Privacybeleid | AdriaCamps

Gaveia d.o.o., gevestigd in Novigrad, Kroatië, Rijeke Raše 7, OIB (PID): 30657775410 (hierna te noemen: “GAVEIA”, of “wij”, of “onze”) respecteert de privacy van elke persoon van wie zij gegevens verzamelt. In ons Privacybeleid informeren wij u over de persoonsgegevens die GAVEIA als verwerkingsverantwoordelijke verzamelt, het doel van deze verzameling, hoe wij uw persoonsgegevens beschermen en wat uw rechten zijn. In sommige gevallen treedt GAVEIA ook op als verwerkingsverantwoordelijke voor partners die een samenwerkingsovereenkomst met GAVEIA hebben gesloten.

Als u een accommodatie boekt via www.adriacamps.com, www.my-mobilehome.com, www.meinmobilheim.de, www.mobilnahisica.si, www.villas-guide.com, www.gaveia.com, www.avtokampi.si, dan is GAVEIA uw verantwoordelijke voor de verwerking.
Voor meer informatie over de controle van persoonsgegevens en uw rechten kunt u het onderstaande privacybeleid raadplegen.

Gaveia d.o.o. privacybeleid

juli 2024.
Gaveia respecteert de privacy van elke persoon van wie zij persoonsgegevens verwerkt. In het kader van dit privacybeleid willen wij u informeren over welke persoonsgegevens Gaveia, als verantwoordelijke voor de verwerking, verzamelt en verwerkt, voor welk doel, hoe zij deze beschermt en wat uw rechten zijn.

GEMEEN DEEL

GEGEVENSBEHEERDER EN WETTELIJK KADER

Gaveia d.o.o., gevestigd in Novigrad, Kroatië, Rijeke Raše 7, OIB (PID): 30657775410 (hierna: Gaveia of “ons” of “onze”), als verantwoordelijke voor de verwerking, verbindt zich ertoe uw persoonsgegevens te beschermen. Het verzamelen en bewaren van gegevens wordt uitgevoerd in overeenstemming met de bepalingen van EU-verordening 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna: de verordening), de wet inzake de uitvoering van de algemene verordening gegevensbescherming (Staatsblad, nr. 42/2018) en andere regelgeving op het betreffende gebied, die van toepassing is in de Republiek Kroatië.

BELEID

Dit Privacybeleid is van toepassing op elke verwerking van persoonsgegevens door Gaveia als verwerkingsverantwoordelijke, tenzij een ander beleid of ander document van Gaveia anders bepaalt voor een bepaalde verwerking. In sommige gevallen treedt Gaveia op als verwerkingsverantwoordelijke voor betrokkenen die ook betrokkenen zijn van bedrijven waarmee Gaveia overeenkomsten heeft gesloten over bemiddeling en verdeling van accommodatiecapaciteit binnen de reikwijdte van haar bevoegdheden op basis van die overeenkomsten.

Dit Privacybeleid bestaat uit twee delen: Algemeen deel en Specifiek deel. De basisprincipes van de verwerking van persoonsgegevens, contactgegevens van de functionaris voor de bescherming van persoonsgegevens en andere bepalingen die in het Algemene deel van het Privacybeleid zijn gespecificeerd, zijn zonder uitzondering van toepassing op elke verwerking van persoonsgegevens, ongeacht of een dergelijke verwerking specifiek in het specifieke deel van het Privacybeleid is verwerkt of niet. Specifieke gevallen van gegevensverwerking, die het merendeel van al onze verwerkingen uitmaken, worden gedetailleerder behandeld in het specifieke deel van het Privacybeleid.

DATA PROTECTION OFFICIAL

Gaveia heeft een functionaris voor de bescherming van persoonsgegevens aangesteld die te allen tijde kan worden gecontacteerd voor vragen met betrekking tot de bescherming van persoonsgegevens en het uitoefenen van de rechten die worden gegarandeerd door de Verordening op privacy@gaveia.com of per post op het adres: Gaveia d.o.o., Rijeke Raše 7, Novigrad, Republiek Kroatië – voor DPO.

BEGINSELEN VAN PERSOONSGEGEVENSBESCHERMING

Gaveia heeft de beginselen van gegevensverwerking erkend als basiswaarden die moeten worden nageleefd tijdens de gehele cyclus van de verwerking van persoonsgegevens, vanaf de verzameling tot de vernietiging of een ander einde van de verwerking.

Wij verwerken gegevens:

Legaal – verwerking is mogelijk als het is toegestaan door de wet en binnen de grenzen die zijn toegestaan door de wet.
Fairly – met inachtneming van de specifieke kenmerken van elke relatie, waarbij alle passende maatregelen worden toegepast om persoonsgegevens te beschermen en waarbij betrokkenen niet worden belemmerd in de uitoefening van hun rechten.
Transparant – betrokkenen informeren over de verwerking van persoonsgegevens. Vanaf het verzamelen van de gegevens zelf, wanneer de betrokkenen worden geïnformeerd over alle aspecten van de gegevensverwerking, tot aan het einde van de gegevensverwerking, krijgen de betrokkenen eenvoudig en snel toegang tot hun eigen gegevens. Bepaalde informatie kan alleen worden beperkt wanneer dit wettelijk verplicht is of wanneer dit nodig is om derden te beschermen.
Beperking van het doel – verwerking van persoonsgegevens voor de doeleinden waarvoor ze zijn verzameld en voor andere doeleinden als wordt voldaan aan de vereisten die zijn vastgelegd in de verordening. Gegevens kunnen alleen voor de overeenkomstige doeleinden worden verwerkt, rekening houdend met: (a) het eventuele verband tussen de doeleinden waarvoor de persoonsgegevens zijn verzameld en de doeleinden van de beoogde verdere verwerking; (b) de context waarin de persoonsgegevens zijn verzameld, met name wat betreft de relatie tussen ons en de betrokkene; (c) de aard van de persoonsgegevens, in het bijzonder het feit of er bijzondere categorieën van persoonsgegevens worden verwerkt, overeenkomstig artikel 9 van de Verordening, of persoonsgegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten worden verwerkt, overeenkomstig artikel 10 van de Verordening; (d) mogelijke gevolgen van de voorgenomen verdere verwerking voor de betrokkenen; en (e) het bestaan van passende waarborgen

Beperking van de opslag – het opslaan van gegevens in een vorm die het mogelijk maakt de betrokkene te identificeren, alleen voor zolang als nodig is voor de doeleinden waarvoor de persoonsgegevens worden verwerkt, en langer alleen indien toegestaan door regelgeving.
Dataminimalisatie – gegevens verwerken als deze adequaat en relevant zijn en beperkt blijven tot wat noodzakelijk is. Er wordt in het bijzonder op gelet geen gegevens te verzamelen waarvoor geen gerechtvaardigde noodzaak voor verwerking bestaat.
Rekening houden met nauwkeurigheid – er rekening mee houden dat gegevens nauwkeurig en actueel zijn en onnauwkeurige gegevens zoveel mogelijk verwijderen.
Rekening houden met integriteit en vertrouwelijkheid – zorgen voor een passende beveiliging van de persoonsgegevens, met inbegrip van bescherming tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, door middel van passende technische of organisatorische maatregelen. Relevante maatregelen worden toegepast rekening houdend met het risico van elk type gegevensverwerking.

WETTELIJKE VERWERKING VAN PERSOONSGEGEVENS

Om de rechtmatigheid van de verwerking van persoonsgegevens te respecteren, verwerken we persoonsgegevens alleen als en voor zover aan ten minste een van de volgende rechtsgrondslagen wordt voldaan:

De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij een betrokkene partij is of om op verzoek van een betrokkene handelingen te verrichten voordat de overeenkomst wordt gesloten; dit is het meest voorkomende doel van de verwerking van gegevens van betrokkenen op basis van een bestaande contractuele relatie of een nagestreefde contractuele relatie.
De verwerking is noodzakelijk om te voldoen aan de wettelijke verplichtingen van de verwerkingsverantwoordelijke. Gaveia heeft als rechtspersoon tal van verplichtingen die door verschillende regelgevingen worden voorgeschreven. Deze verplichting omvat het verzamelen en vaak ook het verstrekken van gegevens aan nationale autoriteiten. Bijvoorbeeld het verwerken van persoonsgegevens van gasten en doorsturen via reserveringsbeheersysteem – Phobs.
De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer deze belangen zwaarder wegen dan de belangen of fundamentele rechten en vrijheden van de betrokkene die bescherming van persoonsgegevens vereisen, rekening houdend met de redelijke verwachtingen van de betrokkene op basis van zijn relatie met de verwerkingsverantwoordelijke, met name wanneer de betrokkene een kind is. Bij het toepassen van deze rechtsgrondslag beoordelen we of de verwerking geschikt is voor zakelijke behoeften, dat deze zo minimaal mogelijk ingrijpend is en dat de belangen van de betrokkene niet zwaarder wegen dan onze gerechtvaardigde belangen of de gerechtvaardigde belangen van een derde. Voorbeelden van dit soort verwerking zijn verwerking voor administratieve doeleinden, het handhaven van de veiligheid van computernetwerken, direct marketing en het verbeteren van ons bedrijf. In deze situaties heeft de betrokkene altijd het recht om bezwaar te maken tegen een dergelijke verwerking.
De verwerking is noodzakelijk om zwaarwegende belangen van de betrokkene of andere natuurlijke personen te beschermen. Het recht op bescherming van persoonsgegevens is geen absoluut recht en we stellen het gelijk aan andere grondrechten in overeenstemming met het evenredigheidsbeginsel. Gaveia d.o.o. erkent de mogelijkheid dat het in sommige situaties noodzakelijk is om persoonsgegevens te verwerken om zwaarwegende belangen van de betrokkene of andere natuurlijke personen te beschermen. In sommige buitengewone situaties, bijvoorbeeld in het geval van epidemieën, kunnen we ook gegevens verwerken op basis van de aanbevelingen van het Kroatische Instituut voor Volksgezondheid.

TYPES VAN VERWERKTE PERSOONSGEGEVENS

Specifieke categorieën van persoonsgegevens: speciale categorieën van persoonsgegevens worden alleen verwerkt als aan de vereisten van artikel 9 van de Verordening wordt voldaan. We verwerken bijvoorbeeld gegevens van werknemers die vallen onder speciale categorieën van persoonsgegevens, zoals gegevens over vakbondslidmaatschap (bijvoorbeeld bij het uitoefenen van speciale rechten volgens de relevante regelgeving), religieuze of filosofische overtuigingen (bijvoorbeeld bij het uitoefenen van het recht op extra niet-werkdagen voor religieuze feestdagen als een persoon dergelijke gegevens vrijwillig heeft verstrekt voor het aangegeven doel) of gegevens met betrekking tot gezondheid (bijvoorbeeld volgens speciale regelgeving over veiligheid op het werk of het bijhouden van werknemersdossiers of wanneer speciale gezondheidscertificaten vereist zijn voor bepaalde functies).

Persoonsgegevens die niet onder de vorige twee groepen vallen: deze persoonsgegevens vormen het grootste deel van de verwerkte gegevens, meestal identificatiegegevens en contactgegevens zoals voor- en achternaam, OIB (PID).

De meeste persoonsgegevens die we verzamelen worden door de betrokkenen zelf verstrekt en we vragen je om geen gevoelige informatie te verstrekken (bijvoorbeeld ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, enz. Als je om welke reden dan ook toch gevoelige informatie verstrekt, geef je daarmee uitdrukkelijk toestemming voor het verzamelen en gebruiken van die informatie op de manieren zoals beschreven in dit Privacybeleid of op de manier zoals beschreven op het moment dat de informatie werd verstrekt.

GEGEVENS VERKRIJGEN AAN DERDEN

Gaveia deelt persoonlijke gegevens alleen met anderen wanneer daar een wettelijke basis voor is.

Het is mogelijk dat in bepaalde gevallen persoonsgegevens worden doorgegeven buiten de Europese Unie (EU) en de Europese Economische Ruimte (EER) naar landen waarvoor geen besluit van de Europese Commissie inzake adequaatheid bestaat. In deze gevallen zorgen we ervoor dat we voldoen aan hoge normen voor de bescherming van persoonsgegevens, en in overeenstemming met de strenge eisen van de Verordening wordt elke overdracht van persoonsgegevens naar derde landen uitgevoerd in overeenstemming met hoofdstuk V van de Verordening. De meest gebruikelijke overdrachtsmodellen in deze gevallen zijn de toepassing van door de Europese Commissie goedgekeurde modelcontractbepalingen en de uitdrukkelijke toestemming van de betrokkenen.

Wettelijke verplichtingen
Als onderdeel van het vervullen van onze wettelijke verplichtingen zijn we verplicht om gegevens aan derden te verstrekken. Bijvoorbeeld het verstrekken van gegevens van gasten via het eVisitorsysteem, het verstrekken van gegevens van werknemers aan bevoegde instellingen: het Kroatisch Pensioenverzekeringsinstituut, het Kroatisch Ziekteverzekeringsfonds, de Belastingdienst en het Centraal Register van Verzekerden en pensioenbedrijven. In bepaalde gevallen zijn we ook verplicht om gegevens met betrekking tot werkgelegenheid te verstrekken of beschikbaar te stellen aan de Kroatische dienst voor arbeidsbemiddeling; bijvoorbeeld om werknemers op te nemen in actieve maatregelen op het gebied van werkgelegenheidsbeleid, aan de bevoegde politiebureaus of aan het ministerie dat verantwoordelijk is voor binnenlandse zaken, evenals voor het verstrekken van werkvergunningen, aan het ministerie dat verantwoordelijk is voor toerisme in het geval van het in dienst nemen van beurshouders, aan het ministerie dat verantwoordelijk is voor economie en ondernemerschap als het gaat om het gebruik van investeringssubsidies, verzekeringsmaatschappijen, banken en in andere gevallen wanneer de regelgeving dit vereist. Bepaalde gegevens van werknemers worden ook naar banken of pensioenfondsen gestuurd als onderdeel van salarisbetalingen, en gegevens kunnen ook naar schuldeisers worden gestuurd in overeenstemming met handhavingsregels. Soms worden gegevens doorgegeven in verband met contractuele verplichtingen; als het bijvoorbeeld gaat om studenten die werkend leren (praktisch werk), worden gegevens uitgewisseld met scholen en/of faculteiten.
Bepaalde persoonsgegevens worden ook verstrekt aan bedrijfsentiteiten voor het leveren van specifieke diensten, zoals medische onderzoeken van werknemers (gecontracteerde arbeidsgeneeskunde); verder aan instellingen die wettelijk verplicht onderwijs organiseren (arbeidsveiligheid, minimale hygiëne, toxicologie) of auditbedrijven bij het uitvoeren van verplichte audits, aan openbare notarissen wanneer certificeringen vereist zijn, aan het Financieel Agentschap voor het verkrijgen van zakelijke certificaten, aan entiteiten die verplicht zijn tot openbare aanbestedingen wanneer we reageren op openbare aanbestedingen en voor het toekennen en gebruiken van officiële kaarten, officiële mobiele apparaten of voor het kopen van brandstof.

Gaveia als reisbureau
Aangezien we ook een reisbureau zijn, geven we gegevens door aan derden wanneer dit noodzakelijk is voor de realisatie van de overeengekomen diensten. We geven bijvoorbeeld de gegevens van een gast die een accommodatie heeft geboekt door aan het bedrijf dat specifieke accommodatiediensten levert, of we geven de gegevens van klanten voor een belevenis door aan de organisator van die belevenis.

Gaveia partners – gegevensverwerkers
Het is mogelijk om gegevens te verstrekken aan zakelijke entiteiten, gegevensverwerkers, die namens ons als gegevensbeheerder gegevens verwerken. Meestal zijn dit onze zakenpartners die ons bepaalde diensten leveren, zoals IT, marketing en betalingsverwerking. Met alle partners sluiten we een gedetailleerde overeenkomst over hun bevoegdheden en verplichtingen bij de verwerking van persoonsgegevens, in overeenstemming met de vereisten van de Verordening. Ze zijn ook verplicht om de aan hen toevertrouwde gegevens uitsluitend te gebruiken in overeenstemming met onze overeenkomsten en strikt voor het doel dat wij hebben aangegeven. Ze zijn ook verplicht om je gegevens op passende wijze te beschermen en vertrouwelijk te behandelen.

GEGEVENSBEWAARTIJD

Gegevens van betrokkenen worden verwerkt en bewaard, in overeenstemming met de toepasselijke wettelijke voorschriften, wanneer de bewaarplicht is voorgeschreven.

In gevallen waarin Gaveia bevoegd is om haar eigen bewaartermijnen voor gegevens te bepalen, worden de gegevens bewaard zo lang als nodig is om het doel te bereiken waarvoor de persoonsgegevens worden verwerkt, rekening houdend met het doel van de verwerking, de gerechtvaardigde belangen van Gaveia en de belangen van de betrokkene. Wanneer we de bewaartermijn van de gegevens niet hebben vermeld in dit Privacybeleid of elders voor een specifieke verwerking, is de bewaartermijn 5 jaar.

Na het verstrijken van de vastgestelde bewaartermijn zullen we de gegevens verwijderen en in gevallen waarin dat niet mogelijk is, zullen we de gegevens onleesbaar maken.

Bronnen van persoonsgegevens

We ontvangen gewoonlijk persoonlijke gegevens van jou. Wanneer je persoonlijke gegevens verstrekt, op welke manier dan ook (boekingsaanvragen, accommodatie reserveren, solliciteren naar een baan, etc.), garandeer je dat de informatie die je hebt verstrekt correct is, dat je wettelijk bevoegd en geautoriseerd bent om met de verstrekte informatie om te gaan, en dat je er volledig mee akkoord gaat dat we je gegevens gebruiken en verzamelen in overeenstemming met de positieve regels en voorwaarden van dit Privacybeleid.

We ontvangen je persoonsgegevens ook indirect, van andere natuurlijke en rechtspersonen, bijvoorbeeld: van reisbureaus die gegevens van gasten doorgeven voor accommodatiedoeleinden, van gasten die accommodatie boeken voor mensen met wie ze in de faciliteiten zullen verblijven, van bureaus voor arbeidsbemiddeling en het uitzenden van werknemers, van zakenpartners over hun werknemers die zullen deelnemen aan de uitvoering van bepaalde overeenkomsten, enz. Als je persoonsgegevens van andere personen verstrekt, garandeer je dat de informatie die je hebt bijgevoegd correct is, dat je wettelijk bevoegd en geautoriseerd bent om met de verstrekte informatie om te gaan, dat de betrokkenen van wie je de persoonsgegevens aan ons doorgeeft ermee instemmen dat wij hun gegevens verwerken. Als u gegevens van andere personen verstrekt, bent u verplicht hen op de hoogte te stellen van ons Privacybeleid. In bepaalde gevallen ontvangen we ook persoonlijke gegevens uit openbare bronnen; bijvoorbeeld rechtbankregisters, uw webpagina’s, advertenties, enz.

TECHNISCHE EN GEÏNTEGREERDE GEGEVENSBESCHERMING

We houden rekening met de hoogste organisatorische en technische normen voor gegevensbescherming. Daarom voeren we, rekening houdend met de nieuwste ontwikkelingen, de kosten van implementatie en de aard, omvang, context en doeleinden van de verwerking, evenals risico’s van verschillende niveaus van waarschijnlijkheid en ernst voor de rechten en vrijheden van personen die voortvloeien uit gegevensverwerking, op het moment van het bepalen van de verwerkingsmiddelen en op het moment van de verwerking zelf, passende technische en organisatorische maatregelen uit om effectieve toepassing van de gegevensbeschermingsprincipes mogelijk te maken.

We implementeren ook passende technische en organisatorische maatregelen om ervoor te zorgen dat alleen persoonsgegevens die nodig zijn voor elk specifiek verwerkingsdoel op een geïntegreerde manier worden verwerkt. We passen deze maatregelen toe op de hoeveelheid verzamelde persoonsgegevens, de omvang van hun verwerking, de periode van opslag en hun beschikbaarheid. Meer specifiek zorgen dergelijke maatregelen ervoor dat persoonsgegevens niet automatisch, zonder individuele tussenkomst, beschikbaar zijn voor een onbeperkt aantal personen.

Om te zorgen voor een hoog beveiligingsniveau bij het verwerken van persoonsgegevens en om deze te beschermen tegen toevallige of opzettelijke ongeautoriseerde toegang, verlies of wijziging, bieden we toegang tot de systemen waarin het grootste aantal persoonsgegevens van individuen is opgeslagen alleen aan bevoegde personen voor zover dit nodig is voor de uitvoering van hun werktaken en via een meervoudig authenticatiesysteem, dat beveiligd is tegen ongeautoriseerde toegang en gebruik en regelmatig wordt bijgewerkt.

BREKEN VAN PERSOONLIJKE GEGEVENS

We hebben passende technische en organisatorische maatregelen geïmplementeerd om het risico van een inbreuk te minimaliseren; als je echter merkt dat er een inbreuk heeft plaatsgevonden met betrekking tot persoonlijke gegevens, meld een dergelijke inbreuk dan onverwijld aan ons via e-mail op: privacy@gaveia.com. We hebben interne mechanismen ingesteld om in dergelijke gevallen tijdig en adequaat te reageren.

In overeenstemming met de Verordening, maar ook met interne regels, melden we in het geval van een inbreuk in verband met persoonsgegevens, zonder onnodige vertraging en indien haalbaar, niet later dan 72 uur nadat we ons bewust zijn geworden van de inbreuk, de inbreuk in verband met persoonsgegevens aan de bevoegde toezichthoudende autoriteit, tenzij het onwaarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van individuen.

De melding aan de toezichthoudende autoriteit bevat alle informatie in overeenstemming met de Verordening.

In het geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van personen, stellen we de betrokkene zonder onnodige vertraging op de hoogte van de inbreuk in verband met persoonsgegevens. Soms, in gevallen waarin de Verordening dit voorschrijft, is het informeren van de betrokkene niet verplicht.

Rechten van de betrokkene

Ongeacht de basis waarop de gegevens zijn verzameld, kunnen betrokkenen de volgende rechten gratis uitoefenen binnen de grenzen die de Verordening voorschrijft:

Recht op informatie: je hebt het recht om geïnformeerd te worden over de verwerking en de doeleinden ervan. We zorgen ervoor dat we de betrokkene alle informatie verstrekken die nodig is voor een eerlijke en transparante verwerking, rekening houdend met de context van de verwerking.

Recht op wissen (“recht om vergeten te worden”): je hebt het recht om zonder onnodige vertraging te verzoeken om het wissen van persoonsgegevens die op jou betrekking hebben, in overeenstemming met de voorwaarden van de Verordening. Om dit te doen, stuurt u uw verzoek schriftelijk naar ons als de verantwoordelijke voor de verwerking, met inbegrip van elektronische communicatie. Houd er rekening mee dat het noodzakelijk is om in het verzoek aan te geven wat je precies verwijderd wilt hebben, omdat we je gegevens op verschillende rechtsgrondslagen kunnen bewaren; een betrokkene kan bijvoorbeeld zowel onze gast als een sollicitant zijn. Je hebt het recht om de verwijdering van je persoonlijke gegevens aan te vragen als aan een van de volgende voorwaarden wordt voldaan:

Uw persoonsgegevens zijn niet langer nodig in verband met het doel waarvoor we ze hebben verzameld of verwerkt;
je hebt de toestemming waarop de verwerking is gebaseerd ingetrokken en als er geen andere wettelijke basis voor de verwerking is;
je hebt bezwaar gemaakt tegen de verwerking van je persoonsgegevens en als er geen sterkere legitieme redenen zijn voor onze verwerking;
persoonlijke gegevens onrechtmatig zijn verwerkt;
persoonlijke gegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting.

In sommige gevallen zal het niet mogelijk zijn om volledig aan het verzoek tot verwijdering te voldoen; bijvoorbeeld wanneer er een wettelijke verplichting is om de gegevens te bewaren, wanneer het gerechtvaardigde belang van de verwerkingsverantwoordelijke zwaarder weegt dan het belang van de betrokkene, wanneer er een belang van de verwerkingsverantwoordelijke is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Recht op toegang tot gegevens: je hebt het recht op toegang tot je persoonsgegevens die wij verwerken en je kunt gedetailleerde informatie opvragen, in het bijzonder over het doel van de verwerking, over het type/de categorieën persoonsgegevens die worden verwerkt, inclusief inzicht in je persoonsgegevens, over ontvangers of categorieën ontvangers en over de verwachte periode waarin de persoonsgegevens worden opgeslagen. Toegang tot persoonsgegevens kan alleen worden beperkt in gevallen die zijn voorgeschreven door de wet, of wanneer een dergelijke beperking de essentie van de fundamentele rechten en vrijheden van anderen respecteert.

Recht op rectificatie: je hebt het recht om persoonsgegevens te rectificeren of aan te vullen als je gegevens niet nauwkeurig, volledig en actueel zijn. Stuur je verzoek hiertoe schriftelijk, ook in elektronische vorm, naar ons als verwerkingsverantwoordelijke. Houd er rekening mee dat het noodzakelijk is om in het verzoek aan te geven wat er precies niet juist, volledig of actueel is en in welke zin het moet worden gecorrigeerd, en om de benodigde documentatie ter ondersteuning van je claims in te dienen.

Recht op gegevensoverdraagbaarheid: je hebt het recht om je persoonsgegevens te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat – en het recht om deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke zonder tussenkomst van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, dit alles in overeenstemming met de vereisten van de Verordening.

Recht op beperking van de verwerking: je hebt het recht om de verwezenlijking van het recht op beperking van de verwerking te vragen in de volgende gevallen:

Als je de juistheid ervan betwist;
Als de verwerking onrechtmatig is en je je verzet tegen het wissen ervan;
Als de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft, maar u deze hebt opgevraagd voor de vaststelling, uitoefening of verdediging van rechtsvorderingen;
Als u bezwaar hebt gemaakt tegen de verwerking van uw persoonsgegevens en wacht op verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene

Recht om bezwaar te maken tegen de verwerking van persoonsgegevens: wanneer wij gegevens verwerken op basis van onze gerechtvaardigde belangen die zwaarder wegen dan de belangen van de betrokkene, dan heeft de betrokkene het recht om op basis van zijn of haar bijzondere situatie op elk moment bezwaar te maken tegen de verwerking van de persoonsgegevens die op hem of haar betrekking hebben.

In ieder geval hebben betrokkenen het recht om:

bezwaar in te dienen bij de functionaris voor gegevensbescherming
Gaveia d.o.o.
voor DPO
Rijeke Raše 7, Novigrad
e-mail: privacy@gaveia.com
dien een klacht in bij een toezichthoudende autoriteit als je van mening bent dat je rechten op het gebied van gegevensbescherming zijn geschonden
Bureau bescherming persoonsgegevens
Selska cesta 136, HR – 10 000 Zagreb
e-mail: azop@azop.hr

Wij, als verantwoordelijke voor de verwerking, hebben het recht om onze belangen te beschermen, evenals de bescherming van de betrokkenen, en we hebben dienovereenkomstig het recht om activiteiten uit te voeren om de identiteit van de aanvrager vast te stellen.

Wij hebben het recht om het formulier te publiceren dat wordt gebruikt om het verzoek in te dienen om het verzoek zo efficiënt mogelijk te kunnen verwerken.

In geval van een verzoek zullen wij u zonder onnodige vertraging en in ieder geval binnen een maand na ontvangst van het verzoek informatie verstrekken over de acties die zijn ondernomen in verband met de uitoefening van uw rechten. Deze periode kan indien nodig met twee maanden worden verlengd, rekening houdend met de complexiteit en het aantal verzoeken. In dat geval stellen we je binnen een maand na ontvangst van het verzoek op de hoogte, samen met de redenen voor de vertraging.

Als je een verzoek elektronisch indient, zullen we de informatie indien mogelijk elektronisch verstrekken, tenzij je anders verzoekt.

Houd er rekening mee dat we in het geval van een verzoek alle verzoeken en bijbehorende correspondentie bewaren om gedrag aan te tonen.

In de regel is het behandelen van verzoeken van betrokkenen gratis, maar als de verzoeken van betrokkenen duidelijk ongegrond of buitensporig zijn, in het bijzonder vanwege hun repetitieve karakter, hebben we het recht om een redelijke vergoeding in rekening te brengen op basis van administratieve kosten of om te weigeren op het verzoek in te gaan. Alle verzoeken die geen betrekking hebben op de bescherming van persoonsgegevens en die worden bezorgd op het adres van de functionaris voor gegevensbescherming, bijv. aanbiedingen van sollicitanten, aanvragen voor boekingen, worden rechtstreeks doorgestuurd naar de relevante afdelingen binnen Gaveia, zonder een specifiek antwoord van de functionaris voor gegevensbescherming aan de afzender. Bovendien kunnen, indien nodig, alle verzoeken met betrekking tot de bescherming van persoonsgegevens die door onze andere afdelingen op sommige van onze andere e-mailadressen worden ontvangen, worden doorgestuurd naar onze functionaris voor gegevensbescherming.

SPECIAAL DEEL

ACCOMMODATIE RESERVEREN DOOR DE GAVEIA PORTAL (campings, appartementen, villa’s en vakantiehuizen)

Het hoofdonderwerp van ons bedrijf is bemiddeling bij het boeken van accommodatie. Voor dit doel sluiten wij overeenkomsten met u over horecadiensten (over kampeerdiensten, over accommodatie in toeristische appartementen, villa’s en vakantiehuizen). Daarom verzamelen en verwerken we je persoonlijke gegevens voor verschillende doeleinden met als uiteindelijke doel het leveren van kwaliteitsaccommodatie en bijbehorende diensten volgens de hoogste normen van toeristische bedrijven.

Via onze websites kun je accommodatie boeken in de volgende soorten accommodaties:

Plaatsen op campings;
Mobiele huisjes op campings (villa’s, suites en kampeerhuisjes, glamping tenten)
Villa’s en vakantiehuizen

In het geval van het boeken van accommodaties via onze verkoopkanalen (boekingen via de website of boekingen door te bellen naar ons callcenter (op basis van een gerechtvaardigd belang houden we gesprekken bij) of boekingen door het accepteren van een aanbieding per e-mail). Je gegevensbeheerder is Gaveia, maar ook andere bedrijven, afhankelijk van de accommodatie waar je verblijft.

We slaan je persoonlijke gegevens, die je moet verstrekken om je accommodatiediensten te kunnen leveren, op in onze database met als doel het nakomen van overeenkomsten over horecadiensten en het voldoen aan wettelijke verplichtingen met betrekking tot de horeca. In het geval dat je ons niet voorziet van de minimale gegevens die vereist zijn voor het boeken van accommodatie en tijdens je verblijf voor registratie in alle relevante registers, zullen we niet in staat zijn om accommodatie boekingsdiensten of accommodatie diensten te leveren in overeenstemming met de overeenkomst en de wet.

Bepaalde gegevens zijn nodig om acties te ondernemen op verzoek van de betrokkene voordat de overeenkomst over accommodatie wordt gesloten. Zo worden er bijvoorbeeld vóór het boeken van de accommodatie zelf, op verzoek van potentiële gasten, aanbiedingen voor accommodatie verstuurd, waarvoor we persoonsgegevens nodig hebben, ten minste voornaam, achternaam en e-mailadres, evenals informatie over het gewenste verblijf.

De persoonsgegevens die we verzamelen om aan de boekingsverplichting te voldoen zijn:

Voor- en achternaam van de boeker
Woonadres (Kroatische burgers)
Nationaliteit
Naam van de accommodatie
Aantal wooneenheden, type wooneenheid (staanplaats, stacaravan, villa, type vakantiehuis)
datum van aankomst en vertrek
Het aantal personen waarvoor accommodatie is geboekt en de kamerindeling
Welke personen minderjarig zijn
Mogelijke andere bijzonderheden, afhankelijk van het verzoek van de persoon die de accommodatie boekt;
E-mail als de persoon er een heeft
Taal
Telefoonnummer
Lidmaatschap van het loyaliteitsprogramma, indien van invloed op de prijs van de accommodatie of het verzamelen van punten
Betalingswijze en eventueel aanvullende gegevens die nodig zijn voor het uitvoeren van transacties of het waarborgen van de betaling

Bovendien is het voor het uitoefenen van bepaalde rechten en voordelen noodzakelijk om (kopieën van) de juiste papieren, certificaten en documenten bij te voegen die deze rechten en voordelen bewijzen en uitoefenen. Bij aankomst in de faciliteit registreren gasten zich meestal bij de receptie van de faciliteit met behulp van een registratiekaart die de gast invult of ze controleren en bevestigen de juistheid van hun gegevens.

In elk geval worden de gegevens ingevoerd in de gastendatabase, van waaruit de gegevens worden doorgestuurd naar het eVisitorsysteem (het unieke online informatiesysteem voor gastenregistratie en -uitschrijving) om te voldoen aan onze wettelijke verplichtingen. De gegevens die worden verzameld zijn als volgt (de gegevens kunnen veranderen door veranderingen in positieve regelgeving):

Voor- en achternaam
Plaats, land en geboortedatum
Nationaliteit
Nummer en soort identiteitsbewijs
Woonplaats (woonplaats) en adres
Datum en tijd van aankomst of vertrek uit de woning
Gender
De basis voor vrijstelling van betaling van toeristenbelasting of voor vermindering van de betaling van toeristenbelasting

De bovengenoemde gegevens worden verwerkt door toeristenbureaus en overheidsinstanties van het land waar de accommodatie zich bevindt voor de volgende wettelijke doeleinden:

toezicht op de uitvoering van de verplichtingen tot registratie en uitschrijving van toeristen door degenen die verplicht zijn zich te registreren en uit te schrijven (aanbieders van accommodatiediensten);
registratie, berekening en inning van toeristenbelasting;
het bijhouden van een gastenboek of gastenlijst door de aanbieder van de accommodatie en het toezicht houden op de uitvoering van voornoemde verplichting door de controle-instanties;
aangifte van vreemdelingen bij het ministerie van Binnenlandse Zaken en toezicht op de uitvoering van voornoemde verplichting door de controle-instanties;
het bijhouden van een toeristenlijst door toeristenbureaus en statistische verwerking en rapportage;
toezicht op het bedrijf van logiesverstrekkers voor wat betreft het gedeelte dat betrekking heeft op de rechtmatigheid van het uitoefenen van de activiteit of het verlenen van geregistreerde diensten en de naleving van belasting- en andere regelgeving inzake overheidsbijdragen.

Gegevens over gasten in het gastenboek, dat in elektronische vorm wordt bewaard, worden twee jaar bewaard in overeenstemming met de regelgeving. We bewaren bepaalde gegevens van personen die een offerte hebben aangevraagd, een accommodatie hebben geboekt, een accommodatie hebben geannuleerd, gegevens van gasten om de inhoud van de relatie met de betrokkene te bewijzen of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen gedurende een periode van vijf jaar na het laatste contact (aanvraag) op de gekoppelde websites van het bedrijf Gaveia. Voor de genoemde doeleinden bewaren we de gegevens die nodig zijn voor de boeking zelf, evenals andere gegevens, afhankelijk van het individuele geval, bijvoorbeeld: de datum van ontvangst van de klacht van de gast en de inhoud van de klacht, correspondentie, enz. We zijn ook verplicht om alle facturen te bewaren, evenals de basis voor het uitreiken van facturen aan gasten met de persoonlijke gegevens van de gast in overeenstemming met wettelijke voorschriften.

Andere gegevens die verband houden met de omstandigheden van je verblijf, zoals aanvragen voor een babybedje, worden ook alleen tijdens je verblijf verzameld en verwerkt als ze rechtstreeks verband houden met de levering van een specifieke accommodatiedienst.

PRIJSSPELLEN EN PRIJSWEDSTRIJDEN

Gaveia kan af en toe prijzenspellen en prijsvragen organiseren, in welk geval het uw persoonsgegevens alleen zal verzamelen als u besluit deel te nemen aan het prijzenspel of de prijsvraag. De gegevens die op deze manier worden verzameld en die noodzakelijk zijn voor deelname aan het prijzenspel/de prijsvraag worden bepaald in de regels van het prijzenspel/de prijsvraag en kunnen verschillen. Het is mogelijk dat de gegevens van de prijswinnaars openbaar worden gemaakt.

De gegevens die op deze manier worden verzameld, op basis van een soort contractuele verplichting, worden gebruikt voor het uitvoeren van het prijzenspel/de prijsvraag, in overeenstemming met de gepubliceerde regels van het prijzenspel, en worden binnen vijf jaar na afloop verwijderd.

We hebben het recht op basis van legitiem belang om bepaalde gegevens van deelnemers aan onze prijzenspellen en prijsvragen te verzamelen en te gebruiken voor direct marketing zoals beschreven in het gedeelte MARKETINGBERICHTEN.

MARKETINGMESSAGES (NEWSLETTERS)

We hebben een belang bij de verwerking van persoonsgegevens die wordt uitgevoerd voor direct marketing voor het verzenden van marketingberichten, en voor dit doel gebruikt Gaveia verschillende methoden:

e-mailmarketing, wat het versturen van marketingberichten (nieuwsbrief) inhoudt;
de zogenaamde pushberichten/meldingen voor web en mobiele apps (korte en eenvoudige berichten die vanuit de browser of applicatie naar je apparaat worden gestuurd);
remarketing waarmee advertenties kunnen worden getoond aan gebruikers die eerder een van de websites van Gaveia hebben bezocht, waarover je meer kunt vinden in het Cookiebeleid dat je op elke website vindt.

De wettelijke grondslagen voor het verwerken van persoonsgegevens voor direct marketing zijn:

LEGITIMATIEF BELANG in het geval van een relevante en passende relatie tussen de betrokkene en Gaveia in overeenstemming met punt 70 van de inleidende bepalingen van de Verordening, namelijk:

voor basisnieuwsbrieven (berichten) die worden verzonden naar bepaalde categorieën betrokkenen die; bijvoorbeeld,

een offerte hebben aangevraagd en/of een accommodatie hebben geboekt;
hebben deelgenomen aan een prijzenspel;
een tevredenheidsvragenlijst hebben ingevuld

voor speciaal voor jou ontworpen nieuwsbrieven (berichten) die alleen naar onze trouwe leden worden gestuurd

CONSENT voor:

basisnieuwsbrieven (berichten);
nieuwsbrieven (berichten) die speciaal voor jou zijn ontworpen en alleen worden verzonden naar betrokkenen die expliciet toestemming hebben gegeven voor dergelijke aanbiedingen;
pushberichten/meldingen;
aanvullende gegevens in het geval dat betrokkenen zelfstandig aanvullende gegevens verstrekken bij het bijwerken van hun profiel op websites;
remarketing die wordt uitgevoerd door toestemming te geven voor cookies. We wijzen er in het bijzonder op dat in sommige gevallen, naast de gegevens verkregen uit cookies en pixels waarvoor speciale toestemming is gegeven, ook de gegevens van de betrokkenen uit de bestaande Gaveia-database kunnen worden gebruikt (bijvoorbeeld gegevens over personen die gebruik hebben gemaakt van bepaalde accommodaties).

Basisnieuwsbrieven (berichten) die worden verstuurd op basis van gerechtvaardigd belang worden alleen verstuurd naar betrokkenen die een relatie hebben met Gaveia of met een van onze websites. De verwerkte gegevens zijn voor- en achternaam, e-mail, mobiel telefoonnummer, adres, geslacht, land/taal van communicatie en basisgegevens met betrekking tot de specifieke relatie met Gaveia (bijvoorbeeld: faciliteit, bestemming waar je verblijft, gegevens over de aankoop, etc.). Al deze categorieën persoonsgegevens worden als belangrijk beschouwd omdat ze het mogelijk maken om op een zinvolle manier een nieuwsbrief op te stellen die aansluit bij de interesses van de betrokkenen.

Basisnieuwsbrieven (berichten) die worden verzonden op basis van toestemming die wordt gegeven door je aan te melden voor de nieuwsbrief. Aanmelden voor de nieuwsbrief is mogelijk via een webformulier op sommige van onze websites. Dergelijke nieuwsbrieven worden verstuurd op basis van jouw toestemming, die je ons geeft door het formulier op de website in te vullen en te bevestigen. De inhoud van de nieuwsbrief en het doel ervan worden gespecificeerd wanneer je je inschrijft (bijvoorbeeld: meldingen over actuele speciale aanbiedingen, vacatures, enz.) Als je je profiel hebt bijgewerkt en andere gegevens hebt verstrekt, worden deze gegevens ook verwerkt.

De periode voor het verwerken van persoonsgegevens voor het versturen van de nieuwsbrief is 10 jaar:

vanaf de dag van het laatste verblijf of andere zakelijke relatie met ons, wanneer nieuwsbrieven worden verzonden op basis van gerechtvaardigd belang;
vanaf de datum van jouw toestemming, wanneer nieuwsbrieven worden verzonden op basis van jouw toestemming.

De verwerkingsperiode voor gegevens die via cookies worden verzameld, hangt af van het soort cookies en wordt beschreven op elke website waar ze worden gebruikt.

In alle gevallen waarin de betrokkene toestemming heeft gegeven, heeft de betrokkene het recht om de gegeven toestemming te allen tijde, kosteloos en zonder uitleg in te trekken. Intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking.

In alle gevallen waarin de verwerking is gebaseerd op een gerechtvaardigd belang, hebben betrokkenen het recht om op elk moment, kosteloos en zonder uitleg, bezwaar te maken.

Intrekking van toestemming, evenals een klacht, kan per e-mail worden gestuurd naar reservations@adriacamps.com.

Op elk gewenst moment, zonder uitleg en zonder compensatie, en ongeacht de rechtsgrondslag voor het ontvangen van marketingberichten (nieuwsbrieven), kun je je afmelden voor het ontvangen van elke nieuwsbrief door te klikken op de link onderaan elke nieuwsbrief, of door de afzender te blokkeren in overeenstemming met de regels van het online kanaal dat je gebruikt en in dat geval ontvang je de nieuwsbrief niet meer, maar blijven de gegevens gearchiveerd.

Het afmelden voor de nieuwsbrief staat los van het gerechtvaardigde belang van Gaveia om serviceberichten en tevredenheidsvragenlijsten met betrekking tot een specifiek verblijf, gekochte ervaring, etc. te sturen naar betrokkenen voor wie ook een andere rechtsgrondslag bestaat (bijvoorbeeld gasten van faciliteiten, sollicitanten), evenals andere serviceberichten.

Het intrekken van de gegeven toestemming voor cookies kan ook op elk moment, zonder uitleg en zonder compensatie, en wordt beschreven in het Cookiebeleid.

SERVICE MESSAGES EN SATISFACTIEVRAGEN

Serviceberichten zijn berichten die we per e-mail kunnen versturen en die verband houden met een bepaalde relatie die we met je hebben, die we versturen op basis van een gerechtvaardigd belang, dat wil zeggen toestemming als we daar bijvoorbeeld om vragen:

vóór, tijdens en na je verblijf in een van de faciliteiten van onze partner kunnen we berichten sturen met betrekking tot reserveringsbevestigingen, herinneringen over je verblijf en andere informatie die nauw verband houdt met het specifieke verblijf dat je hebt geboekt;
bij aankoop/boeking van goederen, diensten of ervaringen op een van onze verkoopwebsites kunnen we bevestigingen van de gesloten overeenkomst, facturen, orderbevestigingen, vouchers en andere informatie die nauw verband houdt met de specifieke aankoop of boeking sturen.

We sturen tevredenheidsvragenlijsten, die verband houden met een specifieke relatie die we met je hebben, op basis van een gerechtvaardigd belang, bijvoorbeeld:

tijdens en na het verblijf in een van de faciliteiten van onze partners hebben we het recht om vragenlijsten te sturen over de tevredenheid over de geleverde service,
na de boeking, diensten of ervaringen die je hebt gekocht via onze verkoopkanalen, hebben we het recht om vragenlijsten te sturen over de tevredenheid over de geleverde dienst of de gekochte goederen.

Het primaire doel van de tevredenheidsvragenlijst is het verzamelen van gegevens voor het legitieme belang van het verbeteren van de service. We kunnen de resultaten zelf of via partners verwerken.

Serviceberichten en berichten met tevredenheidsvragenlijsten worden niet beschouwd als marketingberichten, en houd er rekening mee dat als je hebt verzocht dat we je geen marketingberichten sturen en je daarna een accommodatie hebt geboekt, het mogelijk is dat je serviceberichten en tevredenheidsvragenlijsten ontvangt.

In elk geval, wanneer we je berichten sturen op basis van legitiem belang, heb je het recht om bezwaar te maken.

WEBSITES

Om je zo goed mogelijk van dienst te zijn en gemakkelijker en sneller toegang te geven tot de inhoud die je interesseert, hebben we verschillende websites, zoals: www.adriacamps.com, www.my-mobilehome.com, www.meinmobilheim.de, www.mobilnahisica.si, www.avtokampi.si, www.gaveia.com, www.villas-guide.com.

Dit Privacybeleid is van toepassing op al onze sites en alle subdomeinen.

We kunnen persoonlijke gegevens verzamelen van bezoekers aan onze websites die worden gebruikt voor de doeleinden waarvoor ze zijn verstrekt, allemaal in overeenstemming met de informatie die is verstrekt op het moment van verzamelen (of een voor de hand liggend doel dat kan worden afgeleid uit de context van het verzamelen). Gebruikers hebben controle over de persoonlijke gegevens die ze invoeren in webformulieren. Op sommige van onze websites kun je je bijvoorbeeld aanmelden voor onze nieuwsbrieven om informatie of aanbiedingen te ontvangen. Verder wordt u op sommige websites de mogelijkheid geboden om accommodatie te boeken, te solliciteren, enz. In alle gevallen verstrek je de gegevens die we nodig hebben om het doel van elk afzonderlijk geval te bereiken. Informatie over de verwerking van persoonsgegevens is te vinden op elke website op elke plaats waar gegevens worden verzameld.

We kunnen op onze websites ook allerlei nieuwe tools gebruiken om de gebruikerservaring te verbeteren en we gebruiken cookies en verschillende andere manieren om bezoekers te volgen, zoals Google-advertenties, META-advertenties, Dynamic Yield, Google Analytics, Hotjar en andere. We gebruiken ook het Usercentrics Consent Management Platform voor het beheren van toestemming voor cookies. Lees meer over cookies en andere technologieën in ons Cookiebeleid, dat te vinden is op elk van onze websites.

De wettelijke basis voor de verwerking van persoonsgegevens van bezoekers van onze website is een gerechtvaardigd belang, uitvoering van een overeenkomst of toestemming als de betrokkene om toestemming wordt gevraagd.

Bezoekers hebben alle rechten die worden beschreven in het gedeelte RECHTEN VAN DE BETROKKEN PERSOON.

Dit Privacybeleid dekt niet de manieren waarop wordt omgegaan met informatie van andere bedrijven en organisaties die in sommige gevallen verbonden zijn met onze website en die cookies en andere technologieën kunnen gebruiken, en we raden je aan om je op de hoogte te stellen van hun privacybeleid en bedrijfsvoorwaarden.

SOCIALE NETWERKEN

Om beter te kunnen communiceren met gebruikers van sociale netwerken en streamingplatforms en hen te informeren over onze aanbiedingen, hebben we profielen/pagina’s op sociale netwerken Facebook, Instagram, YouTube (hierna gezamenlijk: sociale netwerken).

Door gebruik te maken van sociale netwerken accepteer je onder andere hun regels en de regels met betrekking tot de verwerking van persoonsgegevens, en we raden je aan je hiermee vertrouwd te maken. Je gebruikt sociale netwerken en hun functies op eigen risico. Houd er rekening mee dat bij elke interactie op onze profielen op sociale netwerken en op andere profielen, sociale netwerken je gedrag registreren via cookies en andere technologieën, dat wil zeggen dat het type, de omvang en de doeleinden van gegevensverwerking op sociale netwerken primair worden bepaald door exploitanten van sociale netwerken.

Dienovereenkomstig worden sommige gegevens (bijv. totaal aantal bezoekers of bezoeken aan de pagina, activiteiten op de pagina en gegevens achtergelaten door bezoekers, interacties (bijv. commentaar geven, delen, beoordelen)) verwerkt en aan ons geleverd door sociale netwerken. Wij hebben geen invloed op het aanmaken en weergeven van deze gegevens.

Wij kunnen persoonlijke gegevens met betrekking tot uw gebruikersactiviteiten op sociale netwerken uitsluitend voor marketingdoeleinden verwerken op basis van uw toestemming voor cookies die u op onze websites geeft. Welke cookies dat precies zijn en wat het doel ervan is, kun je vinden in de cookie-instellingen voor elke website. Meer informatie over cookies vind je in het Cookiebeleid.

Daarnaast verzamelen we gegevens voor statistische doeleinden, voor verdere ontwikkeling en optimalisatie van de inhoud en een aantrekkelijker ontwerp van ons aanbod. Dit geldt met name voor het gebruik van interactieve functies.

Om sociale netwerken beter te beheren, maken we ook gebruik van de diensten van partners waarmee we passende overeenkomsten hebben gesloten.

Als we een van je opmerkingen of een foto willen gebruiken die je op ons profiel hebt gepubliceerd, vragen we je om toestemming.

Als je lid bent van een sociaal netwerk en je wilt niet dat dat netwerk gegevens over je verzamelt via onze pagina’s op dat netwerk en deze samenvoegt met je lidmaatschapsgegevens die zijn opgeslagen op het betreffende netwerk,

uitloggen uit dat netwerk voordat je onze pagina op het betreffende netwerk bezoekt;
cookies van je computer verwijderen;
sluit je browser en start deze opnieuw op.

Nadat je opnieuw bent ingelogd, ben je weer herkenbaar voor het netwerk als een specifieke gebruiker.

Aangezien we geen volledige toegang hebben tot je persoonlijke gegevens op sociale netwerken, kun je, als je je rechten wilt uitoefenen, rechtstreeks contact opnemen met de dienstverleners van de sociale netwerken, aangezien elk van hen toegang heeft tot de persoonlijke gegevens van zijn gebruikers en passende maatregelen kan treffen en informatie kan verstrekken.

Omdat we gebruik maken van sociale netwerkservices die niet in de Europese Unie actief zijn, zijn we verplicht om je te informeren hoe deze derden die sociale netwerken beheren je gegevens kunnen overdragen aan de VS.

Hieronder vind je links naar het privacybeleid van bedrijven die sociale netwerken beheren:
Facebook i (Meta Platforms Inc.) https://www.facebook.com/privacy/policy/
Instagram (Meta Platforms Inc.) https://privacycenter.instagram.com/policy/
Youtube (Google LLC) https://policies.google.com/privacy?hl=hr

BANENKANDIDATEN EN WERKNEMERS

Dit deel van het privacybeleid regelt de bescherming van persoonsgegevens voornamelijk in processen die verband houden met werkgelegenheid, ontwikkeling en onderwijs. In deze zin zijn de betrokkenen voornamelijk voormalige en huidige werknemers, werkzoekenden, personen die werkend leren (studenten), personen die een beroepsopleiding volgen, studenten die werken op basis van de zogenaamde studentenovereenkomst, beursstudenten die werken op basis van de zogenaamde studentenovereenkomst, uitzendkrachten en interimmers, en andere personen van wie de gegevens worden verwerkt in het kader van werkgelegenheid en gerelateerde relaties.

In het kader van de gegevensverwerking die wordt uitgevoerd in verband met tewerkstelling, hebben we de volgende verwerkingsdoeleinden geïdentificeerd:

Personeelsselectie: omvat het verzamelen en verder verwerken van relevante aanbestedingsdocumenten van solliciterende kandidaten, testen (inclusief de mogelijkheid van online psychologische testen) en evalueren, verzamelen en analyseren van informatie over kandidaten uit openbaar beschikbare bronnen, inclusief informatie die de kandidaat zelf openbaar heeft gemaakt, alleen als dit belangrijk is vanwege de risico’s die een bepaalde werkplek met zich meebrengt. De rechtsgrondslag is het uitvoeren van eerdere handelingen voor het sluiten van een overeenkomst, evenals toestemming.
Risico’s voor de reputatie beperken: het verzamelen en analyseren van informatie over werknemers en collega’s uit openbaar beschikbare bronnen, waaronder zelf verstrekte informatie, alleen als dit relevant is voor de risico’s die inherent zijn aan de specifieke functie. De rechtsgrondslag is een legitiem belang.
Sluiting en nakoming van een overeenkomst: verwerking ten behoeve van het sluiten van een arbeidsovereenkomst, studentenovereenkomst, werkend leren (praktijk) of beroepsopleiding, beursovereenkomst met personen die niet in dienst zijn of een andere vergelijkbare relatie. De wettelijke grondslag is ook het nakomen van wettelijke verplichtingen en om op verzoek van de betrokkene handelingen te verrichten voor het sluiten van de overeenkomst alsmede de uitvoering van de overeenkomst.
Het bijhouden van gegevens van werknemers, personen in een vergelijkbare relatie: of andere personen (bijvoorbeeld kinderen, echtgenoten of begunstigden van verzekeringen). De wettelijke basis is het voldoen aan wettelijke verplichtingen.
Berekening en uitbetaling van loon en uitoefening van materiële en andere rechten: verwerking is noodzakelijk om materiële en andere rechten uit te oefenen; bijvoorbeeld om het recht uit te oefenen om actieve werkgelegenheidsbeleidsmaatregelen te nemen (vaste seizoensmedewerker en anderen), om aanvullende rechten van werknemers onder de cao uit te oefenen (bijvoorbeeld: geboorte van een kind) en anderen. De rechtsgrondslag is het voldoen aan wettelijke verplichtingen.
Registratie van accommodatie: gegevensverwerking is noodzakelijk wanneer de betrokkenen verblijven in faciliteiten voor persoonlijke accommodatie van werknemers om hun verblijf te registreren bij de bevoegde autoriteiten. De rechtsgrondslag is het nakomen van wettelijke verplichtingen.
Werkprestatiebeheer: dit doel omvat ook informatie over het behalen van eerder vastgestelde doelen, het op tijd behalen van doelen en verdere analyse om toekomstige doelen te bepalen, personeelsbeheer, het vaststellen van beloningsbedragen en andere relevante maatregelen. De rechtsgrondslag is een gerechtvaardigd belang.
Beloning: de verwerking omvat beloning, of compensatiebetalingen, waarbij deze verwerking ook gegevens kan omvatten over schendingen van ethische en andere interne regels, gegevens uit het werkprestatiebeheersysteem, over gevolgde trainingen en alle andere relevante gegevens. De rechtsgrondslag is een gerechtvaardigd belang.
Training: verwerking ten behoeve van training van werknemers en personen in een vergelijkbare relatie van personen, waaronder oproepen voor verplichte en optionele training, kennistests, waaronder alle noodzakelijke handelingen voor de analyse van verworven kennis en alle andere relevante informatie voor organisatie, implementatie en verdere actie na implementatie van training. De rechtsgrondslag is een legitiem belang en toestemming wanneer daarom wordt gevraagd.
Opstellen van diverse rapporten over werknemers: rechtsgrondslag kan zijn het voldoen aan wettelijke verplichtingen, maar ook een legitiem belang (bijvoorbeeld bij het maken van plannen voor toekomstige perioden, etc.).
Instructies met betrekking tot werk en het verstrekken van informatie: verzamelen en verwerken van gegevens ten behoeve van het tijdig verstrekken van kwalitatieve informatie aan kandidaten over openstaande functies en aanbestedingen, d.w.z. werkgelegenheid. Verzamelen en verwerken van gegevens van alle werknemers, personen in een vergelijkbare relatie met als doel het tijdig verstrekken van kwalitatieve informatie over: instructies met betrekking tot het uitvoeren van werkverplichtingen (bijvoorbeeld: werkrooster, waarschuwingen over hackeraanvallen, enz.); informatie over verplichte en optionele training; informatie over het uitoefenen van rechten uit de arbeidsrelatie; informatie over secundaire arbeidsvoorwaarden; informatie over ons bedrijf, werknemers, prijzen, belangrijke activiteiten en initiatieven; andere informatie met betrekking tot de arbeidsrelatie. Voor deze doeleinden kunnen we, met het oog op snelheid en betere informatie, informatie via e-mail versturen. De rechtsgrondslag is de uitvoering van de overeenkomst, een gerechtvaardigd belang en toestemming als we daarom vragen.
Bescherming van eigendommen en personen: omvat het vastleggen van het betreden/verlaten van bedrijfsterreinen, de mogelijkheid om het gebruik van officiële mobiele apparaten, computerapparatuur, internet- en telefoonverkeer, officiële voertuigen, terreinen en andere van onze eigendommen vast te leggen en te controleren. De rechtsgrondslag is een gerechtvaardigd belang.
Beëindiging dienstverband: gegevensverwerking vanwege de beëindiging van een arbeidsovereenkomst of een ander vergelijkbaar contract. De rechtsgrondslag is het voldoen aan wettelijke en contractuele verplichtingen.
Toezicht op ethisch gedrag: verwerking omvat alle procedures waarin de naleving van ethische gedragsregels of regels met betrekking tot de bescherming van de waardigheid wordt onderzocht, of in het kader van een andere tuchtprocedure, ongeacht of de betrokkene een gemelde persoon of een melder is. De rechtsgrondslag is een gerechtvaardigd belang, en in sommige gevallen ook onze wettelijke verplichting.
Arbeidsveiligheid: gegevensverwerking kan ook noodzakelijk zijn in gevallen waarin het noodzakelijk is om te voldoen aan het doel van speciale regelgeving op het gebied van arbeidsveiligheid, waaronder alcoholtesten in overeenstemming met regelgeving. De rechtsgrondslag is een gerechtvaardigd belang, en in sommige gevallen ook onze wettelijke verplichting.

Naast de genoemde doeleinden is het mogelijk om persoonsgegevens te verwerken voor andere specifieke doeleinden, maar altijd binnen het wettelijk voorgeschreven kader of als de verwerking noodzakelijk is om rechten en verplichtingen uit de arbeidsrelatie uit te oefenen, d.w.z. in verband met de arbeidsrelatie en elke vergelijkbare relatie.

Personeelsselectie
We verzamelen, verwerken en bewaren de gegevens van sollicitanten in de kandidatendatabase op basis van hun vrijwillige sollicitatie:

sollicitatie van de kandidaat via het web-sollicitatieformulier op de pagina gaveia.com dat dient als een soort cv (CV);
sollicitatie via e-mail;
door naar georganiseerde audities te komen en sollicitatieformulieren in te vullen;
andere manier.

Gegevens die meestal worden verzameld: voornaam, achternaam, geboortedatum, adres, nationaliteit, telefoonnummer, e-mailadres (om contact op te nemen), geslacht, beroepsopleiding, taal, voorkeursmethode voor communicatie.

In de regel ontvangen we gegevens over kandidaten rechtstreeks van kandidaten, maar we kunnen ze ook indirect ontvangen, van binnen- en buitenlandse uitzendbureaus, in welk geval deze bureaus verplicht zijn kandidaten te informeren over de verwerking van hun persoonsgegevens door ons.

Kandidaten sturen hun sollicitaties:

als open sollicitaties, in welk geval we gegevens verwerken om contact op te nemen met de kandidaat in verband met tewerkstelling gedurende drie jaar (als de persoon niet bij ons in dienst is);
als sollicitaties voor specifieke aanbestedingen met een bepaalde einddatum, in welk geval we gegevens verwerken voor de duur van de aanbesteding en vijf maanden na het einde van de aanbesteding om contact op te nemen met kandidaten in verband met een dienstverband, en deze sollicitaties gedurende drie jaar worden gearchiveerd. In het geval dat kandidaten die solliciteren op een specifieke aanbesteding met een bepaalde einddatum speciale toestemming geven, verwerken we de gegevens om contact op te nemen met de kandidaat over een dienstverband gedurende drie jaar, evenals open sollicitaties (als de persoon niet bij ons in dienst is).

We hebben een legitiem belang bij het gebruik van de verkregen privé-e-mailadressen en andere verstrekte contactgegevens om contact op te nemen met kandidaten over een dienstverband. Na een sollicitatie kunnen kandidaten bijvoorbeeld een automatische reactie ontvangen dat hun sollicitatie is ontvangen en dat er contact zal worden opgenomen met kandidaten wier kwalificaties en ervaring overeenkomen met de vereisten voor de afzonderlijke functies.

De bewaarde gegevens worden door de kandidaten zelf verstrekt, maar wij creëren zelf, op basis van ons legitieme belang om de beste kandidaten te werven, persoonsgegevens in verband met wervingsactiviteiten, zoals de resultaten van sollicitatiegesprekken, tests (waaronder online psychologische tests) en assessments, en verzamelen persoonsgegevens van derden, voornamelijk door gegevens te controleren die tijdens het wervingsproces zijn verkregen door contact op te nemen met relevante derden (bijvoorbeeld: uitzendbureaus, aanbieders van onderwijs- en opleidingsdiensten) of door gebruik te maken van openbaar beschikbare bronnen.

Werkgelegenheid en andere vergelijkbare relaties
Als werkgever verzamelen, verwerken en bewaren we alle werknemersgegevens in de werknemersdatabase, die wordt bijgehouden in het IT-programma en in de fysieke dossiers van de werknemer. De gegevens die worden verzameld staan vermeld in het Rulebook on the content and method of keeping records on workers, gepubliceerd door het ministerie dat verantwoordelijk is voor werk en het pensioenstelsel.

De gegevens die nodig zijn om een arbeidsrelatie vast te stellen zijn in de regel een kopie van een identiteitskaart, een kopie van een rekening-courant of betalingsopdracht van een bank, een kopie van een beschermde rekening (als de werknemer er een heeft), OIB (PID), bewijs van formele kwalificaties (kopie van een certificaat of diploma), e-book: certificaat van pensioengerechtigde dienst (verkregen bij het Kroatisch Pensioenverzekeringsinstituut of via de e-Citizenservice), elektronische registratie van het belastingkaartformulier, het zogenaamde PK-formulier (verkregen bij de Belastingdienst of via de e-Citizenservice, personen die voor het eerst in dienst treden hebben geen elektronische registratie van het belastingkaartformulier en moeten deze openen bij de Belastingdienst), geboorteakte van het kind als deze jonger is dan 15 jaar.

De benodigde gegevens voor het afsluiten van een studentenovereenkomst zijn in de regel: getuigschrift van de faculteit voor het lopende jaar als bewijs van studentenstatus of een kopie van de index voor het lopende jaar van inschrijving, een kopie van de identiteitskaart, bevestiging van het inschrijfgeld voor het Studentencentrum (niet bij alle studentencentra het geval), een foto of studentenkaart, OIB (PID).

Naast deze gegevens kunnen we in het dossier van de werknemer ook andere gegevens opslaan die verzameld zijn tijdens het arbeidsproces, evenals andere gegevens die verzameld zijn tijdens de arbeidsrelatie en die bepaald zijn door onze voorschriften (bijvoorbeeld: onderscheidingen, waarschuwingen, certificaten, enz.).

Alle werknemersgegevens worden opgeslagen in de werknemersdatabase vanaf de datum waarop de arbeidsrelatie tot stand komt en worden up-to-date gehouden tot de beëindiging van de arbeidsrelatie, en hetzelfde wordt bewaard als documentatie met permanente waarde in overeenstemming met de relevante regelgeving.

In onze database slaan we ook de gegevens op van andere personen in een zakelijke relatie die vergelijkbaar is met een arbeidsrelatie en professionele ontwikkeling, namelijk vanaf het begin van het werk en deze worden up-to-date gehouden tot het einde van het werk, en ze worden bewaard in overeenstemming met de relevante regelgeving. Een speciaal geval zijn de gegevens van leerlingen die minderjarig kunnen zijn, die onderhevig zijn aan speciale zorg en waarvan de gegevens worden verzameld en opgeslagen in overeenstemming met speciale voorschriften met toestemming van de school en de ouders.

Voor salarisgegevens en salarisadministratie gelden speciale regels voor het bewaren ervan. In elk geval hebben alle werknemers en andere personen in een zakelijke relatie die vergelijkbaar is met een arbeidsrelatie en beroepsopleiding alle rechten van de betrokkene.

BUSINESS PARTNERS

Gaveia verwerkt in haar bedrijfsvoering ook gegevens van zakelijke partners of potentiële zakelijke partners, te weten:

natuurlijke personen die zakenpartners van Gaveia d.o.o. zijn, kunnen worden of zijn geweest, bijv. ambachtslieden, personen die zelfstandig ondernemer zijn (bijv. advocaten, artsen, etc.), personen met wie dienstverleningscontracten worden gesloten (bijv. zangers, schilders, fotografen, etc.) en andere natuurlijke personen die de positie van een ondernemer hebben;
natuurlijke personen die in een deel van het bedrijf rechtspersonen vertegenwoordigen waarmee Gaveia een zakelijke relatie heeft, kan hebben of had (bijv. personen die leveringen uitvoeren voor hun werkgever, een bedrijf, personen naar wie facturen worden gestuurd voor hun werkgever, een rechtspersoon, ondertekenaars van contracten voor een bedrijf vertegenwoordigd door personen die overdracht uitvoeren voor het bedrijf, personen die congressen organiseren voor hun rechtspersoon, etc.).

In het kader van de verwerking van gegevens van betrokkenen heeft Gaveia de volgende verwerkingsdoeleinden geïdentificeerd:

Conclusie van een overeenkomst: verwerking ten behoeve van het sluiten van een overeenkomst vanuit elk gebied van onze activiteit (bijvoorbeeld: het versturen van aanvragen, het versturen van speciale aanbiedingen, het zoeken naar informatie over de ondertekenaars van de overeenkomst, het versturen van offertes voor rechtspersonen die door betrokkenen worden vertegenwoordigd, etc.).
Voldoening van de overeenkomst: gegevensverwerking is noodzakelijk voor het doel van het nakomen van de overeenkomst, waaronder het nakomen van verplichtingen, het toezicht houden op de uitvoering ervan en het waarborgen van alle relevante maatregelen voor de uitvoering ervan (bijvoorbeeld: het overeenkomen van de tijd en plaats van levering van apparatuur op basis van de overeenkomst, het verzenden van facturen, etc. voor welke gevallen we de contactgegevens van de werknemer (e-mail, mobiel telefoonnummer) uitsluitend zullen uitwisselen voor het doel van het nakomen van de overeenkomst).
Informatie: het verzamelen en verwerken van gegevens is noodzakelijk voor het doel van kwalitatieve en tijdige informatie, daarom heeft Gaveia het recht op basis van een legitiem belang om bepaalde gegevens te verzamelen en te gebruiken voor direct marketing doeleinden zoals beschreven in het MARKETING MESSAGE gedeelte.

Het type persoonsgegevens van betrokkenen dat wordt verzameld zijn:

Voor- en achternaam;
E-mail;
Telefoonnummer;
Gegevens over de functie binnen de rechtspersoon die hij vertegenwoordigt (bijvoorbeeld: verkoopmedewerker, directiesecretaresse, etc.);
Beroep als de betrokkene een natuurlijke persoon is met wie een contractuele relatie wordt aangegaan (bijvoorbeeld: zanger, schilder, fotograaf, advocaat, arts…);
Soms referenties en korte CV’s (vooral voor consultants);
Gegevens vermeld op de formulieren van blanco promesses, promesses, wissels;
Bankrekeningnummer (IBAN) als de zakenpartner een natuurlijke persoon is met wie een contractuele relatie is aangegaan, en;
Andere gegevens afhankelijk van de aard van de zakelijke relatie.

Plaatsen waar persoonsgegevens van betrokkenen worden verzameld:

ontvangen aanbiedingen van betrokkenen voor zakelijke samenwerking;
gegevens ontvangen van betrokkenen in het kader van de verkoop van producten/diensten of de aankoop van producten/diensten van een zakelijke partner (bijvoorbeeld: beurzen, congressen, enz.);
zakelijke correspondentie met betrekking tot bepaalde eerdere of huidige zakelijke samenwerking (bijvoorbeeld correspondentie die wordt gevoerd in het kader van de uitvoering van een overeenkomst);
publiekelijk gepubliceerde gegevens (bijvoorbeeld: rechtbankregister, websites van zakenpartners, tijdschriften, nieuwsbrieven, enz.

Naast de bovengenoemde soorten gegevens en de plaats van verzameling is het mogelijk om persoonsgegevens te verwerken voor andere specifieke doeleinden, maar altijd binnen het door de wet voorgeschreven kader of als de verwerking noodzakelijk is om rechten en verplichtingen uit een zakelijke relatie uit te oefenen.

EINDBEPALINGEN

Dit Privacybeleid is beschikbaar op alle webpagina’s van Gaveia en ook in het HR-kantoor.

Vanwege de transparantievereisten zullen we dit Privacybeleid regelmatig herzien.

Dit Privacybeleid is gepubliceerd op juli 2024.