Pravila o varstvu zasebnosti

Gaveia d.o.o. s sedežem na Hrvaškem v Novigradu, Rijeke Raše 7, OIB: 30657775410 (v nadaljevanju: Gaveia, oz. „mi“ ali „naš“) spoštuje zasebnost vsake osebe, katere osebne podatke zbira. V pravilih o varstvu zasebnosti vas želimo obvestiti o tem, katere osebne podatke Gaveia kot upravljavec zbira, za kateri namen, kako jih varuje in katere so vaše pravice. Gaveia v določenih primerih nastopa kot upravljavec tudi za partnerje, s katerimi ima sklenjene pogodbe o sodelovanju.

V primeru rezervacije nastanitve prek spletnih mest www.adriacamps.com, www.my-mobilehome.com, www.meinmobilheim.de, www.mobilnahisica.si, www.miacasamobile.it, www.villas-guide.com, www.gaveia.com, www.avtokampi.si je vaš upravljavec Gaveia
Dodatne informacije o obdelavi osebnih podatkov in svojih pravicah najdete v pravilih o varstvu zasebnosti v nadaljevanju.

Gaveia d.o.o pravila o varstvu zasebnosti

Julij 2024.

Gaveia spoštuje zasebnost vsake osebe, katere osebne podatke obdeluje. V okviru teh Pravil o varstvu zasebnosti vas obveščamo o tem, katere osebne podatke Gaveia kot upravljavec zbira in obdeluje, za kateri namen, kako jih ščiti in kakšne so vaše pravice.

SPLOŠNI DEL

UPRAVLJAVEC IN ZAKONSKI OKVIR

Gaveia d.o.o. s sedežem na Hrvaškem v Novigradu, Rijeke Raše 7, OIB: 30657775410 (v nadaljevanju: Gaveia, oz. „mi“ ali „naš“) se kot upravljavec zavezuje k zaščiti vaših osebnih podatkov. Zbiranje in hramba podatkov se izvajata v skladu z določbami Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: Uredba), Zakona o izvajanju Splošne uredbe o varstvu podatkov (Uradni list, št. 42/2018) in ostalih predpisov, ki urejajo zadevno področje in veljajo v Republiki Hrvaški.

OBSEG UPORABE

Ta Pravila o varstvu zasebnosti veljajo za vsako obdelavo osebnih podatkov, ki jo izvaja Gaveia kot upravljavec, razen če druga pravila ali dokument  določa za posamezno obdelavo drugače. Gaveia v določenih primerih nastopa kot upravljavec tudi za posameznike, na katere se nanašajo osebni podatki, ki so hkrati posamezniki družb, s katerimi ima Gaveia sklenjene pogodbe o posredovanju in distribuciji nastanitvenih kapacitet v okviru svojih pooblastil na podlagi teh pogodb.

Ta Pravila o varstvu zasebnosti so razdeljena na dva dela: Splošni in Posebni del. Osnovna načela obdelave osebnih podatkov, kontaktni podatki pooblaščene osebe za varstvo osebnih podatkov in ostale določbe, določene v splošnem delu Pravil o varstvu zasebnosti, veljajo brez izjeme za vsako obdelavo osebnih podatkov ne glede na to, ali je takšna obdelava posebej obdelana v Posebnem delu Pravil o varstvu zasebnosti ali ne. V Posebnem delu Pravil o varstvu zasebnosti so podrobneje obdelani posebni primeri obdelave podatkov, ki predstavljajo glavnino vseh naših obdelav.

POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV

Gaveia je imenovala pooblaščeno osebo za varstvo osebnih podatkov, na katero se lahko z zvezi z vprašanji o varstvu osebnih podatkov in za uveljavitev svojih pravic, zagotovljenih z Uredbo, kadar koli obrnete prek e-naslova privacy@gaveia.com, oziroma prek navadne pošte na naslov Gaveia d.o.o., Rijeke Raše 7, Novigrad, Republika Hrvaška – za DPO.

NAČELA VARSTVA OSEBNIH PODATKOV

Gaveia je prepoznala načela obdelave podatkov kot osnovne vrednote, ki jih je treba spoštovati skozi celoten cikel obdelave osebnih podatkov – od njihovega zbiranja pa vse do njihovega uničenja ali drugega prenehanja obdelave. Podatke obdelujemo:

• Zakonito– obdelava bo opravljena, če jo dovoljuje zakonodaja, in bo izvedena v mejah, ki jih zakonodaja omogoča.
• Pošteno– ob upoštevanju posebnosti vsakega razmerja, z izvajanjem vseh ustreznih ukrepov za varstvo osebnih podatkov in brez preprečevanja posameznikom, na katere se nanašajo osebni podatki, da uveljavijo svoje pravice.
• Transparentno– z obveščanjem posameznikov, na katere se nanašajo osebni podatki, o obdelavah osebnih podatkov. Od samega zbiranja podatkov, ko so posamezniki, na katere se nanašajo osebni podatki, obveščeni o vseh vidikih obdelave podatkov, pa vse do prenehanja obdelave podatkov se posameznikom, na katere se nanašajo osebni podatki, zagotavlja enostaven in hiter dostop do lastnih podatkov. Določene informacije se lahko omejijo samo, ko to zahteva zakonodaja ali je to nujno za zaščito tretjih oseb.
• Z upoštevanjem omejitev namena– z obdelavo osebnih podatkov za tiste namene, za katere so zbrani, za druge namene pa, če so za to izpolnjeni pogoji iz Uredbe. Podatki se lahko obdelujejo v usklajene namene samo ob upoštevanju: (a) vsake povezave med namenom zbiranja osebnih podatkov in namenom nameravanega nadaljevanja obdelave; (b) konteksta, v katerem so osebni podatki zbrani, posebej glede razmerja med nami in posamezniki, na katere se nanašajo osebni podatki; (c) narave osebnih podatkov, posebej dejstva, ali se obdelujejo posebne kategorije osebnih podatkov v skladu z 9. členom Uredbe ali osebni podatki, ki se nanašajo na kazenske obsodbe in kazniva dejanja v skladu z 10. členom Uredbe; (d) možnih posledic nameravanega nadaljevanja obdelave za posameznike, na katere se nanašajo osebni podatki; (e) obstoja ustreznih zaščitnih ukrepov.
• Z upoštevanjem omejitev hrambe– s hrambo podatkov v obliki, ki omogoča identifikacijo posameznikov, na katere se nanašajo osebni podatki, samo tako dolgo, dokler je to potrebno za namene, zaradi katerih se osebni podatki obdelujejo, dlje pa samo, če to dovoljujejo predpisi.
• Z zmanjšanjem količine podatkov– z obdelavo podatkov, če so primerni, relevantni in omejeni na to, kar je nujno. Posebna pozornost se namenja temu, da se ne zbirajo podatki, za katere ne obstaja upravičena potreba po obdelavi.
• Z upoštevanjem točnosti– z upoštevanjem točnosti in posodobitve podatkov in brisanjem netočnih podatkov v okviru zmožnosti.
• Z upoštevanjem celovitosti in zaupnosti– z zagotavljanjem tehničnih in organizacijskih ukrepov za omogočanje ustrezne varnosti osebnih podatkov, vključno z zaščito pred nepooblaščeno ali nezakonito obdelavo ter slučajno izgubo, uničenjem ali poškodovanjem z uporabo ustreznih tehničnih ali organizacijskih ukrepov. Relevantni ukrepi se izvajajo ob upoštevanju tveganosti vsake vrste obdelave podatkov.

ZAKONITOST OBDELAVE OSEBNIH PODATKOV

Za spoštovanje zakonitosti obdelave osebnih podatkov obdelujemo osebne podatke samo in v tistem obsegu, v katerem je izpolnjena najmanj ena od naslednjih pravnih podlag:

• Obdelava je nujna za izpolnitev pogodbe, v kateri je posameznik, na katerega se nanašajo osebni podatki, stranka, ali da bi se izvedla dejanja na zahtevo posameznika, na katerega se nanašajo osebni podatki, pred sklenitvijo pogodbe;to je najpogostejši namen obdelave podatkov posameznikov, na katere se nanašajo osebni podatki, kjer je temelj obstoječe pogodbeno razmerje ali pogodbeno razmerje, ki se poskuša skleniti.
• Obdelava je nujna zaradi spoštovanja pravnih obveznosti upravljavca.Gaveia ima kot pravni subjekt številne obveznosti, ki jih določajo razni predpisi. Ta obveznost obsega zbiranje, pogosto pa tudi posredovanje podatkov državnim organom. Nekaj takšnih primerov: obdelava osebnih podatkov gostov in posredovanje prek sistema za upravljanje z rezervacijami – Phobs.
• Obdelava je nujna za potrebe zakonitih interesov upravljavca ali tretje strani, razen če nad temi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, ob upoštevanju razumnih pričakovanj posameznikov, na katere se nanašajo osebni podatki, ki temeljijo na njihovem razmerju z upravljavcem, razen če je posameznik, na katerega se nanašajo osebni podatki, otrok.Pri uporabi te pravne podlage ocenjujemo, da je obdelava primerna glede na poslovne potrebe, da je kar najmanj invazivna in da interesi posameznika, na katerega se nanašajo osebni podatki, ne prevladajo nad našimi zakonitimi interesi ali zakonitimi interesi tretje strani. Primeri takšne obdelave podatkov so obdelava za administrativne namene, namen ohranitve varnosti računalniških omrežij, namen neposrednega marketinga in izboljšanja našega poslovanja. Posameznik, na katerega se nanašajo osebni podatki, lahko v takšnih situacijah vedno ugovarja takšni obdelavi.
• Obdelava je nujna za zaščito ključnih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe.Pravica do zaščite osebnih pravic ni absolutna pravica in jo izenačujemo z drugimi temeljnimi pravicami v skladu z načelom sorazmernosti. Gaveia d.o.o. upošteva možnost, da je treba v določenih situacijah obdelovati osebne podatke, da bi se zaščitili ključni interesi posameznika, na katere se nanašajo osebni podatki, ali druge fizične osebe. Prav tako lahko v nekaterih izrednih situacijah, na primer v primeru epidemije, obdelujemo podatke na podlagi priporočil Hrvaškega zavoda za javno zdravstvo.
• Posameznik, na katerega se nanašajo osebni podatki, je podal privolitev za obdelavo svojih podatkov za enega ali več posebnih namenov.Pri obdelavi osebnih podatkov na podlagi privolitve posebej upoštevamo, da so to situacije, v katerih ne obstajajo nobene, formalne ali neformalne, posledice za dajanje, zavrnitev dajanja ali odrekanje privolitve. Ko obdelava temelji na privolitvi, lahko posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev kadar koli brez negativnih posledic. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve, preden je bila ta preklicana.

VRSTE OSEBNIH PODATKOV, KI SE OBDELUJEJO

Posebne kategorije osebnih podatkov: posebne kategorije osebnih podatkov se obdelujejo samo, če so izpolnjeni pogoji iz 9. člena Uredbe. Na primer: obdelujemo podatke delavcev, ki spadajo v posebne kategorije osebnih podatkov, kot so podatki o članstvu v sindikatu (na primer pri uveljavljanju posebnih pravic glede na relevantne predpise), verskih ali filozofskih prepričanjih (na primer pri uveljavljanju pravic do dodatnih dela prostih dni za verske praznike, če je posameznik prostovoljno razkril takšne podatke za naveden namen) ali podatkov, ki se nanašajo na zdravje (na primer glede na posebne predpise o zaščiti pri delu ali vodenju evidence o delavcih ali ko se za določene naloge zahtevajo posebna potrdila o zdravstvenem stanju).

 

Osebni podatki, ki se ne uvrščajo v prejšnjo skupino: takšni osebni podatki tvorijo največji del obdelanih podatkov, pri tem pa gre najpogosteje za identifikacijske in kontaktne podatke, kot so ime in priimek, OIB.

Osebni podatki, ki ne spadajo v prejšnji dve skupini: takšni osebni podatki predstavljajo največji del obdelanih podatkov; najpogosteje so to identifikacijski podatki in podatki za stik, kot so ime in priimek, osebna identifikacijska številka, podatki, ki nastanejo na podlagi gibanja v prostorih pod video nadzorom.

Večino osebnih podatkov, ki jih zbiramo, zagotovijo posamezniki, na katere se nanašajo osebni podatki, sami, prosimo pa vas, da ne navajate občutljivih informacij (na primer rase ali etničnega porekla, političnega mnenja, verskega ali filozofskega prepričanja in podobnega), razen ko je to nujno. Če boste vseeno navedli občutljive informacije iz katerega koli razloga, s tem dejanjem dajete svojo izrecno privolitev za zbiranje in uporabo teh informacij na načine, opisane v teh Pravilih o varstvu zasebnosti, ali na način, opisan v trenutku razkritja teh informacij.

DOSTAVA PODATKOV TRETJIM OSEBAM

Gaveia osebne podatke deli z drugimi samo, ko za to obstaja zakonska podlaga.

Možno je, da v določenih primerih pride do prenosa osebnih podatkov zunaj Evropske unije (EU) in Evropskega gospodarskega prostora (EGP), in to v države, za katere ne obstaja sklep o ustreznosti Evropske komisije. V teh primerih zagotavljamo spoštovanje visokih standardov zaščite osebnih podatkov, v skladu s strogimi zahtevami Uredbe pa bo vsak prenos osebnih podatkov v tretje države izveden v skladu s poglavjem V. Uredbe. Najpogostejši modeli prenosa v teh primerih so uporaba standardnih pogodbenih določil, ki jih je odobrila Evropska komisija, ter izrecna privolitev posameznika, na katerega se nanašajo osebni podatki.

Pravne obveznosti
V okviru izpolnjevanja zakonskih obveznosti smo dolžni dostavljati podatke tretjim osebam. Na primer: dostava podatkov gostov prek sistema Phobs, dostava podatkov delavcev pristojnim zavodom: Hrvaškemu zavodu za pokojninsko zavarovanje, Hrvaškemu zavodu za zdravstveno zavarovanje, Davčni upravi in Osrednjemu registru zavarovancev in pokojninskim zavodom. Prav tako moramo v določenih primerih dostaviti ali omogočiti vpogled v podatke glede zaposlitve Hrvaškemu zavodu za zaposlovanje, na primer zaradi vključitve delavcev v ukrepe aktivne politike zaposlovanja, pristojnim policijskim postajam oziroma ministrstvu, pristojnemu za notranje zadeve ter za izdajo dovoljenj za delo, ministrstvu, pristojnemu za zadeve turizma, v primeru zaposlovanja štipendistov, ministrstvu, pristojnemu za zadeve gospodarstva in podjetništva, ko gre za uporabo podpor za naložbe, zavarovalnim družbam, bankam in v ostalih primerih, ko to določajo predpisi. Prav tako se določeni podatki delavcev pošiljajo bankam ali pokojninskim skladom v okviru izplačila plač, podatki pa se lahko pošiljajo tudi upnikom v okviru izvršilnih predpisov. Včasih se podatki pošiljajo na podlagi pogodbene obveznosti; na primer pri dijakih, ki so vključeni v učenje na podlagi dela (praksa), se podatki izmenjujejo s šolami in/ali fakultetami.
Določeni osebni podatki se dostavljajo tudi poslovnim subjektom za namen zagotavljanja specifičnih storitev, kot so na primer storitve zdravstvenih pregledov delavcev (izbrana medicina dela), ustanovam, ki organizirajo zakonsko obvezno izobraževanje (zaščita pri delu, higienski minimum, toksikologija) ali revizijskim družbam pri izvajanju obvezne revizije, notarjem, ko se zahtevajo overitve, finančni agenciji za potrebe pridobivanja poslovnih certifikatov, zavezancem v okviru javnih naročil, ko se prijavljamo na razpise za javna naročila, za namen dodelitve in uporabe službenih kartic, službenih mobilnih naprav ali nakup goriva.

 

Gaveia kot turistična agencija
Ker smo tudi turistična agencija, posredujemo podatke tretjim osebam, ko je to nujno za izvedbo dogovorjenih storitev. Podatke gosta, ki je rezerviral nastanitev, na primer posredujemo družbi, ki zagotavlja storitve konkretne nastanitve, ali podatke kupca določenega doživetja posredujemo organizatorju tega doživetja.

Gaveini partnerji – obdelovalci
Podatki se lahko posredujejo poslovnim subjektom, obdelovalcem, ki obdelujejo podatke v imenu nas kot upravljavca. Najpogosteje so to naši poslovni sodelavci, ki nam zagotavljajo določene storitve, na primer informacijske ali marketinške, ter za obdelavo plačil. Z vsemi partnerji sklenemo podrobno pogodbo glede njihovih pooblastil in obveznosti pri obdelavi osebnih podatkov v skladu z zahtevami Uredbe. Ti so prav tako dolžni uporabljati podatke, ki so jim zaupani, izključno v skladu z našimi pogodbami in strogo za namen, ki smo ga navedli. Prav tako morajo ustrezno zaščititi vaše podatke in jih ohranjati tajne.

ČAS HRAMBE PODATKOV

Podatki posameznikov, na katere se nanašajo osebni podatki, se obdelujejo in hranijo v skladu z veljavnimi zakonskimi predpisi, ko je obveznost hrambe predpisana.

Kadar sme Gaveia sama določiti roke hrambe podatkov, se podatki hranijo samo tako dolgo, kot je to potrebno za izpolnitev namena, zaradi katerega se osebni podatki obdelujejo, ob upoštevanju namena obdelave, zakonitih interesov Gaveie in interesov posameznikov, na katere se nanašajo osebni podatki. Kadar za določeno obdelavo v teh Pravilih o varstvu zasebnosti ali drugje nismo navedli roka hrambe podatkov, vas obveščamo, da je rok hrambe 5 let.

Po poteku predvidenega roka hrambe podatkov bomo podatke izbrisali, če pa to ne bo mogoče, bomo poskrbeli, da bodo neberljivi.

 

VIRI OSEBNIH PODATKOV

Osebne podatke najpogosteje prejmemo od vas. Pri posredovanju osebnih podatkov na kateri koli način (povpraševanje za rezervacijo, rezervacija nastanitve, prijava za zaposlitev) zagotavljate, da so informacije, ki ste jih zagotovili, točne, da ste poslovno sposobni in pooblaščeni za razpolaganje z zadevnimi informacijami in da se v celoti strinjate, da lahko vaše podatke uporabljamo in zbiramo v skladu s pozitivnimi predpisi in pogoji teh Pravil o varstvu zasebnosti.

Vaše osebne podatke prejmemo tudi posredno, od drugih fizičnih in pravnih oseb, na primer od turističnih agencij, ki posredujejo podatke gostov za potrebe nastanitve, gostov, ki rezervirajo nastanitev za osebe, s katerimi bodo bivali v objektih, agencij za posredovanje pri zaposlovanju in napotitvi delavcev, poslovnih partnerjev o njihovih delavcih, ki bodo sodelovali pri izpolnjevanju določenih pogodb, in drugih. Pri posredovanju osebnih podatkov drugih oseb nam zagotavljate, da so informacije, ki ste jih priložili, točne, da ste poslovno sposobni in pooblaščeni za razpolaganje z danimi informacijami, da se posamezniki, na katere se nanašajo osebni podatki, katerih osebne podatke nam posredujete, strinjajo s tem, da lahko njihove podatke obdelujemo. Če posredujete podatke drugih oseb, jih morate seznaniti z našimi Pravili o varstvu zasebnosti.

V določenih primerih osebne podatke prejmemo tudi iz javnih virov, na primer sodnega registra, vaših spletnih mest, oglasov in podobnega.

TEHNIČNA IN INTEGRIRANA ZAŠČITA PODATKOV

Spoštujemo najvišje organizacijske in tehnične standarde zaščite podatkov. Ob upoštevanju najnovejših dosežkov, stroška izvedbe in narave, obsega, konteksta in namena obdelave ter tveganj različnih ravni verjetnosti in resnosti za pravice in svoboščine posameznikov, ki izhajajo iz obdelave podatkov, med določitvijo sredstev obdelave in tudi v času same obdelave izvajamo ustrezne tehnične in organizacijske ukrepe za omogočanje učinkovite uporabe načel zaščite podatkov.

Prav tako izvajamo ustrezne tehnične in organizacijske ukrepe, s katerimi se zagotavlja, da so integrirano obdelani samo osebni podatki, ki so nujni za vsak poseben namen obdelave. Ta ukrep uporabljamo za količino zbranih osebnih podatkov, obseg njihove obdelave, obdobje hrambe in njihovo dostopnost. Točneje: takšni ukrepi zagotavljajo, da osebni podatki niso samodejno, brez poseganja posameznika dostopni neomejenemu število posameznikov.

Za zagotovitev visoke ravni varnosti pri obdelavi osebnih podatkov in njihovo zaščite pred nenamernim ali namernim nepooblaščenim dostopom, izgubo ali spreminjanjem, zagotavljamo dostop do sistemov, kjer hranimo največ osebnih podatkov posameznikov, samo pooblaščenim osebam, in to v obsegu, ki je potreben za opravljanje njihovih delovnih nalog, kar počnemo prek sistema večkratnega preverjanja pristnosti, ki je zaščiten pred nepooblaščenim dostopom in uporabo ter redno posodobljen.

KRŠITVE ZASEBNOSTI OSEBNIH PODATKOV

Uvedli smo ustrezne tehnično-organizacijske ukrepe, da bi tveganje za kršitve kar najbolj zmanjšali. Če kljub temu opazite, da je prišlo do kršitve zasebnosti osebnih podatkov, nam to vedno brez odlašanja sporočite na e-poštni naslov: privacy@gaveia.com. Da bi se v takšnih primerih ustrezno pravočasno odzvali, smo vzpostavili interne mehanizme.

V skladu z Uredbo in tudi internimi pravilniki v primeru kršitve zasebnosti osebnih podatkov brez nepotrebnega odlašanja in če je izvedljivo, najpozneje v 72 urah po tem, ko izvemo za kršitev, pristojnemu nadzornemu organu sporočimo kršitev zasebnosti osebnih podatkov, razen če ni verjetno, da bo kršitev zasebnosti osebnih podatkov povzročila tveganje za pravice in svoboščine posameznika.

Poročilo, ki se dostavi nadzornemu organu, vsebuje vse informacije v skladu z Uredbo.

V primeru kršitve zasebnosti osebnih podatkov, ki bo verjetno povzročila visoko tveganje za pravice in svoboščine posameznika, brez nepotrebnega odlašanja obvestimo posameznika, na katerega se nanašajo osebni podatki, o kršitvi zasebnosti osebnih podatkov. V nekaterih primerih, kot to določa Uredba, obveščanje posameznika, na katerega se nanašajo osebni podatki, ni obvezno.

PRAVICE POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI

Ne glede na podlago za zbiranje podatkov lahko posamezniki, na katere se nanašajo osebni podatki, brezplačno uveljavljajo naslednje pravice v okviru omejitev, ki jih določa Uredba:

Pravico do obveščanja: pravico imate biti obveščani o obdelavi in njenih namenih. Posamezniku, na katerega se nanašajo osebni podatki, zagotavljamo vse informacije, ki so nujne za zagotovitev poštene in pregledne obdelave, ob upoštevanju konteksta obdelave.

Pravica do izbrisa (»pravica do pozabe«): zahtevate lahko izbris osebnih podatkov, ki se nanašajo na vas, brez nepotrebnega odlašanja, v skladu s pogoji iz Uredbe. V ta namen pošljite zahtevo nam kot upravljavcu pisno, vključno z elektronsko obliko komunikacije. Opozarjamo, da je v zahtevi treba specificirati, kaj konkretno želite izbrisati, saj lahko vaše podatke hranimo na podlagi različnih pravnih podlag. Primer: posameznik, na katerega se nanašajo osebni podatki, je lahko tako naš gost kot kandidat za zaposlitev. Izbris osebnih podatkov, ki se nanašajo na vas, lahko zahtevate, če je izpolnjen eden od naslednjih pogojev:

• Vaši osebni podatki niso več nujni glede na namen, za katerega smo jih zbrali ali obdelali.
• Privolitev, na kateri obdelava temelji, ste preklicali, druga pravna podlaga za obdelavo pa ne obstaja.
• Vložili ste pritožbo zoper obdelavo svojih osebnih podatkov, pri čemer ne obstajajo zakoniti razlogi za obdelavo, ki bi prevladali nad vašimi.
• Osebni podatki so se obdelovali nezakonito.
• Osebni podatki se morajo izbrisati zaradi spoštovanja pravne obveznosti.

V nekaterih primerih ne bo mogoče v celoti izpolniti zahteve po izbrisu, na primer ko obstaja zakonska obveznost hrambe, ko zakoniti interes upravljavca prevlada nad interesom posameznika, na katerega se nanašajo osebni podatki, ko obstaja interes upravljavca zaradi uveljavljanja, izvajanja ali obrambe pravnih zahtevkov.

Pravica do dostopa do podatkov: pravico imate do dostopa do svojih osebnih podatkov, ki jih obdelujemo o vas, prav tako pa lahko zahtevate podrobne informacije posebej o njihovem namenu obdelave, vrsti/kategorijah osebnih podatkov, ki se obdelujejo, vključno z vpogledom v svoje osebne podatke, prejemnikih ali kategorijah prejemnikov ter predvidenem obdobju hrambe osebnih podatkov. Dostop do osebnih podatkov je lahko omejen samo v zakonsko predpisanih primerih oziroma ko se s takšno omejitvijo spoštuje bistvo temeljnih pravic in svoboščin drugih.

Pravica do popravka: pravico imate do popravka ali dopolnitve osebnih podatkov, če vaši podatki niso točni, popolni in posodobljeni. V ta namen pošljite zahtevo nam kot upravljavcu pisno, vključno z elektronsko obliko komunikacije. Opozarjamo, da je treba v zahtevi specificirati, kaj konkretno ni točno, popolno ali posodobljeno in v katerem smislu bi bilo treba navedeno popraviti, in dostaviti potrebno dokumentacijo v podkrepitev svojih navedb.

Pravica do prenosa podatkov: Posameznik ima pravico prejeti osebne podatke, ki se nanašajo nanj, v strukturirani, splošno uporabljani in strojno berljivi obliki v skladu z zahtevami Uredbe.

Pravica do ugovora: pravico imate prejeti osebne podatke, ki se nanašajo na vas, v strukturirani, običajno uporabljeni in strojno berljivi obliki, ter te podatke prenesti drugemu upravljavcu brez oviranja s strani upravljavca, ki so mu bili osebni podatki posredovani, vse v skladu z zahtevami Uredbe.

Pravica do omejitve obdelave:uveljavitev pravice do omejitve obdelave lahko zahtevate v naslednjih primerih:

• če ugovarjate njihovi točnosti;
• če je obdelava nezakonita, vi pa nasprotujete njihovemu izbrisu;
• če upravljavec osebnih podatkov ne potrebuje več ali pa ste jih vi zahtevati zaradi uveljavljanja, izvajanja ali obrambe pravnih zahtevkov;
• če ste vložili pritožbo zoper obdelavo svojih osebnih podatkov in pričakujete potrditev, ali zakoniti razlogi upravljavca nadvladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.

Pravica do pritožbe zoper obdelavo osebnih podatkov: ko obdelujemo podatke na podlagi svojih zakonitih interesov, ki prevladajo nad interesi posameznika, na katerega se nanašajo osebni podatki, lahko posameznik, na katerega se nanašajo osebni podatki, na podlagi svoje posebne situacija kadar koli vloži pritožbo zoper obdelavo osebnih podatkov, ki se nanj nanašajo.

V vsakem primeru imajo posamezniki, na katere se nanašajo osebni podatki, prav tako pravico:

• vložiti pritožbo pri pooblaščeni osebi za varstvo osebnih podatkov
  Gaveia d.o.o.,
  za DPO
  Rijeke Raše 7, Novigrad
  e-mail: privacy@gaveia.com
• vložiti pritožbo pri nadzornem organu, če menijo, da so bile kršene njihove pravice do varstva podatkov
  Agencija za zaštitu osobnih podataka
  Selska cesta 136, HR – 10 000 Zagreb
  e-mail: azop@azop.hr

Mi kot upravljavci imamo pravico zaščititi naše interese in zaščititi posameznike, na katere se nanašajo osebni podatki, ter imamo v skladu s tem pravico izvesti aktivnosti za ugotovitev identitete vlagatelja zahteve.

Prav tako lahko objavimo obrazec, ki se bo uporabljal za vložitev zahteve, da bi bilo njeno reševanje kar najučinkovitejše.

V primeru vložitve zahteve vam bomo zagotovili informacije o izvedenih ukrepih glede uveljavitve vaših pravic brez nepotrebnega odlašanja in vedno v roku enega meseca od dneva prejema zahteve. Ta rok se lahko po potrebi podaljša za dodatna dva meseca ob upoštevanju kompleksnosti in števila zahtev. V tem primeru vas bomo v roku enega meseca od dneva prejema zahteve o tem obvestili skupaj z razlogi za podaljšanje.

Če vložite zahtevo elektronsko, vam bomo informacije zagotovili elektronsko, če je to mogoče, razen če boste navedli drugače.

Opozarjamo, da bomo v primeru zahteve vse zahteve in spremljevalno korespondenco hranili za namen dokazovanja ravnanja.

Reševanje zahtev posameznika, na katerega se nanašajo osebni podatki, je praviloma brezplačno, če pa so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljene ali pretirane, posebej pa se pogosto ponavljajo, lahko zaračunamo razumno nadomestilo na podlagi administrativnih stroškov ali zavrnemo reševanje zahteve.

Vse zahteve, ki niso povezane z zaščito osebnih podatkov in so dostavljene na naslov pooblaščene osebe za varstvo podatkov, npr. ponudbe kandidatov za zaposlitev, povpraševanja za rezervacije, bodo posredovane neposredno pristojnim oddelkom v Gavei brez posebnega odgovora pošiljatelju s strani pooblaščene osebe za varstvo podatkov. Prav tako se lahko po potrebi vse zahteve, povezane z varstvom osebnih podatkov, ki jih prejmejo naši drugi oddelki na naše druge e-poštne naslove, posredujejo naši pooblaščeni osebi za varstvo osebnih podatkov.

POSEBNI DEL

REZERVACIJE NASTANITEV PREK GAVEINIH PORTALOV (kampi, apartmaji, vile in počitniške hiše)

Osnovni predmet našega poslovanja je posredovanje pri rezervacijah nastanitev. V ta namen z vami sklenemo pogodbe o gostinskih storitvah (o storitvah kampiranja, nastanitvi v turističnih apartmajih, vilah in počitniških hišah). V skladu s tem zbiramo in obdelujemo vaše osebne podatke za različne namene s končnim ciljem kakovostnega zagotavljanja storitev nastanitve in spremljevalnih storitev – vse v skladu z najvišjimi standardi turističnih družb.

Prek naših spletnih strani je možno opravljati rezervacije bivanj v naslednjih vrstah nastanitev:

 

• Parcele v kampih
• Mobilne hiške v kampih (vile, suite in camping home, glamping šotori)
• Vile in počitniške hiše

V primeru rezervacije nastanitve prek naših prodajnih kanalov (rezervacije prek spletnega mesta ali rezervacije s pomočjo telefonskega klica v naš klicni center (na podlagi zakonitega interesa vodimo evidenco klicev) ali rezervacije s sprejetjem ponudbe po e-pošti) je vaš upravljavec Gaveia in tudi druge družbe, odvisno od tega, v katerem objektu bivate.

Vaše osebne podatke, ki jih morate dostaviti, da bi se vam zagotovila storitev nastanitve, hranimo v svoji bazi podatkov za namen izpolnitve pogodbe o gostinskih storitvah ter izpolnitve zakonskih obveznosti v zvezi z gostinsko dejavnostjo. Če nam ne posredujete minimalnih podatkov, potrebnih za rezervacijo nastanitve, in pri bivanju za prijavo vsem pristojnim registrom, vam ne bomo mogli zagotoviti storitve rezervacije nastanitve oziroma storitve nastanitve v skladu s pogodbo in zakonodajo.

Določeni podatki so nujni za izvedbo dejanj na zahtevo posameznika, na katerega se nanašajo osebni podatki, pred sklenitvijo pogodbe o nastanitvi. Pred samo rezervacijo nastanitve se na podlagi poizvedbe potencialnih gostov na primer pošljejo ponudbe za nastanitev, za katerih izdelavo in pošiljanje potrebujemo osebne podatke, najmanj ime, priimek in e-poštni naslov, ter informacije o želenem bivanju.

Osebni podatki, ki jih zbiramo zaradi izpolnitve obveznosti rezervacije, so:

• Ime in priimek nosilca rezervacije
• Naslov stalnega bivališča (hrvaški državljani)
• Datum rojstva
• Državljanstvo
• Naziv objekta
• Številka namestitvene enote, vrsta namestitvene enote (tip parcele, mobilne hiške, vile, počitniške hiše)
• Datum prihoda in odhoda
• Število oseb, za katere se rezervira namestitev in namestitev po sobah
• Katere osebe so mladoletne
• Morebiti druge posebnosti, odvisno od zahtev osebe, ki rezervira namestitev
• E-pošta, če ga oseba ima
• Jezik
• Telefon
• Članstvo v Programu zvestobe, če vpliva na ceno namestitve ali zbiranje točk
• Način plačila in morebiti dodatni podatki, nujni za potrebe izvedbe transakcij ali zagotovitve plačila

Prav tako je treba za uveljavitev določenih pravic in ugodnosti priložiti (kopije) ustreznega dokumenta, potrdila in dokumente, s katerimi se takšne pravice in ugodnosti dokazujejo in uveljavljajo.

Pri prihodu v nastanitev se gosti praviloma prijavijo na recepciji objekta prek registracijske kartice, ki jo gost izpolni oziroma pregleda in potrdi točnost podatkov.

 

Podatki se v vsakem primeru vnesejo v bazo gostov, iz katere se nato samodejno pošljejo v sistem Phobs  zaradi spoštovanja naših zakonskih obveznosti. Podatki, ki se zbirajo, so naslednji (podatki se lahko spremenijo glede na spremembe pozitivnih predpisov):

• Ime in priimek
• Kraj, država in datum rojstva
• Državljanstvo
• Številka in vrsta identifikacijskega dokumenta
• Stalno (začasno) prebivališče in naslov
• Datum in čas prihoda oziroma odhoda iz objekta
• Spol
• Podlaga za oprostitev plačila turistične takse oziroma zmanjšanje njene višine

Navedene podatke obdelajo turistične zveze in javni organi države, v kateri se nahaja nastanitveni objekt za naslednje zakonite namene:

• spremljanje izvajanja obveznosti prijave in odjave turistov s strani zavezancev za prijavo in odjavo (ponudnikov storitev nastanitve);
• evidenca, obračun in plačilo turistične takse;
• vodenje knjig ali seznamov gostov s strani ponudnikov storitev nastanitve ter spremljanje izpolnitve navedene obveznosti s strani inšpekcijskih organov;
• prijava tujcev pri ministrstvu, pristojnemu za notranje zadeve, ter spremljanje izpolnjevanja navedene obveznosti s strani inšpekcijskih organov;
• vodenje seznama turistov s strani turističnih skupnosti in statistična obdelava ter poročanje;
• nadzor nad poslovanjem ponudnika storitev nastanitve v delu, ki se nanaša na zakonitost opravljanja dejavnosti oziroma zagotavljanja registriranih storitev ter spoštovanja davčnih in drugih predpisov o javnih dajatvah.

Podatki o gostih v knjigi gostov, ki se vodi elektronsko, se v skladu s predpisi shranjujejo dve leti. Hranili bomo določene podatke oseb, ki so zahtevale ponudbo, rezervirale nastanitev, odpovedale nastanitev, podatke gostov za namen dokazovanja vsebine razmerja s posameznikom, na katerega se nanašajo osebni podatki, oziroma za namen uveljavljanja, izvajanja ali obrambe pravnih zahtevkov v obdobju pet let od zadnjega kontakta (povpraševanja) na povezanih spletnih straneh družbe Gaveia. V navedene namene bomo hranili podatke, ki so potrebni za samo rezervacijo, ter tudi ostale podatke, odvisno od posameznega primera, na primer: datum prejema pritožbe gosta in vsebino pritožbe, korespondenco in drugo. Prav tako moramo v skladu z zakonskimi predpisi hraniti vse račune in podlage za izdajo računov, izdane gostom, z osebnimi podatki gosta.

Ostali podatki, povezani z okoliščinami vašega bivanja, kot na primer zahteve za otroško posteljico, bodo prav tako zbrani in se obdelovali samo med vašim bivanjem, ko so neposredno povezani zagotavljanjem konkretne storitve nastanitve.

NAGRADNE IGRE IN NAGRADNI NATEČAJI

Gaveia lahko občasno organizira tudi nagradne igre in natečaje, pri katerih bo zbirala vaše osebne podatke samo, če se odločite sodelovati v nagradni igri oziroma natečaju. Podatki, ki se bodo tako zbirali in so nujni za sodelovanje v nagradni igri/natečaju, bodo določeni v pravilnikih nagradne igre/natečaja in se lahko razlikujejo. Podatki nagrajencev oziroma zmagovalcev bodo morda tudi javno objavljeni.

Tako zbrani podatki se bodo na podlagi svojevrstne pogodbene obveznosti uporabljali za namen izvedbe nagradne igre/natečaja v skladu z objavljenimi pravilniki nagradne igre in se bodo v petih letih od njenega zaključka izbrisali.

Na podlagi zakonitega interesa lahko zbiramo določene podatke udeležencev v naših nagradnih igrah in natečajih in jih uporabljamo za namen neposrednega marketinga, kot je opisano v poglavju MARKETINŠKA SPOROČILA.

MARKETINŠKA SPOROČILA

Osebne podatke želimo obdelovati za namen neposrednega marketinga za pošiljanje marketinških sporočil, za kar Gaveia uporablja različne načine:

• e-poštni marketing, kar predpostavlja pošiljanje marketinških sporočil (e-novice);
• i. potisna sporočila/obvestila, poslana prek spletnih in mobilnih aplikacij (kratka in enostavna sporočila, ki se pošljejo iz brskalnika ali aplikacije na vašo napravo);
• remarketing, ki omogoča prikaz oglasov uporabnikom, ki so že kdaj obiskali katero od Gaveinih spletnih mest; več o tem najdete v Pravilih o uporabi piškotkov, ki se nahajajo na vsakem spletnem mestu.

Pravne podlage za obdelavo osebnih podatkov za neposredni marketing so:

ZAKONITI INTERES v primeru relevantnega in ustreznega razmerja med posameznikom, na katerega se nanašajo osebni podatki, in Gaveie v skladu s 70. točko uvodnih določb Uredbe, in sicer:

za osnovne e-novice (sporočila), ki se pošiljajo določenim kategorijam posameznikov, na katere se nanašajo osebni podatki, ki so npr.

• zaprosili za ponudbo in/ali rezervirali nastanitev;
• sodelovali v nagradni igri;
• izpolnili vprašalnik o zadovoljstvu;

za e-novice (sporočila), prilagojene posebej vam, ki se pošiljajo samo našim članom programa zvestobe.

PRIVOLITEV za:

• osnovne e-novice (sporočila);
• e-novice (sporočila), prilagojene posebej vam, ki se pošiljajo samo posameznikom, na katere se nanašajo osebni podatki, ki so podali izrecno privolitev za takšne ponudbe;
• potisna sporočila/obvestila;
• dodatne podatke, če posamezniki, na katere se nanašajo osebni podatki, sami pri posodobitvi profila na spletnih mestih posredujejo dodatne podatke;
• remarketing, ki se omogoči s podajanjem privolitve za piškotke. Posebej izpostavljamo, da se lahko v nekaterih primerih poleg podatkov, pridobljenih iz piškotkov in pikslov, za katere se podeli posebna privolitev, lahko uporabljajo tudi podatki posameznikov, na katere se nanašajo osebni podatki, iz obstoječe Gaveine baze podatkov (npr. podatki o osebah, ki so uporabljale določeno nastanitev).

Osnovne e-novice (sporočila), ki se pošiljajo na podlagi zakonitega interesa, se pošiljajo samo posameznikom, na katere se nanašajo osebni podatki, ki so v določenem razmerju z Gaveio oziroma z enim od naših spletnih mest. Podatki, ki se obdelujejo, vključujejo ime in priimek, e-poštni naslov, mobilna številka, naslov, spol, država/jezik sporazumevanja in osnovni podatki, povezani s konkretnim razmerjem z Gaveio (na primer objekt, destinacija, kjer bivate, podatki o izvedenem nakupu, kupljenem doživetju ipd.). Vse te kategorije osebnih podatkov se štejejo za pomembne, ker omogočajo smiselno sestavljanje e-novic, ki je v skladu z interesi posameznika, na katerega se nanašajo osebni podatki.

Osnovne e-novice (sporočila), ki se pošiljajo na podlagi privolitve, ki se poda z naročanjem na e-novice. Naročanje na e-novice je možno prek spletnih obrazcev na nekaterih naših spletnih mestih. Takšne e-novice se pošiljajo na podlagi vaše privolitve, ki nam jo podate z izpolnitvijo in potrditvijo obrazca na spletnem mestu. Vsebina e-novic in namen bosta navedena med vašim naročanjem (na primer: obvestila o aktualnih posebnih ponudbah, ponudbe za delovna mesta ipd.). Če ste posodobili svoj profil in posredovali dodatne podatke, se bodo obdelovali tudi ti.

 

Rok obdelave osebnih podatkov za namen pošiljanja e-novic je 10 let, pri čemer ta začne teči:

• od dneva zadnjega bivanja oziroma drugega poslovnega razmerja z nami, ko se e-novice pošiljajo na podlagi zakonitega interesa;
• od dneva vaše privolitve, ko se e-novice pošiljajo na podlagi vaše privolitve.

 

Rok obdelave za podatke, ki se zbirajo prek piškotkov, je odvisen od vrste piškotkov in je opisan na vsakem spletnem mestu, kjer se uporabljajo.

Ko je posameznik, na katerega se nanašajo osebni podatki, podal privolitev, ima ta vedno pravico kadar koli, brezplačno in brez pojasnila podano privolitev preklicati. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala na podlagi privolitve, preden je bila ta preklicana.

Vedno, ko obdelava poteka na podlagi zakonitega interesa, se lahko posamezniki, na katere se nanašajo osebni podatki, kadar koli, brezplačno in brez pojasnila zoper njo pritožijo.

Preklic privolitve in pritožba se lahko pošljeta po e-pošti na naslov reservations@adriacamps.com.

Kadar koli, brez pojasnila in brez nadomestila in ne glede na pravno podlago prejemanja marketinških sporočil (e-novic) se lahko odjavite od prejemanja katerih koli e-novic s klikom povezave, ki se nahaja na dnu vsakih e-novic, oziroma blokiranjem pošiljatelja v skladu s pravili spletnega kanala, ki ga uporabljate; v tem primeru e-novic ne boste več prejemali, bodo pa podatki ostali arhivirani.

Odjava od e-novic ni povezana z zakonitim interesom Gaveie, da posameznikom, na katere se nanašajo osebni podatki, za katere obstaja tudi kakšna druga pravna podlaga (na primer gosti objektov, kandidati za zaposlitev), pošilja storitvena sporočila in vprašalnike o zadovoljstvu glede konkretnega bivanja, kupljenega doživetja ipd. ter druga storitvena sporočila.

Podana privolitev za piškotke se lahko prav tako kadar koli prekliče brez pojasnila in nadomestila; več o tem najdete v Pravilih o uporabi piškotkov.

STORITVENA SPOROČILA IN VPRAŠALNIKI O ZADOVOLJSTVU

Storitvena sporočila so sporočila, ki jih lahko pošiljamo po e-pošti in ki so povezana z določenim razmerjem, ki ga imamo z vami, in ki jih pošiljamo na podlagi zakonitega interesa oziroma privolitve, ko zanjo zaprosimo, na primer:

• pred, med in po bivanju v objektih naših partnerjev lahko pošiljamo sporočila glede potrditve rezervacije, opomnike za bivanje in ostala obvestila, tesno povezana s konkretnim bivanjem, ki ste ga rezervirali;
• pri nakupu/rezervaciji storitev ali doživetij na katerem od naših prodajnih kanalov lahko pošiljamo potrdila o sklenjeni pogodbi, račune, potrditve naročila, vavčerje in ostala obvestila, tesno povezana s konkretnim nakupom oziroma rezervacijo.

Vprašalnike o zadovoljstvu, ki so tesno povezani z določenim razmerjem, ki ga imamo z vami, pošiljamo na podlagi zakonitega interesa, na primer:

• med in po bivanju v objektih naših partnerjev lahko pošiljamo vprašalnike o zadovoljstvu z zagotovljenimi storitvami v Valamarjevih objektih;
• po nakupu/rezervaciji blaga, storitev ali doživetij, ki ste jih kupili prek naših prodajnih kanalov, lahko pošiljamo vprašalnike o zadovoljstvu z zagotovljenimi storitvami oziroma kupljenim blagom.

Glavni namen vprašalnika o zadovoljstvu je zbiranje podatkov zaradi zakonitega interesa izboljšanja storitev. Rezultate lahko obdelujemo sami ali s pomočjo sodelavcev.

Storitvena sporočila in sporočila z vprašalniki o zadovoljstvu se ne štejejo za marketinška sporočila, zato opozarjamo glede naslednjega: če ste nas prosili, da vam ne pošiljamo marketinških sporočil, nato pa rezervirate nastanitev, boste morda prejeli storitvena sporočila in vprašalnike o zadovoljstvu.

Vedno, ko vam pošljemo sporočila na podlagi zakonitega interesa, se lahko pritožite.

SPLETNA MESTA

Da bi vam zagotovili najboljšo možno storitev in vam omogočili preprostejši in hitrejši dostop do vsebin, ki vas zanimajo, imamo več spletnih mest, med katerimi izpostavljamo: www.adriacamps.com, www.my-mobilehome.com, www.meinmobilheim.de, www.mobilnahisica.si, www.miacasamobile.it, www.avtokampi.si, www.gaveia.com, www.villas-guide.com. Ta Pravila o varstvu zasebnosti veljajo za vse naše spletne strani na vseh poddomenah.

Od obiskovalcev naših spletnih mest lahko zbiramo osebne podatke, ki se uporabljajo za namene, za katere so posredovani, vse v skladu z informacijami, navedenimi v trenutku zbiranja (ali očitnim namenom, ki se lahko izpelje iz konteksta zbiranja).

Uporabniki imajo nadzor nad osebnimi podatki, ki jih vnesejo v spletne obrazce. Na nekaterih naših spletnih mestih imate na primer možnost, da se naročite na naše e-novice zaradi prejemanja informacij ali ponudb. Prav tako lahko na nekaterih spletnih mestih rezervirate nastanitev, se prijavite za delo ipd. V vsakem primeru vi posredujete podatke, ki jih potrebujemo za izpolnitev namena vsakega posameznega primera. Informacije o obdelavi osebnih podatkov se nahajajo tudi na vsakem spletnem mestu na vsakem mestu, kjer se podatki zbirajo.

Na svojih spletnih mestih lahko uporabljamo tudi širok spekter novih orodij za namen izboljšanja uporabniške izkušnje, pri čemer uporabljamo piškotke in razne druge načine spremljanja obiskovalcev, na primer Google ads, META ads, Dynamic Yield, Google Analytics, Hotjar in druge. Uporabljamo tudi platformo za upravljanje privolitev za piškotke Usercentrics Consent Management Platform. Več o piškotkih in drugih tehnologijah preberite v naših Pravilih o uporabi piškotkov, ki se nahaja na vsakem našem spletnem mestu.

 

Pravna podlaga za obdelavo osebnih podatkov obiskovalcev naših spletnih mest je zakoniti interes, izpolnitev pogodbe ali privolitev, če se od posameznikov, na katere se nanašajo osebni podatki, zahteva podajanje privolitve.

Obiskovalci imajo vse pravice, ki so opisane v poglavju PRAVICE POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI.

Ta Pravila o varstvu zasebnosti ne zajema načinov ravnanja z informacijami drugih družb in organizacij, ki so v določenih primerih povezane z našimi spletnimi mesti in lahko uporabljajo piškotke in tudi druge tehnologije, zato vam priporočamo, da se seznanite z njihovimi pravilniki o varstvu zasebnosti in pogoji poslovanja.

DRUŽBENA OMREŽJA

Da bi lahko boljše komunicirali z uporabniki družbenih omrežij in platform za pretakanja ter jih obveščali o svojih ponudbah, imamo profile/strani na družbenih omrežjih Facebook, Instagram, YouTube (v nadaljnjem besedilu za vse skupaj: družbena omrežja).

Z uporabo družbenih omrežij sprejemate njihova pravila, med drugim tudi pravila, povezana z obdelavo osebnih podatkov, zato vam priporočamo, da se z njimi seznanite. Družbena omrežja in njihove funkcije uporabljate na lastno odgovornost. Opozarjamo, da pri vsaki interakciji na naših profilih na družbenih omrežjih in na drugih profilih družbena omrežja beležijo vaše vedenje prek piškotkov in drugih tehnologij oziroma vrsto, obseg in namene obdelave podatkov na družbenih omrežjih določajo predvsem upravljavci družbenih omrežij.

Na podlagi navedenega nekatere podatke (npr. skupno število obiskovalcev ali obiskov strani, aktivnosti na strani in podatke, ki jih posredujejo obiskovalci, interakcije (npr. komentiranje, deljenje, ocenjevanje)) obdelujejo in nam dostavljajo družbena omrežja. Na ustvarjanje in prikaz teh podatkov ne moremo vplivati.

Osebne podatke, povezane z vašimi uporabniškimi aktivnostmi na družbenih omrežjih, lahko obdelujemo za marketinške namene, in to izključno na podlagi vaše privolitve za uporabo piškotkov, ki jo podate na naših spletnih mestih. Za katere piškotke točno gre in za kateri namen se uporabljajo, najdete v nastavitvah piškotkov za vsako spletno mesto. Več o piškotkih lahko preberete v Pravilih o uporabi piškotkov.

Poleg tega zbiramo podatke tudi za statistične namene, nadaljnji razvoj in optimizacijo vsebin in atraktivnejše oblikovanje svoje ponudbe. To se posebej nanaša na uporabo interaktivnih funkcij.

Zaradi boljšega upravljanja družbenih omrežij uporabljamo tudi storitve partnerjev, s katerimi imamo sklenjene ustrezne pogodbe.

Če želimo uporabite kakšen vaš komentar ali sliko, ki ste jo objavili na našem profilu, vas bomo prosili za dovoljenje.

Če ste član kakšnega družbenega omrežja, ne želite pa, da to omrežje prek naših strani na tem omrežju zbira podatke o vas in jih povezuje z vašimi članskimi podatki, shranjenimi na zadevnem omrežju,

• se pred obiskom naše strani na zadevnem omrežju odjavite iz tega omrežja,
• izbrišite piškotke iz svojega računalnika,
• zaprite brskalnik in stran znova odprite.

Po ponovni prijavi vas omrežje znova prepozna kot določenega uporabnika.

Ker nimamo popolnega dostopa do vaših osebnih podatkov na družbenih omrežjih, se v primeru želje po uveljavitvi svojih pravic obrnite neposredno na ponudnike storitev družbenega omrežja, saj ima vsak od njih dostop do osebnih podatkov svojih uporabnikov in lahko izvede ustrezne ukrepe ter posreduje informacije.

Ker uporabljamo storitve družbenih omrežij, ki ne poslujejo na območju Evropske unije, smo vas dolžni obvestiti, da lahko te tretje strani, ki upravljajo družbena omrežja, prenesejo vaše podatke v ZDA.

V nadaljevanju navajamo povezavo do pravilnikov o varstvu zasebnosti družb, ki vodijo družbena omrežja
Facebook in (Meta Platforms Inc.) https://www.facebook.com/privacy/policy/
Instagram (Meta Platforms Inc.) https://privacycenter.instagram.com/policy/
Youtube (Google LLC) https://policies.google.com/privacy?hl=si

KANDIDATI ZA ZAPOSLITEV IN ZAPOSLENI

Ta del Pravil o varstvu zasebnosti ureja varstvo osebnih podatkov predvsem v postopkih v zvezi z zaposlitvijo, razvojem in izobraževanjem. V tem smislu so posamezniki, na katere se nanašajo osebni podatki, predvsem nekdanji in sedanji delavci, iskalci zaposlitve, osebe, ki so vključene v učenje, zasnovano na delu (dijaki), osebe na strokovnem usposabljanju, študenti, ki delajo na podlagi t. i. študentske pogodbe, štipendisti dijaki, ki delajo na podlagi t. i. dijaške pogodbe, agencijski delavci in napoteni delavci ter druge osebe, katerih podatki se obdelujejo v okviru delovnopravnih in sorodnih razmerij.

V okviru obdelav podatkov, ki se izvajajo v zvezi z zaposlitvijo, smo identificirali naslednje namene obdelave:

• Izbor kadrov:vključuje zbiranje in nadaljnjo obdelavo relevantne razpisne dokumentacije prijavljenih kandidatov za delo, testiranje (vključno z možnostjo spletnega psihološkega testiranja) in ocenjevanje, zbiranje in analizo informacij o kandidatih iz javno dostopnih virov, vključno z informacijami, ki jih je kandidat samo o sebi javno objavil, samo če je to pomembno zaradi tveganja, ki ga določeno delovno mesto predpostavlja. Pravna podlaga je izvajanje predhodnih dejanj za sklenitev pogodbe in privolitev.
• Zmanjševanje tveganja glede ugleda:zbiranje in analiza informacij o zaposlenih in osebah v primerljivem odnosu iz javno dostopnih virov, vključno z informacijami, ki jih je posameznik, na katerega se nanašajo osebni podatki, sam o sebi javno objavil, samo če je to pomembno zaradi tveganj, ki jih določeno delovno mesto predpostavlja. Pravna podlaga je zakoniti interes.
• Sklenitev in izpolnitev pogodbe:obdelava za namene sklenitve pogodbe o zaposlitvi, študentske pogodbe, učenja, zasnovanega na delu (praksa), ali strokovnega usposabljanja, pogodbe o štipendiranju z osebami, ki niso v delovnem razmerju, ali katerega koli drugega primerljivega razmerja. Pravna podlaga sta tudi spoštovanje pravnih obveznosti in izvajanje dejanj na zahtevo posameznika, na katerega se nanašajo osebni podatki, pred sklenitvijo pogodbe in izpolnitev pogodbe.
• Vodenje evidence zaposlenih, oseb v primerljivem razmerju:ali drugih oseb (npr. otroci, zakonski partnerji ali zavarovalni upravičenci). Pravna podlaga je spoštovanje pravnih obveznosti.
• Obračun in izplačilo plač ter uveljavljanje materialnih in drugih pravicIzpolnitev pogodbe:obdelava je nujna za uveljavitev materialnih in drugih pravic, na primer za uveljavitev pravice za vključitev v ukrepe aktivne politike zaposlovanja (stalni sezonski delavci in ostali), uveljavitev dodatnih pravic delavcev po kolektivni pogodbi (na primer rojstvo otroka) in drugo. Pravna podlaga je spoštovanje pravnih obveznosti.
• Prijava bivanja:obdelava podatkov je nujna, če posamezniki, na katere se nanašajo osebni podatki, bivajo v objektih za osebno nastanitev delavcev, zaradi prijave bivanja pristojnim organom. Pravna podlaga je izpolnitev pravnih obveznosti.
• Upravljanje z delovnim učinkom:ta namen vključuje tudi informacije o doseganju predhodno določenih ciljev, pravočasni izpolnitvi ciljev in nadaljnje analize zaradi določitve prihodnjih ciljev, upravljanja kadrov, določanja zneskov nagrad in drugih relevantnih ukrepov. Pravna podlaga je zakoniti interes.
• Nagrajevanje:obdelava vključuje nagrajevanje oziroma izplačila nadomestil, pri čemer lahko takšna obdelava zajema tudi podatke o kršitvah etičnih in drugih internih pravil, podatke iz sistema upravljanja delovnega učinka, izvedenih izobraževanjih in vse druge relevantne podatke. Pravna podlaga je zakoniti interes.
• Izobraževanje:obdelava za namen izobraževanja zaposlenih in oseb v primerljivem razmerju, vključno z vabili na obvezno in neobvezno izobraževanje, preverjanje znanja, kar vključuje tudi vsa potrebna dejanja za analizo pridobljenega znanja in vse druge relevantne informacije za organiziranje, izvedbo in nadaljnje ravnanje po izvedbi izobraževanj. Pravna podlaga sta zakoniti interes in privolitev, ko se zahteva.
• Izdelava različnih poročil o zaposlenih:Pravna podlaga sta lahko izpolnitev pravnih obveznosti in zakoniti interes (na primer pri izdelavi načrtov za prihodnja obdobja in podobno).
• Navodila, povezana z delom in obveščanjem:zbiranje in obdelava podatkov za namen kakovostnega in pravočasnega obveščanja kandidatov o odprtih delovnih mestih in razpisih oziroma možnostih zaposlitve. Zbiranje in obdelava podatkov vseh zaposlenih, oseb v primerljivem razmerju za namen kakovostnega in pravočasnega obveščanja o: navodilih, povezanih z izpolnitvijo delovnih obveznosti (na primer urnik dela, opozorila o hekerskih napadih ipd.); informacije, povezane z obveznim in neobveznim izobraževanjem; informacije o uveljavljanju pravic iz delovnega razmerja; informacije o ugodnostih za zaposlene; informacije o našem poslovanju, zaposlenih, nagradah, ključnih aktivnostih in pobudah; ostale informacije, povezane z delovnim razmerjem. Za te namene lahko zaradi hitrosti in boljše obveščenosti informacije pošiljamo prek e-pošte. Pravna podlaga so izpolnitev pogodbe, zakoniti interes in privolitev, ko zanjo zaprosimo.
• Zaščita premoženja in oseb:vključuje evidentiranje vstopa/izstopa iz poslovnih prostor, možnost evidentiranja in preverjanja uporabe službenih mobilnih naprav, računalniške opreme, internetnega in telefonskega prometa, službenih vozil, prostorov in drugega našega premoženja. Pravna podlaga je zakoniti interes.
• Prenehanje delovnega razmerja:obdelava podatkov zaradi prenehanja pogodbe o zaposlitvi ali druge primerljive pogodbe. Pravna podlaga sta izpolnitev zakonskih in pogodbenih obveznosti.
• Spremljanje etičnega vedenja:obdelava vključuje vse postopke, v katerih se preverja spoštovanje predpisov o etičnem vedenju ali predpisov glede zaščite dostojanstva oziroma v okviru katerega koli drugega disciplinskega postopka ne glede na to, ali je posameznik, na katerega se nanašajo osebni podatki, prijavljena oseba ali prijavitelj. Pravna podlaga je zakoniti interes, v nekaterih primerih pa tudi naša pravna obveznost.
• Zaščita pri delu:obdelava podatkov je lahko potrebna tudi takrat, ko je nujna za izpolnitev namena posebnih predpisov o zaščiti pri delu, vključno s testiranjem na alkohol, v skladu s predpisi. Pravna podlaga je zakoniti interes, v nekaterih primerih pa tudi naša pravna obveznost.

Poleg navedenih namenov je možna obdelava osebnih podatkov tudi za druge specifične namene, vedno pa v okviru zakonodaje ali če je obdelava potrebna za uveljavitev pravic in obveznosti iz delovnega razmerja oziroma v povezavi z delovnim razmerjem in vsakim primerljivim razmerjem.

Izbor kadrov

Podatke kandidatov za zaposlitev zbiramo, obdelujemo in hranimo v bazi podatkov na podlagi njihove prostovoljne prijave:

• prijava kandidata prek spletnega prijavnega obrazca na strani gaveia.com, ki se uporablja kot svojevrsten življenjepis (CV);
• prijava prek e-sporočila;
• s prihodom na organizirane razgovore in izpolnitvijo prijavnih obrazcev;
• na drugi način.

Podatki, ki se praviloma zbirajo: ime, priimek, rojstni datum, naslov, državljanstvo, telefonska številka, e-poštni naslov (za namen vzpostavljanja stika), spol, strokovna izobrazba, jezik, želen način komunikacije.

Podatke o kandidatih praviloma prejmemo neposredno od njih, lahko pa jih prejmemo tudi posredno, od domačih in tujih agencij za zaposlovanje; v tem primeru so slednje dolžne obvestiti kandidate o naši obdelavi njihovih osebnih podatkov.

Kandidati svoje prijave za zaposlitev pošljejo:

• kot odprte prošnje; v tem primeru obdelujemo podatke zaradi vzpostavljanja stika s kandidatom v zvezi z zaposlitvijo tri leta (če se oseba pri nas ne zaposli);
• pri prijavi na konkretne razpise, ki imajo naveden rok zaključka; v tem primeru obdelujemo podatke za čas trajanja razpisa in pet mesecev po njegovem zaključku zaradi vzpostavljanja stika s kandidatom v zvezi z zaposlitvijo, nato pa se prijave arhivirajo za tri leta. Če kandidati, ki se javijo na konkreten razpis, ki ima naveden rok zaključka, podajo posebno privolitev, obdelujemo podatke zaradi vzpostavljanja stika s kandidatom v zvezi z zaposlitvijo tri leta, enako kot velja za odprte prošnje (če se oseba pri nas ne zaposli).

V skladu z zakonitim interesom lahko prejete zasebne e-poštne naslove in tudi ostale dostavljene podatke za stik uporabljamo za vzpostavljanje stika s kandidati glede zaposlitve. Na primer: po prijavi lahko kandidati prejmejo samodejni odgovor, da je njihova prijava prejeta in da bomo stopili v stik s kandidati, katerih kvalifikacije in izkušnje so v skladu z iskanimi za posamezna delovna mesta.

Podatke, ki se shranjujejo, posredujejo sami kandidati, vendar tudi mi na podlagi zakonitega interesa zagotavljanja najboljših kandidatov tudi sami ustvarjamo osebne podatke v zvezi z aktivnostmi zaposlovanja, kot so rezultati razgovorov za delo, testiranja (vključno s spletnim psihološkim testiranjem) in ocenjevanja, ter zbiramo osebne podatke tudi od tretjih oseb, predvsem s preverjanjem podatkov, pridobljenih med postopkom zaposlovanja, z vzpostavljanjem stika z relevantnimi tretjimi osebami (na primer agencijami za zaposlovanje, ponudniki storitev izobraževanja in usposabljanja) ali uporabo javno dostopnih virov.

Delovno razmerje in ostala primerljiva razmerja

Kot delodajalec zbiramo, obdelujemo in hranimo vse podatke delavcev v bazi delavcev, ki se vodi v informacijskem programu in fizičnih mapah delavcev. Podatki, ki se zbirajo, so navedeni v Pravilniku o vsebini in načinu vodenja evidence o delavcih, ki ga je objavilo ministrstvo, pristojno za delo in pokojninski sistem.

Potrebni podatki za sklenitev delovnega razmerja so praviloma: kopija osebne izkaznice, kopija tekočega računa ali navodilo za plačilo banke, kopija zaščitenega računa (če ga delavec poseduje), OIB (osebna identifikacijska številka), dokazilo o strokovni izobrazbi (kopija spričevala ali diplome), e-knjižica: potrdilo o pokojninski dobi (pridobiti na Hrvaškem zavodu za pokojninsko zavarovanje ali prek storitve e-Građani), elektronski zapis obrazca davčne kartice, t. i. PK-obrazca (pridobiti ga na davčni upravi ali prek storitve e-Građani; osebe, ki se prvič zaposlijo, nimajo elektronskega zapisa obrazca davčne kartice in jo morajo odpreti na davčni upravi), rojstni list otroka, če je mlajši od 15 let.

Potrebni podatki za sklenitev študentskih pogodb so praviloma: potrdilo fakultete za tekoče leto kot dokazilo študentskega statusa ali kopija indeksa o vpisu v tekočem letu, kopija osebne izkaznice, potrdilo o vpisnini za študentski center (ne velja za vse študentske centre), ena fotografija ali X-ica, OIB (osebna identifikacijska številka).

Poleg teh podatkov lahko v mapi delavca hranimo tudi ostale podatke, ki so zbrani v postopku zaposlovanja, ter ostale podatke, ki so zbrani med delovnim razmerjem, določeni z našimi pravilniki (na primer nagrade, opomini, certifikati ipd.).

Vsi podatki delavcev se shranjujejo v bazi delavcev z datumom sklenitve delovnega razmerja in se posodabljajo ter vodijo do prenehanja delovnega razmerja, hranijo pa se kot dokumentacija trajne vrednosti v skladu z relevantnimi predpisi.

V svoji bazi hranimo tudi podatke ostalih oseb v poslovnem razmerju, primerljivem z delovnim razmerjem, in na strokovnem usposabljanju, in to z začetkom dela, ter jih posodabljamo in vodimo do prenehanja dela, hranijo pa se v skladu z relevantnimi predpisi. Poseben primer so podatki dijakov, ki so lahko mladoletni, ki se jim namenja posebna pozornost in katerih podatki se zbirajo in hranijo v skladu s posebnimi predpisi z odobritvijo šole in staršev.

Podatki o plači in plačilne liste so predmet posebnih predpisov o hrambi. V vsakem primeru imajo vsi delavci in ostale osebe v poslovnem razmerju, primerljivem z delovnim razmerjem, in na strokovnem usposabljanju vse pravice posameznikov, na katere se nanašajo osebni podatki.

POSLOVNI PARTNERJI

Gaveia v svojem poslovanju obdeluje tudi podatke poslovnih partnerjev ali potencialnih poslovnih partnerjev, in to so:

• fizične osebe, ki so, lahko postanejo ali so bile poslovni partnerji podjetja Gaveia d.o.o., npr. obrtniki, osebe, ki spadajo v režim samostojnih poklicev (npr. odvetniki, zdravniki in drugo), osebe, s katerimi se sklepajo pogodbe o delu (npr. pevci, slikarji, fotografi in drugo) in ostale fizične osebe, ki imajo položaj podjetnika;
• fizične osebe, ki v nekem delu poslovanja predstavljajo pravne osebe, s katerimi Gaveia ima, lahko ima ali je imela poslovno razmerje (npr. osebe, ki izvajajo dostavo za svojega delodajalca, ki je podjetje, osebe, ki se jim pošiljajo računi za njihovega delodajalca, ki je pravna oseba, podpisniki pogodbe za podjetje, ki predstavljajo osebe, ki za podjetje opravljajo primopredajo, osebe, ki za svojo pravno osebo organizirajo kongrese in podobno).

V okviru obdelave podatkov posameznikov, na katere se nanašajo osebni podatki, je Gaveia identificirala naslednje namene obdelave:

• Sklenitev pogodbe:obdelava za namen sklenitve pogodbe s katerega koli področja našega delovanja (na primer: pošiljanje povpraševanj, pošiljanje posebnih ponudb, zahtevanje podatkov o podpisnikih pogodbe, pošiljanje razpisa za pravne osebe, ki jih posamezniki, na katere se nanašajo osebni podatki, predstavljajo, ipd.).
• Izpolnitev pogodbe:obdelava podatkov je nujna za namen izpolnitve pogodbe, kar vključuje izpolnitev obveznosti, spremljanje njihovega izpolnjevanja in zagotavljanja vseh relevantnih ukrepov za njihovo izpolnitev (na primer: za dogovor o času in kraju dostave opreme na podlagi pogodbe, pošiljanje računa ipd.; v tem primeru bomo izmenjali podatke za stik delavcev (e-poštni naslov, mobilna številka), izključno za namen izpolnitve pogodbe).
• Obveščanje: zbiranje in obdelava podatkov sta nujna za namen kakovostnega in pravočasnega obveščanja, zato ima Gaveia pravico na podlagi zakonitega interesa zbirati določene podatke in jih uporabljati za namen neposrednega marketinga, kot je opisano v poglavju MARKETINŠKA SPOROČILA.

Poleg navedenih namenov je možna obdelava osebnih podatkov tudi za druge specifične namene, vedno pa v okviru zakonodaje ali če je obdelava potrebna za uveljavitev pravic in obveznosti iz poslovnega razmerja.

Vrste osebnih podatkov posameznikov, na katere se nanašajo osebni podatki, ki se zbirajo:

• ime in priimek;
• e-naslov;
• telefonska št.;
• podatki o funkciji v pravni osebi, ki jo predstavlja (npr. prodajni referent, tajnica uprave ipd.);
• poklic, če je posameznik fizična oseba, s katero se sklepa pogodbeno razmerje (pevec, slikar, fotograf, odvetnik, zdravnik …);
• včasih reference in kratki življenjepisi (posebej za svetovalce);
• podatki, ki so navedeni na obrazcih bianco bianco zadolžnice, zadolžnice, menice;
• številka računa v banki (IBAN), ko je poslovni partner fizična oseba, s katero se vstopa v pogodbeno razmerje, in
• drugi podatki glede na naravo poslovnega razmerja.

Mesta zbiranja poslovnih podatkov posameznikov, na katere se nanašajo osebni podatki:

• prejete ponudbe posameznikov, na katere se nanašajo osebni podatki, za izpolnitev poslovnega sodelovanja;
• prejeti podatki od posameznikov, na katere se nanašajo osebni podatki, v kontekstu prodaje izdelkov/storitev ali nakupa izdelkov/storitev od poslovnega partnerja (na primer: sejmi, kongresi ipd.);
• poslovna korespondenca, povezana z določenim predhodnim in sedanjim poslovnim sodelovanjem (na primer korespondenca, ki se izvaja v sklopu izpolnjevanja pogodbe);
• javno objavljeni podatki (na primer sodni register, spletna mesta poslovnih partnerjev, časopisi, bilteni ipd.).

Poleg navedenih vrst podatkov in mest zbiranja je možna obdelava osebnih podatkov tudi za druge specifične namene, vedno pa v okviru zakonodaje ali če je obdelava potrebna za uveljavitev pravic in obveznosti iz poslovnega razmerja.

 

KONČNE DOLOČBE

Ta Pravila o varstvu zasebnosti so na voljo na www.gaveia.com  in drugih Gaveinih portalih ter v pisarnah kadrovskih služb.

Glede na zahteve preglednosti bomo ta Pravila o varstvu zasebnosti redno pregledovali.

Ta Pravila o varstvu zasebnosti je bil objavljen 1. julija 2024.