Pravila privatnosti

Gaveia d.o.o., sa sjedištem u Novigradu, Hrvatska, Rijeke Raše 7, OIB: 30657775410 (u daljnjem tekstu: Gaveia ili „mi“ ili „naš“) poštuje privatnost svake osobe čije osobne podatke prikuplja. U Pravilima privatnosti želimo vas obavijestiti o tome koje osobne podatke GAVEIA kao voditelj obrade prikuplja, u koju svrhu, kako ih štitimo i koja su vaša prava. GAVEIA u nekim slučajevima djeluje kao voditelj obrade i za partnere s kojima ima sklopljene ugovore o suradnji.

U slučaju rezervacije smještaja putem internetskih  stranica www.adriacamps.com, www.my-mobilehome.com, www.meinmobilheim.de, www.mobilnahisica.si, www.villas-guide.com, www.gaveia.com, www.avtokampi.si vaš je voditelj obrade GAVEIA. Dodatne informacije o obradi osobnih podataka i svojim pravima možete pronaći u pravilima privatnosti u nastavku.

Gaveia d.o.o. pravila privatnosti

Srpanj, 2024.

Gaveia poštuje privatnost svake osobe čije osobne podatke obrađuje. U okviru ovih Pravila privatnosti pronaći ćete informacije o tome koje osobne podatke Gaveia kao voditelj obrade prikuplja i obrađuje, u koju svrhu, kako ih štiti i koja su vaša prava.

OPĆI DIO

Voditelj obrade i zakonski okvir

Gaveia d.o.o., sa sjedištem u Novigradu, Hrvatska, Rijeke Raše 7, OIB: 30657775410 (u daljnjem tekstu: Gaveia ili „mi“ ili „naš“) kao voditelj obrade, obvezuje se na zaštitu vaših osobnih podataka. Prikupljanje i čuvanje podataka provodi se u skladu s odredbama Uredbe EU 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (u daljnjem tekstu: Uredba), Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i ostalih propisa koji uređuju predmetno područje, a imaju primjenu u Republici Hrvatskoj.

Opseg primjene

Ova Pravila privatnosti primjenjuju se na svaku obradu osobnih podataka koju provodi Gaveia kao voditelj obrade, osim ako je drugim pravilima ili drugim dokumentom drukčije propisano za pojedinu obradu. Gaveia u nekim slučajevima djeluje kao voditelj obrade i za ispitanike koji su ujedno ispitanici društava s kojima ima sklopljene ugovore o posredovanju i distribuciji smještajnih kapaciteta u okviru svojih ovlasti na temelju tih ugovora.

Ova Pravila privatnosti podijeljena su na dva dijela: Opći dio i Posebni dio. Osnovna načela obrade osobnih podataka, kontaktni podaci službenika za zaštitu osobnih podataka i ostale odredbe određene u Općem dijelu Pravila privatnosti primjenjuju se bez iznimke na svaku obradu osobnih podataka bez obzira je li takva obrada posebno obrađena u Posebnom dijelu Pravila privatnosti ili nije. U Posebnom dijelu Pravila privatnosti detaljnije su obrađeni posebni slučajevi obrade podataka koji predstavljaju glavninu svih naših obrada.

Službenik za zaštitu podataka

Gaveia je imenovala službenika za zaštitu osobnih podataka kojeg u slučaju pitanja vezanih za zaštitu osobnih podataka i za ostvarenje prava zajamčenih Uredbom svakodobno možete kontaktirati putem adrese: privacy@gaveia.com odnosno putem pošte na adresu Gaveia d.o.o., Rijeke Raše 7, Novigrad, Republika Hrvatska – za DPO.

Načela zaštite osobnih podataka

Gaveia je prepoznala načela obrade podataka kao osnovne vrijednosti koje se poštivati tijekom cijelog ciklusa obrade osobnih podataka, od njihova prikupljanja pa sve do njihova uništenja ili drugog prestanka obrade. Obrađujemo podatke:

• Zakonito – obrada će se provoditi ako je ista dopuštena zakonom, i to u granicama koje zakon dopušta.
• Pošteno – uvažavajući specifičnosti svakog odnosa, primjenjujući sve adekvatne mjere za zaštitu osobnih podataka te ne sprječavajući ispitanika u ostvarivanju njegovih prava.
• Transparentno – informirajući ispitanike o obradama osobnih podataka. Od samog prikupljanja podataka kada su ispitanici informirani o svim aspektima obrade podataka pa sve do prestanka obrade podataka ispitanicima se pruža jednostavan i brz pristup vlastitim podacima. Određene informacije mogu se ograničiti samo kada to zahtijeva zakon ili kada je to nužno za zaštitu trećih osoba.
• Uz ograničenje svrhe – obrađujući osobne podatke u one svrhe u koje su prikupljeni, a u druge svrhe ako su za to ispunjeni uvjeti iz Uredbe. Podaci se mogu obrađivati u podudarne svrhe samo uzimajući u obzir: (a) svaku vezu između svrha prikupljanja osobnih podataka i svrha namjeravanog nastavka obrade; (b) kontekst u kojem su prikupljeni osobni podaci, posebno u pogledu odnosa između nas i ispitanika; (c) prirodu osobnih podataka, osobito činjenicu obrađuju li se posebne kategorije osobnih podataka u skladu s člankom 9. Uredbe ili osobni podaci koji se odnose na kaznene osude i kažnjiva djela u skladu s člankom 10. Uredbe; (d) moguće posljedice namjeravanog nastavka obrade za ispitanike te (e) postojanje odgovarajućih zaštitnih mjera.
• Uz ograničenje pohrane – pohranjujući podatke u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju, a duže samo ako je dopušteno propisima.
• Uz smanjenje količine podataka – obrađujući podatke ako su primjereni, relevantni i ograničeni na ono što je nužno. Posebno se pazi da se ne prikupljaju podaci za koje ne postoji opravdana potreba za obradom.
• Vodeći računa o točnosti – vodeći računa o točnosti i ažurnosti podataka i brišući netočne podatke u okviru mogućnosti.
• Vodeći računa o cjelovitosti i povjerljivosti – pružajući odgovarajuću sigurnost osobnih podataka tehničkim i organizacijskim mjerama, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnoga gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera. Relevantne mjere primjenjuju se vodeći računa o rizičnosti svake vrste obrade podataka.

Zakonitost obrade osobnih podataka

Kako bi se poštovala zakonitost obrade osobnih podataka, obrađujemo osobne podatke samo ako i u onoj mjeri u kojoj je ispunjena najmanje jedna od sljedećih pravnih osnova:

• Obrada je nužna za izvršavanje ugovora u kojem je ispitanik strana ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora; ovo je najčešća svrha obrade podataka ispitanika pri čemu je temelj postojeći ugovorni odnos ili ugovorni odnos koji se nastoji postići.
• Obrada je nužna radi poštovanja pravnih obveza voditelja obrade. Gaveia kao pravni subjekt ima brojne obveze koje su propisane raznim propisima. Ova obveza obuhvaća prikupljanje, a često i dostavu podataka državnim tijelima. Primjerice, obrada osobnih podataka gostiju i prosljeđivanje kroz sustav upravljanja rezervacijama – Phobs.
• Obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, uzimajući u obzir razumna očekivanja ispitanika koja se temelje na njihovu odnosu s voditeljem obrade, osobito ako je ispitanik dijete. Kod primjene ove pravne osnove procjenjujemo da je obrada primjerena poslovnim potrebama, da je što manje invazivna i da interesi ispitanika ne nadjačavaju naše legitimne interese ili legitimne interese treće strane. Primjer za ovakvu obradu jest obrada u administrativne svrhe, svrhe očuvanja sigurnosti računalnih mreža, svrhe izravnog marketinga i unaprjeđenja našeg poslovanja. Ispitanik u ovim situacijama uvijek ima pravo prigovoriti na takvu obradu.
• Obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe. Pravo na zaštitu osobnih podataka nije apsolutno pravo i ujednačavamo ga s drugim temeljnim pravima u skladu s načelom proporcionalnosti. Gaveia d.o.o. uvažava mogućnost da je u nekim situacijama potrebno obrađivati osobne podatke kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe. Također, u nekim izvanrednim situacijama primjerice u slučaju epidemija možemo obrađivati podatke na temelju preporuka Hrvatskog zavoda za javno zdravstvo.
• Ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više posebnih svrha. Kada obrađuje osobne podatke na temelju privole, posebno vodimo računa da su to situacije u kojima ne postoje nikakve, formalne ili neformalne, posljedice za davanje, odbijanje davanja ili uskraćivanja privole. Kada se obrada temelji na privoli, ispitanik može povući privolu u svakom trenutku bez negativnih posljedica. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.

Vrste osobnih podataka koji se obrađuju

Posebne kategorije osobnih podataka: posebne kategorije osobnih podataka obrađuju se samo ako su ispunjeni uvjeti iz članka 9. Uredbe. Primjerice, obrađujemo podatke radnika koji spadaju u posebne kategorije osobnih podataka, kao što su podaci o članstvu u sindikatu (primjerice kod ostvarivanja posebnih prava prema relevantnim propisima), vjerskim ili filozofskim uvjerenjima (primjerice kod ostvarivanja prava na dodatne neradne dane za vjerske blagdane ako je pojedinac dobrovoljno otkrio takve podatke u navedenu svrhu) ili podataka koji se odnose na zdravlje (primjerice prema posebnim propisima o zaštiti na radu ili vođenja evidencije o radnicima ili kada se za određene poslove traže posebni certifikati o zdravstvenom stanju).

Osobni podaci koji ne spadaju u prethodnu skupinu: takvi osobni podaci čine najveći dio obrađenih podataka, a to su najčešće identifikacijski podaci i podaci za kontakt poput imena i prezimena, OIB.

Većinu osobnih podataka koje prikupljamo pružaju sami ispitanici te molimo da ne navodite osjetljive informacije (primjerice rasu ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, i slično) kada to nije nužno. Ako će ipak navoditi osjetljive informacije iz bilo kojeg razloga, tim činom daju svoju izričitu privolu za prikupljanje i korištenje tih informacija na načine opisane u ovim Pravilima privatnosti ili na način opisan u trenutku otkrivanja tih informacija.

Dostava podataka trećim subjektima

Gaveia osobne podatke dijeli s drugima samo kada za to postoji zakonska osnova.

Moguće je da u određenim slučajevima dolazi do prijenosa osobnih podataka izvan Europske unije (EU) i Europskog gospodarskog prostora (EGP) i to u zemlje za koje ne postoji odluka Europske komisije o primjerenosti. U tim slučajevima osiguravamo poštovanje visokih standarda zaštite osobnih podataka, a u skladu sa strogim zahtjevima Uredbe i svaki prijenos osobnih podataka u treće zemlje bit će obavljen u skladu s poglavljem V. Uredbe. Najčešći modeli prijenosa u tim slučajevima su primjena standardnih ugovornih klauzula koje je odobrila Europska komisija te izričita privola ispitanika.

Pravne obveze
U okviru izvršavanja zakonskih obveza, obvezni smo dostavljati podatke trećim osobama. Primjerice, dostava podataka gostiju putem sustava eVisitor, dostava podataka radnika nadležnim zavodima: Hrvatskom zavodu za mirovinsko osiguranje, Hrvatskom zavodu za zdravstveno osiguranje, Poreznoj upravi te Središnjem registru osiguranika i mirovinskim društvima. Također obvezni smo u određenim slučajevima dostaviti ili staviti na uvid podatke u vezi sa zaposlenjem Hrvatskom zavodu za zapošljavanje, primjerice radi uključenja radnika u mjere aktivne politike zapošljavanja, nadležnim policijskim postajama odnosno ministarstvu nadležnom za unutarnje poslove, kao i za izdavanje dozvola za rad, ministarstvu nadležnom za poslove turizma u slučaju zapošljavanja stipendista, ministarstvu nadležnom za poslove gospodarstva i poduzetništva kada se radi o korištenju potpora za ulaganja, osiguravajućim društvima, bankama i u ostalim slučajevima kada propisi to nalažu. Također, određeni podaci radnika šalju se bankama ili mirovinskim fondovima u okviru isplata plaća, a podaci se mogu slati i vjerovnicima u skladu s ovršnim propisima. Ponekad se šalju podaci s obzirom na ugovorne obveze, primjerice kod učenika koji polaze učenje temeljeno na radu (praksa), podaci se razmjenjuju sa školama i/ili fakultetima.
Određeni osobni podaci dostavljaju se i poslovnim subjektima u svrhe pružanja specifičnih usluga kao primjerice usluge zdravstvenih pregleda radnika (ugovorena medicina rada), nadalje, institucijama koje organiziraju zakonski obvezne edukacije (zaštita na radu, higijenski minimum, toksikologija) ili revizorskim društvima kod provođenja obvezne revizije, javnim bilježnicima kada se traže ovjere, Financijskoj agenciji za potrebe ishođenja poslovnih certifikata, obveznicima javne nabave kada se javljamo na natječaje javne nabave, nadalje u svrhe dodjele i korištenja službenih kartica, službenih mobilnih uređaja ili za kupnju goriva.

Gaveia kao turistička agencija
S obzirom na to da smo i turistička agencija, prosljeđujemo podatke trećim stranama kada je to neophodno za realizaciju dogovorenih usluga. Primjerice, podatke gosta koji je rezervirao smještaj prosljeđujemo društvu koje pruža usluge konkretnog smještaja ili podatke kupaca nekog doživljaja prosljeđujemo organizatoru tog doživljaja.

Gaveini partneri – izvršitelji obrade
Moguća je dostava podataka poslovnim subjektima, izvršiteljima obrade, koji obrađuju podatke u naše ime kao voditelja obrade. Najčešće su to naši poslovni suradnici koji nam pružaju određene usluge primjerice informatičke, marketinške te radi obrade plaćanja. Sa svim partnerima sklapamo detaljan ugovor u pogledu njihovih ovlasti i obveza vezanih za obradu osobnih podataka, a sukladno zahtjevima Uredbe. Oni su također obvezni koristiti podatke koji su im povjereni isključivo u skladu s našim ugovorima i strogo za svrhu koju smo naveli. Također, obvezni su na ispravan način zaštititi vaše podatke i držati ih u tajnosti.

Vrijeme čuvanja podataka

Podaci ispitanika obrađuju se i čuvaju, u skladu s važećim zakonskim propisima, kada je obveza čuvanja propisana.

U slučajevima kada je Gaveia ovlaštena sama utvrditi rokove čuvanja podataka, podaci se čuvaju onoliko koliko je potrebno da bi se ostvarila svrha zbog koje se osobni podaci obrađuju vodeći računa o svrsi obrade, legitimnim interesima Gaveie i interesima ispitanika. U slučajevima kada za određenu obradu u ovim Pravilima privatnosti ili na drugom mjestu nismo naveli koji je rok čuvanja podataka, obavještavamo Vas da je rok čuvanja 5 godina.

Nakon isteka predviđenog roka čuvanja podataka, podatke ćemo izbrisati, a u slučajevima u kojima to nije moguće, podatke ćemo učiniti nečitljivima.

Izvori osobnih podataka

Osobne podatke najčešće dobivamo od vas. Prilikom davanja osobnih podataka, na bilo koji način (upit za rezervaciju, rezervacija smještaja, prijava za posao i sl.), jamčite da su informacije koje ste priložili točne, da ste poslovno sposobni i ovlašteni raspolagati danim informacijama te da ste u cijelosti suglasni da vaše podatke upotrebljavamo i prikupljamo u skladu s pozitivnim propisima i uvjetima ovih Pravila privatnosti.

Vaše osobne podatke također dobivamo i posredno, od drugih fizičkih i pravnih osoba, primjerice: od turističkih agencija koje prosljeđuju podatke gostiju za potrebe smještaja, od gostiju koji rezerviraju smještaj za osobe s kojima će boraviti u objektima, od agencija za posredovanje pri zapošljavanju i ustupanje radnika, od poslovnih partnera o njihovim radnicima koji će sudjelovati u izvršavanju određenih ugovora i dr. Prilikom davanja osobnih podataka drugih osoba jamčite nam da su informacije koje ste priložili točne, da ste poslovno sposobni i ste ovlašteni raspolagati danim informacijama, da su ispitanici čije nam osobne podatke prosljeđujete suglasni da njihove podatke obrađujemo. Ako dajete podatke drugih osoba obvezni ste ih upoznati s našim Pravilima privatnosti.

U određenim slučajevima, osobne podatke dobivamo i iz javnih izvora, primjerice, sudskog registra, vaših internetskih stranica, oglasa i slično.

Tehnička i integrirana zaštita podataka

Vodimo računa o najvišim organizacijskim i tehničkim standardima zaštite podataka. Stoga, uzimajući u obzir najnovija dostignuća, trošak provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca koji proizlaze iz obrade podataka, u vrijeme određivanja sredstava obrade i u vrijeme same obrade, provodimo odgovarajuće tehničke i organizacijske mjere za omogućavanje učinkovite primjene načela zaštite podataka.

Također, provodimo odgovarajuće tehničke i organizacijske mjere kojima se osigurava da integriranim načinom budu obrađeni samo osobni podaci koji su nužni za svaku posebnu svrhu obrade. Tu mjeru primjenjujemo na količinu prikupljenih osobnih podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost. Točnije, takvim se mjerama osigurava da osobni podaci nisu automatski, bez intervencije pojedinca, dostupni neograničenom broju pojedinca.

Kako bi se osigurala visoka razina sigurnosti prilikom obrade osobnih podataka te kako bi isti bili zaštićeni od slučajnog ili namjernog neovlaštenog pristupa, gubitka ili izmjene, osiguravamo pristup sustavima u koje se pohranjuje najveći broj osobnih podataka pojedinaca samo ovlaštenim osobama u mjeri potrebnoj za izvršavanje njihovih radnih zadataka i to kroz višestruki sustav autentifikacije te je isti osiguran od neovlaštenog pristupa i uporabe i redovito ažuriran.

Povrede osobnih podataka

Implementirali smo odgovarajuće tehničko organizacijske mjere kako bi rizik od povrede sveli na najmanju moguću mjeru, međutim ako ipak primijetite da je došlo do povrede osobnih podataka molimo vas da nam bez odgađanja prijavite svaku takvu povredu na e-mail: privacy@gaveia.com. Uspostavili smo interne mehanizme kako bi u takvim slučajevima pravodobno reagirali na odgovarajući način.

Sukladno Uredbi, ali i internim pravilnicima, u slučaju povrede osobnih podataka, bez nepotrebnog odgađanja i ako je izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvješćujemo nadležno nadzorno tijelo o povredi osobnih podataka, osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca.

Izvješće koje se dostavlja nadzornom tijelu sadržava sve informacije sukladno Uredbi.

U slučaju povrede osobnih podataka koja će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, bez nepotrebnog odgađanja obavješćujemo ispitanika o povredi osobnih podataka. Ponekad, u slučajevima kada Uredba to propisuje, obavještavanje ispitanika nije obvezno.

Prava ispitanika

Bez obzira na osnovu prikupljanja podataka, ispitanici mogu besplatno ostvariti sljedeća prava u granicama koje propisuje Uredba:

Pravo na informiranje: imate pravo biti informirani o obradi i njezinim svrhama. Vodimo računa o tome da se ispitaniku pružaju sve informacije koje su neophodne za osiguravanje poštene i transparentne obrade uzimajući u obzir kontekst obrade.

Pravo na brisanje („pravo na zaborav“): imate pravo zatražiti brisanje osobnih podataka koji se odnose na vas, bez nepotrebnog odgađanja, sukladno uvjetima iz Uredbe. Da biste to učinili, pošaljite svoj zahtjev nama kao voditelju obrade pisanim putem, uključujući i elektronički oblik komunikacije. Napominjemo kako je u zahtjevu potrebno specificirati što konkretno želite da se briše jer vaše podatke možemo čuvati na temelju različitih pravnih osnova, primjerice ispitanik može biti i naš gost i kandidat za zaposlenje. Imate pravo tražiti brisanje osobnih podataka koji se na vas odnose ako je ispunjen jedan od sljedećih uvjeta:

• Vaši osobni podaci više nisu nužni u odnosu na svrhu u koju smo ih prikupili ili obradili
• povukli ste privolu na kojoj se obrada temelji i ako ne postoji druga pravna osnova za obradu
• uložili ste prigovor na obradu svojih osobnih podataka, ako ne postoje naši jači legitimni razlozi za obradu
• osobni podaci nezakonito su obrađeni
• osobni podaci moraju se brisati radi poštovanja pravne obveze.

U nekim slučajevima neće biti moguće u potpunosti ispuniti zahtjev za brisanjem, primjerice kada postoji zakonska obveza čuvanja, kada je legitimni interes voditelja obrade jači od interesa ispitanika, kada postoji interes voditelja obrade radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Pravo na pristup podacima: imate pravo na pristup svojim osobnim podacima koje obrađujemo o vama i možete zatražiti detaljne informacije osobito o njihovoj svrsi obrade, o vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni. Pristup osobnim podacima može biti ograničen samo u zakonom propisanim slučajevima odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda drugih.

Pravo na ispravak: imate pravo na ispravljanje ili dopunjavanje osobnih podataka, ako vaši podaci nisu točni, potpuni i ažurni. Da biste to učinili, pošaljite svoj zahtjev nama kao voditelju obrade pisanim putem, uključujući i elektronički oblik komunikacije. Napominjemo kako je u zahtjevu potrebno specificirati što konkretno nije točno, potpuno ili ažurno i u kojem bi smislu navedeno trebalo ispraviti te dostaviti potrebnu dokumentaciju u prilog svojih navoda.

Pravo na prenosivost podataka: imate pravo zaprimiti osobne podatke koji se odnose na vas u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu – te pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi, sve u skladu sa zahtjevima Uredbe.

Pravo na ograničenje obrade: imate pravo tražiti ostvarenje prava na ograničenje obrade u slučaju:

• ako osporavate njihovu točnost
• ako je obrada nezakonita, a protivite se njihovom brisanju
• ako voditelj obrade više ne treba osobne podatke, ali ste ih zatražili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva
• ako ste uložili prigovor na obradu vaših osobnih podataka i očekujete potvrdu nadilaze li legitimni razlozi voditelja obrade razloge ispitanika.

Pravo na prigovor obradi osobnih podataka: kada obrađujemo podatke na temelju svojih legitimnih interesa koji su jači od interesa ispitanika, tada ispitanik ima pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na njega.

U svakom slučaju ispitanici imaju i pravo:

• podnijeti prigovor Službeniku za zaštitu osobnih podataka
  Gaveia d.o.o.,
  za DPO
  Rijeke Raše 7 Novigrad
  e-mail: privacy@gaveia.com
• podnijeti pritužbu nadzornom tijelu ako smatrate da su vam povrijeđena prava na zaštitu podataka
  Agencija za zaštitu osobnih podataka
  Selska cesta 136, HR – 10 000 Zagreb
  e-mail: azop@azop.hr

Mi kao voditelj obrade imamo pravo na zaštitu naših interesa, kao i zaštite ispitanika te sukladno tome imamo pravo provesti aktivnosti utvrđivanja identiteta podnositelja zahtjeva.

Imamo pravo i objaviti obrazac koji će služiti za podnošenje zahtjeva kako bi se što učinkovitije postupilo po zahtjevu.

U slučaju postavljanja zahtjeva, pružit ćemo vam informacije o poduzetim radnjama u vezi s ostvarivanjem vaših prava bez nepotrebnog odgađanja i u svakom slučaju u roku od mjesec dana od dana zaprimanja zahtjeva. Taj se rok može prema potrebi produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjeva. U tom slučaju ćemo vas obavijestiti u roku od mjesec dana od dana zaprimanja zahtjeva, zajedno s razlozima odgađanja.

Ako podnesete zahtjev elektroničkim putem, informacije ćemo pružiti elektroničkim putem, ako je to moguće, osim ako ne zatražite drukčije.

Napominjemo, da u slučaju zahtjeva, sve zahtjeve i prateću korespondenciju čuvamo u svrhu dokazivanja postupanja.

Postupanja po zahtjevima ispitanika u pravilu su besplatna, ali ako su zahtjevi ispitanika očito neutemeljeni ili pretjerani, a osobito zbog njihova učestalog ponavljanja, imamo pravo naplatiti razumnu naknadu na temelju administrativnih troškova ili odbiti postupiti po zahtjevu.

Svi zahtjevi koji nisu vezani uz zaštitu osobnih podataka, a dostavljeni su na adresu službenika za zaštitu podataka, npr. ponude kandidata za zaposlenje, upiti za rezervacije bit će proslijeđeni direktno u nadležne odjele unutar Gaveie, bez posebnog odgovora pošiljatelju od strane službenika za zaštitu podataka. Isto tako, u slučaju potrebe, svi zahtjevi za vezani uz zaštitu osobnih podataka koje zaprime drugi naši odjeli na neke druge naše e-mail adrese, mogu se proslijediti našem službeniku za zaštitu osobnih podataka.

POSEBNI DIO

REZERVIRANJE SMJEŠTAJA PUTEM PORTALA GAVEIA (kampovi, apartmani, vile i kuće za odmor)

Osnovni je predmet našeg poslovanja posredovanje pri rezervaciji smještaja. U tu svrhu sklapamo s vama ugovore o ugostiteljskim uslugama (o uslugama kampiranja, o smještaju u turističkim apartmanima, vilama i kućama za odmor). Stoga, prikupljamo i obrađujemo vaše osobne podatke u različite svrhe s krajnjim ciljem kvalitetnog pružanja usluge smještaja i popratnih usluga, a sve prema najvišim standardima turističkih društava.

Putem naših web stranica moguće je izvršiti rezervaciju smještaja u sljedećim tipovima smještaja:

• Parcele u kampovima
• Mobilne kućice u kampovima (vile, suitevi i camping homeovi, glamping šatori)
• Vile i kuće za odmor
• apartmani

U slučaju rezervacije smještaja putem naših kanala prodaje (rezervacije putem internetske stranice ili rezervacije telefonskim pozivom u naš pozivni centar (na temelju legitimnog interesa vodimo evidenciju poziva) ili rezervacije prihvaćanjem ponude e-poštom), vaš je voditelj obrade Gaveia, ali i druga društva ovisno u kojem objektu odsjedate.

Vaše osobne podatke, koje morate dostaviti da bi vam se pružila usluga smještaja, čuvamo u svojoj bazi podataka u svrhu ispunjavanja ugovora o ugostiteljskim uslugama te ispunjavanja zakonskih obveza vezanih uz ugostiteljsku djelatnost. U slučaju da nam ne ustupite minimum podataka potreban za rezervaciju smještaja i prilikom odsjedanja za prijavu svim nadležnim registrima, nećemo biti u mogućnosti pružiti uslugu rezervacije smještaja odnosno uslugu smještaja sukladno ugovoru i zakonu.

Određeni podaci nužni su kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora o smještaju. Primjerice, prije same rezervacije smještaja, na upit – potencijalnih gostiju, šalju se ponude za smještaj, za čiju izradu i slanje trebamo osobne podatke, najmanje ime, prezime i e-adresu te informacije o željenom boravku.

Osobni podaci koje prikupljamo radi ispunjavanja obveze rezervacije uključuju:

• Ime i prezime nositelja rezervacije
• Adresu prebivališta (hrvatski državljani)
• Državljanstvo
• Ime objekta
• Broj smještajne jedinice, vrsta smještajne jedinice (tip parcele, mobilne kućice, vile, kuće za odmor)
• Datum dolaska i odlaska
• Broj osoba za koje se rezervira smještaj i razmještaj po sobama
• Koje su osobe maloljetne
• Eventualno ostale specifičnosti ovisno o zahtjevu osobe koja rezervira smještaj
• E-adresa ako ju osoba ima
• Jezik
• Telefon
• Članstvo u Programu vjernosti ako utječe na cijenu smještaja ili prikupljanje bodova
• Način plaćanja i eventualno dodatne podatke nužne za potrebe izvršenja transakcija ili osiguranja plaćanja

Isto tako, za ostvarenje nekih prava i pogodnosti potrebno je priložiti (preslike) odgovarajuće isprave, potvrde i dokumente kojima se takva prava i pogodnosti dokazuju i ostvaruju.

Prilikom dolaska u objekt, gosti se u pravilu prijavljuju na recepciji objekta putem registracijske kartice koju gost ispunjava odnosno pregledava i potvrđuje točnost podataka.

U svakom slučaju, podaci se unose u bazu gostiju iz koje se podaci šalju u sustav eVisitor (jedinstveni online informacijski sustav za prijavu i odjavu gostiju) radi poštovanja zakonskih obveza. Podaci koji se prikupljaju su sljedeći (podaci se mogu mijenjati s obzirom na izmjene pozitivnih propisa):

• Ime i prezime
• Mjesto, država i datum rođenja
• Državljanstvo
• Broj i vrsta identifikacijskog dokumenta
• Prebivalište (boravište) i adresa
• Datum i vrijeme dolaska, odnosno odlaska iz objekta
• Spol
• Temelj za oslobođenje od plaćanja turističke pristojbe odnosno za umanjenje plaćanja turističke pristojbe

Navedene podatke obrađuju turističke zajednice i tijela javne vlasti zemlje u kojoj se nalazi smještajni objekt u sljedeće zakonite svrhe:

• praćenje izvršenja obveze prijave i odjave turista od strane obveznika prijave i odjave (pružatelja usluga smještaja)
• evidencija, obračun i naplata turističke pristojbe
• vođenje knjige ili popisa gostiju od strane pružatelja usluga smještaja te praćenje izvršenja navedene obveze od strane inspekcijskih tijela vođenja
• prijava stranaca ministarstvu nadležnom za unutarnje poslove te praćenje izvršenja navedene obveze od strane inspekcijskih tijela
• vođenje popisa turista od strane turističkih zajednica te statistička obrada i izvještavanje
• nadzor nad poslovanjem pružatelja usluge smještaja u dijelu koji se odnosi na zakonitost obavljanja djelatnosti odnosno pružanja registriranih usluga te poštovanja poreznih i drugih propisa o javnim davanjima.

Podaci o gostima u knjizi gostiju koja se vodi u elektronskom obliku čuvaju se sukladno propisima dvije godine. Mi ćemo čuvati određene podatke osoba koje su zatražile ponudu, rezervirale smještaj, otkazale smještaj, podatke gostiju u svrhu dokazivanja sadržaja odnosa sa ispitanikom, odnosno u svrhu postavljanja, ostvarivanja ili obrane pravnih zahtjeva u razdoblju od pet godina od zadnjeg kontakta (upita) na povezanim web stranicama društva Gaveia. U navedene svrhe čuvat ćemo podatke koji su potrebni za samu rezervaciju, kao i ostale podatke ovisno o pojedinom slučaju, primjerice: datum zaprimanja prigovora gosta i sadržaj prigovora, korespondencija i dr. Također, dužni smo čuvati i sve račune, kao i podloge za izdavanje računa izdane gostima s osobnim podacima gosta sukladno zakonskim propisima.

Ostali podaci vezani uz okolnosti vašeg boravka, kao primjerice zahtjevi za dječji krevetić također će biti prikupljeni i obrađivani samo tijekom vašeg boravka kad imaju izravnu vezu s pružanjem konkretne usluge smještaja.

NAGRADNE IGRE I NAGRADNI NATJEČAJI

Gaveia može povremeno organizirati i nagradne igre i natječaje, u kojem slučaju će prikupljati vaše osobne podatke samo ako se odlučite sudjelovati u nagradnoj igri odnosno natječaju. Podaci koji će se na taj način prikupljati i koji su nužni za sudjelovanje u nagradnoj igri/natječaju bit će određeni u pravilima nagradne igre/natječaja, te mogu biti različiti. Moguće da će se podaci nagrađenih odnosno pobjednika i javno objaviti.

Tako prikupljeni podaci na temelju svojevrsne ugovorne obveze koristit će se u svrhu provođenja nagradne igre/natječaja, sukladno objavljenim pravilima nagradne igre, te brisati u roku od pet godina nakon završetka.

Imamo pravo na temelju legitimnog interesa prikupljati određene podatke sudionika u našim nagradnim igrama i natječajima i koristiti ih u svrhu izravnog marketinga kako je opisano u poglavlju MARKETINŠKE PORUKE.

MARKETINŠKE PORUKE

Imamo interes obrade osobnih podataka koja se provodi za potrebe izravnog marketinga za slanje marketinških poruka te u tu svrhu Gaveia koristi različite načine:

• e-mail marketing, što podrazumijeva slanje marketinških poruka (newsletter)
• web i mobile app push poruke/notifikacije (kratke i jednostavne poruke koje se šalju iz preglednika ili aplikacije na vaš uređaj)
• remarketing koji omogućuje prikazivanje oglasa korisnicima koji su prethodno posjetili neku od Gaveinih web stranica, o čemu više možete pronaći u Pravilima o kolačićima koja se nalaze na svakoj internetskoj stranici

Pravne osnove za obradu osobnih podataka za izravni marketing su:

LEGITIMNI INTERES u slučaju relevantnog i odgovarajućeg odnosa ispitanika i Gaveie sukladno točki 70. uvodnih odredbi Uredbe i to:

za osnovne newslettere (poruke) koji se šalju određenim kategorijama ispitanika koji su npr.

• tražili ponudu i/ili rezervirale smještaj,
• sudjelovali u nagradnoj igri,
• ispunjavali upitnik o zadovoljstvu,

za newslettere (poruke) dizajnirane baš za vas koji se šalju samo našim članovima

PRIVOLA za:

• osnovne newslettere (poruke
• newslettere (poruke) dizajnirane baš za vas koji se šalju samo ispitanicima koji su dali izričitu privolu za takve ponude
• push poruke/notifikacije
• dodatne podatke kada u slučaju da ispitanici, samostalno prilikom ažuriranja profila na web stranicama daju dodatne podatke
• remarketing koja se daje davanjem privole na kolačiće. Posebno ističemo da se u nekim slučajevima osim podataka dobivenih iz kolačića i pixela za koje se daje posebna privola, mogu koristiti i podaci ispitanika iz postojeće Gaveia baze podataka (npr. podaci o osobama koje su koristile određeni smještaj).

Osnovni newsletteri (poruke) koji se šalju temeljem legitimnog interesa šalju se samo ispitanicima koji su u nekom odnosu s Gaveiom odnosno jednim od naših web mjesta. Podaci koji se obrađuju uključuju ime i prezime, e-mail, broj mobitela, adresu, spol, državu/jezik komunikacije te osnovne podatke vezane za konkretan odnos s Gaveiom (primjerice: objekt, odredište u kojem odsjedate, podaci o izvršenoj kupnji, i sl.). Sve te kategorije osobnih podataka smatraju se važnima jer omogućuju smisleno kreiranje newslettera koji je u skladu s interesima ispitanika

Osnovni newsletteri (poruke) koji se šalju temeljem privole koja se daje prijavom na newsletter. Prijava na newsletter omogućena je putem web formi na nekim našim internetskim stranicama. Takvi newsletteri šalju se temeljem vaše privole koju nam dajete ispunjavajući i potvrđujući obrazac na web stranicama. Sadržaj newslettera i svrha bit će navedena prilikom vaše prijave (primjerice: obavijesti o aktualnim posebnim ponudama, ponude za radna mjesta i sl.). U slučaju da ste ažurirali profil i dali još neke podatke, obrađivat će se i ti podaci.

Rok obrade osobnih podataka u svrhu slanja newslettera je 10 godina računajući:

• od dana zadnjeg boravka odnosno drugog poslovnog odnosa s nama kada se newsletteri šalju temeljem legitimnog interesa
• od dana vaše privole, kada se newsletteri šalju na temelju vaše privole.

Rok obrade za podatke koji se prikupljaju putem kolačića ovise o vrsti kolačića i opisani su na svakoj web stranici na kojoj se koriste.

U svim slučajevima kada je ispitanik dao privolu, ispitanik ima pravo svakodobno povući danu privolu, u bilo koje vrijeme, besplatno i bez objašnjenja. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije povlačenja.

U svim slučajevima kada se obrada vrši temeljem legitimnog interesa, ispitanici imaju pravo prigovora u bilo koje vrijeme, besplatno i bez objašnjenja.

Povlačenje privole kao i prigovor mogu se poslati e-mailom na adresu reservations@adriacamps.com .

U svakom trenutku, bez objašnjenja i bez naknade, i bez obzira na pravnu osnovu primanja marketinških poruka (newslettera), možete se odjaviti od primanja bilo kojeg newslettera klikom na link koji se nalazi na dnu svakog newslettera odnosno blokiranjem pošiljatelja sukladno pravilima online kanala koji koristite te u tom slučaju nećete više primati newsletter, ali će podaci ostati arhivirani.

Odjava s newslettera nije vezana uz legitiman interes Gaveie da ispitanicima za koje postoji i neka druga pravna osnova (primjerice gosti objekata, kandidati za zaposlenje) šalje servisne poruke i upitnike o zadovoljstvu vezano za konkretan boravak, kupljeni doživljaj i sl., kao i druge servisne poruke.

Povlačenje privole koja se daje za kolačiće također se može dati u svakom trenutku, bez objašnjenja i bez naknade, a opisana je u Pravilima o kolačićima.

SERVISNE PORUKE I UPITNICI O ZADOVOLJSTVU

Servisne poruke su poruke koje možemo slati e-poštom, a koje su vezane za određeni odnos koji imamo s vama, šaljemo temeljem legitimnog interesa, odnosno privole kada ju zatražimo, primjerice:

• prije, za vrijeme i nakon boravka u objektima naših partnera možemo slati poruke vezane za potvrde rezervacije, podsjetnike o boravku i ostale obavijesti usko vezane uz konkretan boravak koji ste rezervirali.
• prilikom kupnje/rezervacije, usluga ili doživljaja na nekoj od naših prodajnih internetskih stranica poruke možemo slati potvrde o sklopljenom ugovoru, račune, potvrde narudžbe, vaučere i ostale obavijesti usko vezane za konkretnu kupnju odnosno rezervaciju.

Upitnike o zadovoljstvu, a koji su vezani uz određeni odnos koji imamo s vama, šaljemo temeljem legitimnog interesa, primjerice:

• za vrijeme i nakon boravka u objektima naših partnera, imamo pravo slati upitnike o zadovoljstvu pruženom uslugom
• nakon /rezervacije, usluga ili doživljaja koje ste kupili preko naših kanala prodaje imamo pravo slati upitnike o zadovoljstvu pruženom uslugom odnosno kupljenom robom.

Primarna je svrha upitnika o zadovoljstvu prikupljanje podataka radi legitimnog interesa unaprjeđenja usluge. Rezultate možemo obrađivati sami ili putem suradnika.

Servisne poruke i poruke s upitnicima o zadovoljstvu ne smatraju se marketinškim porukama, te napominjemo da u slučaju da ste zatražili da vam ne šaljemo marketinške poruke, a nakon toga rezervirate smještaj, moguće je da ćete dobiti servisne poruke i upitnike o zadovoljstvu.

U svakom slučaju kada vam šaljemo poruke temeljem legitimnog interesa imate pravo na prigovor.

INTERNETSKE STRANICE

Kako bismo vam pružili što bolju uslugu i omogućili vam jednostavniji i brži pristup sadržajima koji vas zanimaju, imamo više internetskih stranica od kojih izdvajamo: www.adriacamps.com, www.my-mobilehome.com, www.meinmobilheim.de, www.mobilnahisica.si, www.avtokampi.si, www.gaveia.com, www.villas-guide.com. Ova se Pravila privatnosti odnose na sve naše stranice sa svim poddomenama.

Od posjetitelja naših internetskih stranica možemo prikupljati osobne podatke koji se upotrebljavaju u svrhe u koje su pruženi, sve u skladu s informacijama navedenima u trenutku prikupljanja (ili očitom svrhom koja se može izvesti iz konteksta prikupljanja).

Korisnici imaju kontrolu nad osobnim podacima koje unose u web-obrasce. Primjerice, na nekim našim internetskim stranicama pruža vam se mogućnost da se prijavite na naše newslettere kako biste primali informacije ili ponude. Također, na nekim internetskim stranicama pruža vam se mogućnost rezervacije smještaja, prijave za posao i sl. U svakom tom slučaju vi dajete podatke koji su nam potrebni za ispunjenje svrhe svakog pojedinog slučaja. Informacija o obradi osobnih podataka nalazi se i na svakoj internetskoj stranici na svakom mjestu na kojem se podaci prikupljaju.

Na svojim internetskim stranicama možemo koristiti i širok spektar novih alata u svrhu poboljšanja korisničkog iskustva i pritom upotrebljavamo kolačiće i različite druge načine praćenja posjetitelja, primjerice Google ads, META ads, Dynamic Yield, Google Analytics, Hotjar i druge. Koristimo i platformu za upravljanje privolama za kolačiće Usercentrics Consent Management Plattform. Više o kolačićima i drugim tehnologijama molimo da pročitate u Pravilima o kolačićima koja se nalaze na svakoj našoj internetskoj stranici.

Pravna je osnova za obradu osobnih podataka posjetitelja naših internetskih stranica legitimni interes, izvršenje ugovora ili privola ako se od ispitanika traži davanje privole.

Posjetitelji imaju sva prava koja su opisana u poglavlju PRAVA ISPITANIKA.

Ova Politika privatnosti ne pokriva načine postupanja s informacijama drugih društava i organizacija koje su u nekim slučajevima povezane sa našim internetskim stranicama, a koje mogu upotrebljavati kolačiće i druge tehnologije te vas upućujemo da se upoznate s njihovim pravilima privatnosti i uvjetima poslovanja.

DRUŠTVENE MREŽE

Kako bismo mogli bolje komunicirati s korisnicima društvenih mreža i streaming platformi i kako bismo ih obavještavali o svojim ponudama imamo profile/stranice na društvenim mrežama Facebook, Instagram, YouTube (zajedno u daljnjem tekstu: društvene mreže).

Korištenjem društvenih mreža prihvaćate njihova pravila, između ostalih i pravila vezana za obradu osobnih podataka te vas upućujemo da se upoznate s istima. Društvene mreže i njihove funkcije upotrebljavate na vlastitu odgovornost. Napominjemo da uz svaku interakciju na našim profilima na društvenim mrežama kao i na drugim profilima, društvene mreže bilježe vaše ponašanje putem kolačića i drugih tehnologija, odnosno vrstu, opseg i svrhe obrade podataka na društvenim mrežama prvenstveno određuju operateri društvenih mreža.

Slijedom navedenoga, neke podatke (npr. ukupan broj posjetitelja ili posjeta stranici, aktivnosti na stranici i podatke koje ostavljaju posjetitelji, interakcije (npr. komentiranje, dijeljenje, ocjenjivanje)) obrađuju i dostavljaju nam društvene mreže. Nemamo utjecaja na kreiranje i prikaz tih podataka.

Možemo obrađivati osobne podatke vezano za vaše korisničke aktivnosti na društvenim mrežama u marketinške svrhe isključivo temeljem vaše privole za kolačiće koju dajete na našim internetskim stranicama. O kojim se točno kolačićima radi i u koju svrhu se oni koriste možete pronaći u postavkama kolačića za svaku internetsku stranicu. Više o kolačićima možete pronaći u Pravilima o kolačićima.

Osim toga, prikupljamo podatke i u statističke svrhe, za daljnji razvoj i optimizaciju sadržaja i atraktivnije oblikovanje svoje ponude. To se posebice odnosi na upotrebu interaktivnih funkcija.

Radi boljeg upravljanja društvenim mrežama koristimo i usluge partnera s kojima imamo sklopljene odgovarajuće ugovore.

U slučaju da želimo koristiti neki vaš komentar ili sliku koju ste objavili na našem profilu, zatražit ćemo vašu suglasnost.

Ako ste član neke društvene mreže, a ne želite da ta mreža preko naših stranica na toj mreži prikuplja podatke o vama i spaja s vašim članskim podacima pohranjenim na dotičnoj mreži,

• prije nego što posjetite našu stranicu na dotičnoj mreži, odjavite se s te mreže,
• obrišite kolačiće sa svog računala,
• zatvorite preglednik i ponovo ga pokrenite.

Nakon ponovne prijave, za mrežu ste ponovo prepoznatljivi kao određeni korisnik.

Kako nemamo potpuni pristup vašim osobnim podacima na društvenim mrežama, ako želite iskoristiti svoja prava, obratite se izravno pružateljima usluge društvene mreže, jer svaki od njih ima pristup osobnim podacima svojih korisnika i može provesti odgovarajuće mjere i dati informacije.

S obzirom na to da koristimo usluge društvenih mreža koje ne posluju na području Europske unije, dužni smo vas obavijestiti kako te treće strane koje upravljaju društvenim mrežama mogu prenijeti vaše podatke u SAD.

U nastavku donosimo linkove na pravila privatnosti društava koje vode društvene mreže:
Facebook i (Meta Platforms Inc.) https://www.facebook.com/privacy/policy/
Instagram (Meta Platforms Inc.) https://privacycenter.instagram.com/policy/
Youtube (Google LLC) https://policies.google.com/privacy?hl=hr

KANDIDATI ZA ZAPOSLENJE I RADNICI

Ovaj dio Pravila privatnosti uređuje zaštitu osobnih podataka ponajprije u procesima u vezi sa zaposlenjem, razvojem i edukacijom. U tom smislu ispitanici su ponajprije bivši i sadašnji radnici, tražitelji posla, osobe koje polaze učenje temeljeno na radu (učenici), osobe na stručnom usavršavanju, studenti koji rade na temelju tzv. studentskog ugovora, stipendisti učenici koji rade na temelju tzv. učeničkog ugovora, agencijski radnici i ustupljeni radnici, te druge osobe čiji se podaci obrađuju u okviru radno pravnih i srodnih odnosa.

U okviru obrada podataka koje se provode u vezi sa zaposlenjem, identificirali smo sljedeće svrhe obrade:

• Selekcija kadrova: uključuje prikupljanje i daljnju obradu relevantne natječajne dokumentacije prijavljenih kandidata za posao, testiranje (uključujući mogućnost online psihologijsko testiranja) i ocjenjivanje, prikupljanje i analizu informacija o kandidatima iz javno dostupnih izvora, uključujući informacije koje je kandidat sam o sebi javno objavio samo ako je to važno zbog rizika koje određeno radno mjesto podrazumijeva. Pravna osnova jest obavljanje prethodnih radnji za sklapanje ugovora kao i privola.
• Smanjivanje reputacijskog rizika: prikupljanje i analiza informacija o zaposlenicima i osobama u usporedivom odnosu iz javno dostupnih izvora, uključujući informacije koje je sam ispitanik o sebi javno objavio, samo ako je to važno zbog rizika koje određeno radno mjesto podrazumijeva. Pravna je osnova legitimni interes.
• Zaključenje ugovora i ispunjenje ugovora: obrada u svrhe zaključenja ugovora o radu, studentskog ugovora, učenja temeljeno na radu (praksa) ili stručnog osposobljavanja, ugovora o stipendiranju s osobama koje nisu u radnom odnosu ili bilo kojeg drugog usporedivog odnosa. Pravna je osnova i poštivanje pravnih obveza i kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora kao i izvršenje ugovora.
• Vođenje evidencije zaposlenika, osoba u usporedivom odnosu ili drugih osoba (npr. djeca, supružnici ili korisnici osiguranja). Pravna je osnova poštivanje pravnih obveza.
• Obračun i isplata plaća te ostvarivanje materijalnih i drugih prava: obrada je nužna kako bi se ostvarila materijalna i druga prava primjerice za ostvarivanje prava za ulazak u mjere aktivne politike zapošljavanja (stalni sezonac i ostali), za ostvarenja dodatnih prava radnika po kolektivnom ugovoru (primjerice: rođenje djeteta) i drugo. Pravna je osnova poštivanje pravnih obveza.
• Prijava smještaja: obrada podataka nužna je u slučaju da ispitanici borave u objektima za personalni smještaj radnika radi prijave boravka nadležnim tijelima. Pravna je osnova izvršenje pravnih obveza.
• Upravljanje radnim učinkom: ova svrha uključuje i informacije o postizanju prethodno utvrđenih ciljeva, pravovremenom ispunjenju ciljeva te daljnje analize radi utvrđivanja budućih ciljeva, upravljanja ljudskim potencijalima, utvrđivanja iznosa nagrada i drugim relevantnim mjerama. Pravna je osnova legitimni interes.
• Nagrađivanje:obrada uključuje nagrađivanje odnosno isplate naknade, pri čemu takva obrada može obuhvatiti i podatke o povredama etičkih i drugih internih pravila, podatke iz sustava upravljanja radnim učinkom, o pohađanim edukacijama, kao i sve druge relevantne podatke. Pravna je osnova legitimni interes.
• Educiranje: obrada u svrhe educiranja zaposlenika i osoba u usporedivom odnosu osoba, uključujući i pozivanje na obvezne i neobvezne edukacije, provjere znanja, što uključuje i sve potrebne radnje za analizu stečenih znanja i sve druge relevantne informacije za organiziranje, provedbu i daljnje postupanje po provođenju edukacija. Pravna je osnova legitiman interes i privola kada se zatraži.
• Izrada različitih izvještaja o radnicima: Pravna osnova može biti ispunjenje pravnih obveza, ali i legitiman interes (primjerice prilikom izrade planova za buduća razdoblja i slično).
• Upute vezane za rad i informiranje: prikupljanje i obrada podataka u svrhu kvalitetnog i pravovremenog informiranja kandidata o otvorenim pozicijama i natječajima, odnosno mogućnostima zaposlenja. Prikupljanje i obrada podataka svih zaposlenika, osoba u usporedivom odnosu u svrhu kvalitetnog i pravovremenog informiranja o: uputama vezanim za izvršenje radnih obveza (primjerice: raspored rada, upozorenja o hakerskim napadima i sl.), informacije vezano za obvezne i neobvezne edukacije, informacije o ostvarivanju prava iz radnog odnosa, informacije o pogodnostima zaposlenicima, informacije o našem poslovanju, zaposlenicima, nagradama, ključnim aktivnostima i inicijativama i ostale informacije vezane za radni odnos.
  U te svrhe radi brzine i bolje obaviještenosti, informacije možemo slati putem e-pošte. Pravna je osnova izvršenje ugovora, legitiman interes i privola kada je zatražimo.
• Zaštita imovine i osoba: uključuje evidentiranje ulaza/izlaza iz poslovnih prostorija, mogućnost evidentiranja i provjere korištenja službenih mobilnih uređaja, računalne opreme, internetskog i telefonskog prometa, službenih vozila, prostorija i druge naše imovine. Pravna je osnova legitimni interes.
• Prestanak radnog odnosa: obrada podataka zbog prestanka ugovora o radu ili drugog usporedivog ugovora. Pravna je osnova ispunjenje zakonskih i ugovornih obveza.
• Praćenje etičnog ponašanja: obrada uključuje sve postupke u kojima se istražuje poštovanje propisa o etičnom ponašanju ili propisa u vezi sa zaštitom dostojanstva, odnosno u okviru bilo kojeg drugog disciplinskog postupanja, bez obzira je li ispitanik prijavljena osoba ili prijavitelj. Pravna je osnova legitiman interes, a u nekim slučajevima i naša pravna obveza.
• Zaštita na radu:obrada podataka može biti potrebna i u slučajevima kada je nužna za ispunjenje svrhe posebnih propisa o zaštiti na radu, uključujući alkotestiranje sukladno propisima. Pravna je osnova legitiman interes, a u nekim slučajevima i naša pravna obveza.

Pored navedenih svrha moguća je obrada osobnih podataka i u druge specifične svrhe, ali uvijek u okviru koji je zakonom propisan ili ako je obrada potrebna za ostvarivanje prava i obveza iz radnog odnosa, odnosno u vezi s radnim odnosom i svakim usporedivim odnosom.

Selekcija kadrova

Prikupljamo, obrađujemo i čuvamo podatke kandidata za zapošljavanje u bazi kandidata na temelju njihove dobrovoljne prijave:

• prijava kandidata putem web prijavnog obrasca na stranici www.gaveia.com  koji služi kao svojevrstan životopis (CV)
• prijava putem e-poruke
• dolaskom na organizirane audicije i ispunjavanjem prijavnih obrazaca
• na drugi način.

Podaci koji se u pravilu prikupljaju: ime, prezime, datum rođenja, adresa, državljanstvo, telefonski broj, e-adresa (u svrhu kontaktiranja), spol, stručna sprema, jezik, preferirani način komunikacije.

Podatke o kandidatima u pravilu dobivamo neposredno od kandidata, ali možemo dobivati posredno, od domaćih i stranih agencija za zapošljavanje, u kojem slučaju te agencije imaju obvezu obavijestiti kandidate o obradi njihovih osobnih podataka od naše strane.

Kandidati svoje prijave za posao šalju:

• kao otvorene molbe u kojem slučaju obrađujemo podatke radi kontaktiranja kandidata u vezi sa zaposlenjem tri godine (ako se osoba ne zaposli kod nas);
• kao prijave na konkretne natječaje koji imaju naveden rok završetka, a u tom slučaju obrađujemo podatke za vrijeme trajanja natječaja i pet mjeseci od završetka natječaja radi kontaktiranja kandidata u vezi sa zaposlenjem, a te se prijave arhiviraju na tri godine. U slučaju da kandidati koji se jave na konkretan natječaj koji ima naveden rok završetka daju posebnu privolu, obrađujemo podatke radi kontaktiranja kandidata u vezi sa zaposlenjem tri godine, kao i otvorene molbe (ako se osoba ne zaposli kod nas).

Imamo legitiman interes koristiti dobivene privatne e-adrese, ali i ostale dostavljene kontakt podatke za kontaktiranje kandidata vezano za zaposlenje. Primjerice, nakon prijave kandidati mogu dobiti automatski odgovor da je njihova prijava zaprimljena te da će biti kontaktirani kandidati čije su kvalifikacije i iskustva u skladu s traženima za pojedina radna mjesta.

Podatke koji se čuvaju pružaju sami kandidati, ali mi, na temelju legitimnog interesa osiguravanja najboljih kandidata i sami stvaramo osobne podatke u vezi s aktivnostima zapošljavanja, kao što su rezultati razgovora za posao, testiranja (uključujući online psihologijsko testiranje) i procjene, te prikupljamo osobne podatke i od trećih strana, ponajprije provjerom podataka dobivenih tijekom procesa zapošljavanja kontaktiranjem relevantnih trećih strana (primjerice: agencije za zapošljavanje, pružatelji usluga obrazovanja i osposobljavanja) ili korištenjem javno dostupnih izvora.

Radni odnos i ostali usporedivi odnosi

Mi kao poslodavac prikupljamo, obrađujemo i čuvamo sve podatke radnika u bazi radnika koja se vodi u informatičkom programu i u fizičkim dosjeima radnika. Podaci koji se prikupljaju navedeni su u Pravilniku o sadržaju i načinu vođenja evidencije o radnicima koje je objavilo ministarstvo nadležno za rad i mirovinski sustav.

Potrebni podaci za zasnivanje radnog odnosa u pravilu su: preslika osobne iskaznice, preslika tekućeg računa ili uputa za plaćanje od banke, preslika zaštićenog računa (ako ga radnik posjeduje), OIB, dokaz o stručnoj spremi (preslika svjedodžbe ili diplome), e-knjižica: potvrda o mirovinskom stažu (pribaviti ju u HZMO-u ili putem usluge e-Građani), Elektronički zapis obrasca porezne kartice, tzv. PK obrasca (pribaviti ga u Poreznoj upravi ili putem usluge e-Građani, osobe koje se prvi put zapošljavaju ne posjeduju elektronički zapis obrasca porezne kartice i moraju je otvoriti u Poreznoj upravi), rodni list djeteta ako je mlađe od 15 godina.

Potrebni podaci za sklapanje studentskih ugovora u pravilu su: potvrda fakulteta za tekuću godinu kao dokaz studentskog statusa ili preslika indeksa o upisanoj tekućoj godini, preslika osobne iskaznice, potvrda o upisnini za Studentski centar (nije slučaj sa svim studentskim centrima), jedna fotografija ili X-ica, OIB.

Osim tih podataka, možemo u dosjeu radnika čuvati i ostale podatke koji su prikupljeni u postupku zapošljavanja, kao i ostale podatke koji su prikupljeni tijekom radnog odnosa određeni našim pravilnicima (primjerice: nagrade, opomene, certifikate i sl.).

Svi podaci radnika čuvaju se u bazi radnika datumom zasnivanja radnog odnosa i ažurno se vode do prestanka radnog odnosa te se isti čuvaju kao dokumentacija trajne vrijednosti sukladno relevantnim propisima.

U svojoj bazi čuvamo i podatke ostalih osoba u poslovnom odnosu usporedivom s radnim odnosom i stručnom usavršavanju, i to s početkom rada i ažurno ih vodimo do prestanka rada te se čuvaju sukladno relevantnim propisima. Poseban su slučaj podaci učenika koji mogu biti maloljetni o kojima se vodi posebna pažnja i čiji se podaci prikupljaju i čuvaju sukladno posebnim propisima uz odobrenje škole i roditelja.

Podaci o plaći i platne liste podliježu posebnim propisima o čuvanju. U svakom slučaju svi radnici i ostale osobe u poslovnom odnosu usporedivom s radnim odnosom i stručnom usavršavanju imaju sva prava ispitanika.

POSLOVNI PARTNERI

Gaveia u svojem poslovanju obrađuje i podatke poslovnih partnera ili potencijalnih poslovnih partnera, a to su:

• fizičke osobe koje jesu, mogu postati ili su bili poslovni partneri tvrtke Gaveia d.o.o. npr. obrtnici, osobe koje su u režimu samostalnih zanimanja (npr. odvjetnici, liječnici i dr.), osobe s kojima se sklapaju ugovori o djelu (npr. pjevači, slikari, fotografi i dr.) i ostale fizičke osobe koje imaju položaj poduzetnika
• fizičke osobe koje u nekom dijelu poslovanja predstavljaju pravne osobe s kojima Gaveia ima, može imati ili je imala poslovni odnos (npr. osobe koje obavljaju dostavu za svog poslodavca trgovačko društvo, osobe kojima se šalju računi za njihova poslodavca pravnu osobu, potpisnici ugovora za trgovačko društvo koje predstavljaju osobe koje za trgovačko društvo obavljaju primopredaju, osobe koje za svoju pravnu osobu organiziraju kongrese i sl.).

U okviru obrada podataka Ispitanika, Gaveia je identificirala sljedeće svrhe obrade:

• Zaključenje ugovora: obrada u svrhe zaključenja ugovora iz bilo kojeg područja našeg djelovanja (primjerice: slanje upita, slanje posebnih ponuda, traženje podataka o potpisnicima ugovora, slanje natječaja za pravne osobe koje ispitanici predstavljaju i sl.).
• Ispunjenje ugovora: obrada podataka nužna je u svrhu ispunjenja ugovora što uključuje ispunjenje obveza, praćenja njihova izvršavanja i osiguravanja svih relevantnih mjera za njihovo izvršavanje (primjerice: za dogovor o vremenu i mjestu isporuke opreme na temelju ugovora, za slanje računa i sl. za koje slučajeve ćemo razmijeniti kontakt podatke radnika (e-mail, broj mobitela) isključivo u svrhu ispunjenja ugovora).
• Informiranje: prikupljanje i obrada podataka su nužni u svrhu kvalitetnog i pravovremenog informiranja, stoga Gaveia ima pravo na temelju legitimnog interesa prikupljati određene podatke i koristiti ih u svrhu izravnog marketinga kako je opisano u poglavlju MARKETINŠKE PORUKE.

Pored navedenih svrha moguća je obrada osobnih podataka i u druge specifične svrhe, ali uvijek u okviru koji je zakonom propisan ili ako je obrada potrebna za ostvarivanje prava i obveza iz poslovnog odnosa.

Vrsta osobnih podataka ispitanika koji se prikupljaju su:

• ime i prezime
• e-adresa
• broj telefona
• podaci o funkciji unutar pravne osobe koju predstavlja (npr. referent prodaje, tajnica uprave i sl.)
• zanimanje kada je ispitanik fizička osoba s kojom se stupa u ugovorni odnos (primjerice: pjevač, slikar, fotograf, odvjetnik, liječnik…)
• ponekad reference i kratki životopisi (posebno za konzultante)
• podaci koji su navedeni na obrascima bjanko zadužnice, zadužnice, mjenice
• broj računa u banci (IBAN) kada je poslovni partner fizička osoba s kojom se stupa u ugovorni odnos
• ostali podaci ovisno o prirodi poslovnog odnosa.

Mjesta prikupljanja osobnih podataka ispitanika:

• zaprimljene ponude ispitanika za ostvarivanje poslovne suradnje
• zaprimljeni podaci od ispitanika u kontekstu prodaje proizvoda/usluga ili kupnje proizvoda/usluga od poslovnog partnera (primjerice: sajmovi, kongresi i sl.)
• poslovna korespondencija vezano uz određenu prethodnu ili sadašnju poslovnu suradnju (primjerice korespondencija koja se obavlja u sklopu izvršavanja ugovora)
• javno objavljeni podaci (primjerice: sudski registar, web-stranice poslovnih partnera, časopisi, bilteni i sl.).

Pored navedenih vrsta podataka i mjesta prikupljanja moguća je obrada osobnih podataka i u druge specifične svrhe, ali uvijek u okviru koji je zakonom propisan ili ako je obrada potrebna za ostvarivanje prava i obveza iz poslovnog odnosa.

ZAVRŠNE ODREDBE

Ova Pravila privatnosti dostupna su na stranicama, kao i na drugim portalima Gaveie te također u uredu ljudskih potencijala.

Obzirom na zahtjeve transparentnosti redovito ćemo revidirati ova Pravila privatnosti.

Ova Pravila privatnosti objavljena su u srpnju 2024. godine.

Gaveia d.o.o. za usluge i putnička agencija
Rijeke Raše 7, 52466 Novigrad
OIB: 30657775410
ID CODE: HR-B-52-13005225
reservations@adriacamps.com
+49 89 262 004 318
Verzija dokumenta: 1.2.
Datum zadnje izmjene: 23.08.2024.