podaci bili ili će biti otkriveni;
• gdje je to moguće, predviđenom razdoblju pohrane osobnih podataka ili, ako to nije moguće, kriterijima korištenim za određivanje tog razdoblja;
• postojanju prava na zahtjev od Ville Ulmus za ispravak ili brisanje osobnih podataka ili ograničenje obrade osobnih podataka koji se odnose na ispitanika ili na prigovor na takvu obradu;
• pravu na podnošenje pritužbe nadzornom tijelu;
• ako osobni podaci nisu prikupljeni od ispitanika, svim dostupnim informacijama o njihovom izvoru;
• postojanju automatiziranog donošenja odluka, uključujući profiliranje, i njegovim posljedicama.

Pravo na ispravak

Ispitanik ima pravo dobiti od Ville Ulmus bez nepotrebnog odgađanja ispravak netočnih osobnih podataka koji se odnose na njega ili nju. Ispitanik ima pravo dopuniti nepotpune osobne podatke, uključujući pružanjem dodatne izjave.

Pravo na brisanje / pravo na zaborav

Ispitanik ima pravo na brisanje svojih osobnih podataka i prestanak njihove obrade kada osobni podaci više nisu potrebni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni, kada je ispitanik povukao svoj pristanak i ne postoji druga pravna osnova za obradu tih podataka, ako su podaci nezakonito obrađeni, ako podaci moraju biti izbrisani radi poštivanja primjenjivog prava Unije ili nacionalnog propisa države članice koja ima nadležnost nad Villom Ulmus, ili ako su podaci prikupljeni u vezi s uslugama informacijskog društva.

Ovo se pravo ne primjenjuje ako je obrada podataka nužna (i u nužnom opsegu) radi ostvarivanja prava na slobodu izražavanja i informiranja, za ispunjavanje zakonske obveze koja zahtijeva obradu prema pravu Unije ili pravu države članice kojoj Villa Ulmus podliježe ili za izvršavanje zadatka od javnog interesa ili u vršenju službene ovlasti povjerene Villi Ulmus, iz razloga javnog interesa u području javnog zdravlja, za arhivske svrhe u javnom interesu, za znanstvene ili povijesne istraživačke svrhe, ili za uspostavu, ostvarivanje ili obranu pravnih zahtjeva.

Pravo na podnošenje pritužbe nadzornom tijelu

Ispitanik ima pravo prigovoriti, na temelju razloga koji se odnose na njegovu ili njezinu posebnu situaciju, u bilo kojem trenutku obradi osobnih podataka koji se odnose na njega ili nju, uključujući profiliranje, kada je obrada osobnih podataka nužna za izvršavanje zadatka od javnog interesa ili u izvršavanju legitimnih interesa Ville Ulmus ili trećih strana. Villa Ulmus više neće obrađivati osobne podatke osim ako Villa Ulmus ne dokaže uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode ispitanika ili za uspostavu, ostvarivanje ili obranu pravnih zahtjeva.

Kada se osobni podaci obrađuju za potrebe izravnog marketinga, ispitanik ima pravo u bilo kojem trenutku prigovoriti obradi osobnih podataka koji se odnose na njega ili nju za takav marketing, uključujući profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom.

Prava u vezi s automatiziranim donošenjem odluka i profiliranjem

Ispitanik ima pravo ne biti podložan odluci koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, a koja proizvodi pravne učinke koji se odnose na njega ili nju ili na sličan način značajno utječe na njega ili nju, osim ako je to nužno za sklapanje ili izvršavanje ugovora između ispitanika i Ville Ulmus, kada je to izričito dopušteno pravom Unije ili pravom države članice kojoj Villa Ulmus podliježe ili ako se temelji na izričitom pristanku ispitanika.

Pravo na povlačenje pristanka

Pristanak ispitanika je jedna od pravnih osnova za obradu podataka koji se odnose na ispitanika. Ispitanik ima pravo u bilo kojem trenutku povući svoj pristanak. Povlačenje pristanka ne utječe na zakonitost obrade koja se temeljila na pristanku prije njegovog povlačenja .

Pravo na ograničenje obrade

Ispitanik ima pravo zahtijevati ograničenje obrade svojih osobnih podataka ako osporava točnost osobnih podataka, za razdoblje koje omogućuje Villi Ulmus provjeru točnosti osobnih podataka; ako su njegovi ili njezini podaci nezakonito obrađeni i ne traži brisanje, već samo ograničenje obrade; ako Villi Ulmus njegovi ili njezini podaci više nisu potrebni, ali ih treba imati za ostvarivanje ili izvršenje svojih pravnih zahtjeva. Ako je ispitanik uložio prigovor na obradu svojih osobnih podataka, ima pravo zahtijevati ograničenje obrade za razdoblje potrebno za utvrđivanje nadmašuju li legitimni razlozi Ville Ulmus prava iz njegovog ili njenog prigovora.

Kako bi ostvario svoja prava, ispitanik treba kontaktirati Službenika za zaštitu podataka, slanjem pisanog obavještenja ili zahtjeva Službeniku za zaštitu podataka Ville Ulmus putem e-maila, koristeći e-mail adresu koju je dobio od Ville Ulmus, pod uvjetom da zahtjev za ostvarivanje svojih prava pošalje putem e-maila na gore navedenu adresu ili dostavljanjem pisanog osobnog obavještenja prethodno najavljenog telefonom na broj +385 (0)23 316 166, te se identificirajući valjanom osobnom iskaznicom.

3. Službenik za zaštitu podataka

Villa Ulmus je imenovala svog Službenika za zaštitu podataka:

Martina Šolić
Telefon: +385 (0)99 217 3417
E-mail: info@villaulmus.com

Svi upiti vezani uz zaštitu osobnih podataka trebaju biti upućeni Službeniku za zaštitu podataka.

4. Načela vezana uz zaštitu osobnih podataka:

Villa Ulmus priznaje važnost zakonitog i pravilnog rukovanja osobnim podacima te ulaže maksimalne napore kako bi osigurala da se osobni podaci obrađuju zakonito i pravilno. Imajući to na umu, Villa Ulmus u potpunosti prihvaća i pridržava se načela zaštite podataka.

Opća načela zaštite podataka zahtijevaju da podaci:

• budu obrađeni pošteno i zakonito, posebno da se ne smiju obrađivati ako nisu ispunjeni pravni uvjeti;
• budu prikupljeni za jednu ili ograničen broj određenih, zakonitih svrha i da se nikada ne obrađuju dalje ili na način koji bi bio nespojiv s tim svrhama;
• obrada mora biti primjerena, relevantna i ne smije prelaziti svrhu ili svrhe za koje se podaci obrađuju, te podaci trebaju biti točni i ažurirani;
• ne smiju se čuvati duže nego što je potrebno za prihvaćenu svrhu;
• moraju biti obrađeni uz poštivanje prava ispitanika u skladu s primjenjivim propisima;
• odgovarajuće tehničke i organizacijske mjere trebaju biti poduzete kako bi se zaštitili osobni podaci od neovlaštene i nezakonite obrade, kao i slučajnog gubitka, uništenja ili oštećenja;
• ne smiju biti preneseni u drugu zemlju ili teritorij izvan EU osim ako ta zemlja ili teritorij ne osiguravaju odgovarajuću zaštitu prava i sloboda ispitanika u vezi sa zaštitom osobnih podataka..

5. Aktivnosti Ville Ulmus u vezi s obradom podataka:

Villa Ulmus čini sljedeće:

• Potpuno poštuje uvjete zakonitog i poštenog prikupljanja i obrade osobnih podataka;
• Poštuje svoju obvezu specificiranja svrhe za koju se osobni podaci obrađuju;
• Prikuplja i obrađuje odgovarajuće osobne podatke samo u mjeri u kojoj je to potrebno za ispunjavanje operativnih zahtjeva i u skladu sa svim primjenjivim zakonskim zahtjevima;
• Dostavlja sve potrebne podatke Agenciji za zaštitu osobnih podataka;
• Strogo kontrolira trajanje pohrane osobnih podataka;
• Poduzima sve potrebne mjere kako bi omogućila ostvarivanje prava osoba čiji se podaci obrađuju;
• Poduzima sve odgovarajuće tehničke i organizacijske mjere sigurnosti kako bi zaštitila osobne podatke;
• Osigurava da osobni podaci nisu preneseni u druge zemlje bez odgovarajuće zaštite;
• Postupa prema svim osobama pošteno i iskreno bez obzira na njihovu dob, vjeru, invaliditet, spol, seksualnu orijentaciju ili etničko podrijetlo, kada odgovara na njihove zahtjeve vezane uz pravo na informacije;
• Uspostavlja jasne postupke za reagiranje na zahtjeve temeljene na pravu na informacije

Villa Ulmus može na svojim web stranicama objaviti sadržaj kolačića koji se koriste za oglašavanje i izradu statistike web prometa na temelju interesa i informacija posjetitelja web stranice s društvenih mreža. Ako ispitanik koristi društvenu mrežu ili sadržaj aplikacije Villa Ulmus, kolačić s tih stranica ili aplikacije može biti pohranjen na uređaju subjekta koji se koristi za pristup web stranici Villa Ulmus. Posjetitelji imaju pravo onemogućiti kolačiće. Web preglednici obično su postavljeni tako da prema zadanim postavkama prihvaćaju kolačiće, no ispitanici mogu jednostavno promijeniti ovu postavku u svojim preglednicima. Ako ispitanik želi ograničiti ili blokirati sve kolačiće uključujući web stranice i aplikacije Ville Ulmus (koji mogu spriječiti korištenje nekih dijelova ovih web stranica) ili druge web stranice ili aplikacije, subjekt to može učiniti na svojoj web stranici postavke preglednika

Kada je vjerojatno da će povreda osobnih podataka dovesti do visokog rizika za prava i slobode fizičkih osoba, Villa Ulmus će bez nepotrebnog odgađanja obavijestiti nositelja podataka o povredi osobnih podataka, osim ako Villa Ulmus nije provela odgovarajuće tehničke i organizacijske mjere zaštite, te te su mjere primijenjene na osobne podatke zahvaćene povredom osobnih podataka, posebno one koje osobne podatke čine nerazumljivim bilo kojoj osobi koja im nije ovlaštena pristupiti, ili osim ako je Villa Ulmus poduzela naknadne mjere koje osiguravaju da visok rizik za prava i sloboda ispitanika više nije vjerojatno da će se ostvariti ili ako bi to zahtijevalo nerazmjeran napor. U ovom, posljednjem slučaju, Villa Ulmus će koristiti javnu komunikaciju ili sličnu mjeru kako bi osigurala da ispitanici budu informirani na jednako učinkovit način.

6. Pregled i provjera:

Villa Ulmus zadržava pravo ažurirati ovu Politiku prema potrebi kako bi održala najbolju praksu i osigurala njezinu usklađenost sa svim promjenama ili dopunama u vezi sa zaštitom osobnih podataka.