Zaštita osobnih podataka

Na različnim internetskim i/ili fizičkim obrascima Sava Turizma imate mogućnost odabira jedne ili više vrsta privola za uporabu vaših podataka u svrhu izravnog marketinga:
1.    Privola (članak 6/I(a) Opće uredbe o zaštiti osobnih podataka, u vezi s člankom 158. ZEKom-1) za opće obavješćivanje o novostima i posebnim ponudama Sava Turizma (putem pošte, e-pošte, SMS-a, MMS-a ili putem push-poruka).

U tom slučaju za svrhe obavješćivanja obrađujemo i upotrebljavamo samo podatke koje ste nam prenijeli u okviru privole.
2.    Privola (članak 6/I(a) Opće uredbe o zaštiti osobnih podataka, u vezi s člankom 158. ZEKom-1) za prilagođeno obavješćivanje o ponudama Sava Turizma s obzirom na vaše prethodno korištene uslugom, kupovno ponašanje ili izražene interese.

U tom slučaju daljnjom obradom vaših osobnih podataka procjenjujemo osobne aspekte kao što su predviđanje vaših interesa, ponašanja i osobnog ukusa (segmentacija i/ili profiliranje) te tako oblikujemo prilagođenu ponudu koja će biti najviše u skladu s vašim željama, iskazanim interesima i osobnim profilom.

Ako u obrazac ne upišete datum, vrijediti će datum primitka privole u Sava Turizmu, odnosno datum unosa suglasnosti u IT sustav Sava Turizma.

Bez obzira na izjave povezane s izričitom privolom, vaše osobne podatke prikupljene u okviru zakonitog obavljanja djelatnosti (osobno ime, adresa stalnog ili privremenog boravišta, adresa elektroničke pošte te podatke koje ste sami objavili bez očite namjere kako biste ograničili njihovu daljnju obradu) u skladu s člankom 72. ZVOP-1 možemo upotrebljavati i u svrhe nuđenja sličnih proizvoda i usluga kakvima ste se u Sava Turizmu d.d. koristili ili izrazili aktivan interes za njih (npr. poslali upit). Pri tome elektroničku adresu možemo upotrebljavati isključivo ako smo vam ponudili jasnu i izričitu mogućnost da besplatno i jednostavno odbijete takvu uporabu vaše elektroničke adrese u trenutku kad smo je od vas pridobili. 

Ako želite otkazati privolu odnosno primanje naših marketinških poruka, to možete učiniti popunjavanjem posebnog obrasca koji je dostupan na svim našim recepcijama ili na internetskoj stranici (ovdje) te ga prenijeti na neki od načina prijenosa. Od primanja poruka možete se „odjaviti“ u bilo kojem trenutku putem komunikacijskog medija na kojemu ste primili određenu reklamnu poruku. Poveznica do odjave odnosno informacija kako se odjaviti navedena je u svakoj poruci Sava Turizma. Vašu promjenu privole, odnosno odabranih komunikacijskih kanala zabilježit ćemo u našem sustavu u roku od 15 dana i započeti je provoditi odmah odnosno najkasnije u roku od 15 dana od primitka.

Ako ne primimo vaš potpuno popunjeni obrazac za privolu, smatrat ćemo da niste dali privolu u svrhu takvog marketinga. Privola je dana za svrhe navedene u privoli i vrijedi do otkazivanja. Kada svoju privolu djelomično ili u cijelosti otkažete, Sava Turizem d.d. više neće upotrebljavati vaše podatke za svrhe za koje ste je otkazali, pri čemu opoziv privole neće utjecati na zakonitost obrade do opoziva.

Postoje i iznimni slučajevi kad hotel čuva podatke o gostima radi zaštite vlastitoga legitimnog interesa i legitimnog interesa tvrtki u grupi radi sprečavanja nastanka imovinske štete i zaštite zaposlenika i drugih gostiju. Ti su slučajevi određeni prema sljedećim kriterijima:
- gosti koji nisu platili račun pri odlasku 
- gosti koji su uništili hotelsku imovinu 
- gosti koji su bili agresivno nastrojeni prema drugim gostima i osoblju hotela.

U slučaju neplaćanja računa podatci o tome bilježe se kod pojedinca u naš središnji rezervacijski sustav, a tijekom sljedećeg posjeta od njega se traži plaćanje, a u slučaju neplaćanja uporaba smještaja uskraćuje mu se. Ti se podatci mogu prenijeti i drugim recepcijama društva Sava Turizem d.d. Podatci će biti dostavljeni i nadležnom sudu i policiji.
Podatci se čuvaju do plaćanja obveze, a u slučaju izgreda i agresije 3 godine ili najkasnije do okončanja bilo kakvog prekršajnoga ili kaznenog postupka.

Želimo zaslužiti i sačuvati vaše povjerenje, stoga s vašim podatcima postupamo s najvećom mogućom pažnjom. Vaše osobne podatke u načelu obrađuju samo naši zaposlenici koji su se obvezali na povjerljivost i koje redovito obrazujemo i osposobljavamo za sigurno rukovanje podatcima.
U nekim slučajevima vaše podatke u naše ime i prema našim uputama obrađuju naši vanjski izvođači. S vanjskim izvođačima uvijek sklapamo odgovarajući ugovor za obradu podataka kojim ih obvezujemo na jednaku ili višu razinu zaštite vaših podataka. Vanjski izvođači ne obrađuju vaše osobne podatke za vlastite potrebe. Uvijek biramo vanjske izvođače unutar Europske unije (EU). Kada obradu osobnih podataka za nas obavlja izvođač izvan EU-a, pobrinemo se za odgovarajuće zaštitne mjere.

Vanjski izvođači za nas posebno obavljaju:

- poštanske usluge i pružanje e-komunikacijskih alata; 
- pružanje internetskih usluga i ostalih usluga informacijske tehnologije za naše neometano poslovanje (hosting internetske stranice, pružatelji profesionalnih hotelijerskih informacijskih sustava, internetske agencije za oglašavanje itd.);
- stručnu analizu podataka kako bismo što bolje razumjeli želje i potrebe naših kupaca i gostiju te u skladu s time prilagođavamo i na odgovarajući način oblikujemo naše usluge i ponudu.
Vaše osobne podatke ne prenosimo nikome, osim ako to od nas ne zahtijeva zakon ili ako nam to izričito ne dozvolite ili ako ovlastite treću osobu da joj prenesemo vaše podatke.

Zbog zakonske obveze neke podatke o vašem noćenju prosljeđujemo AJPES-u na osnovi obrazloženog pismenog zahtjeva kao i drugim državnim tijelima koja to od nas zahtijevaju za potrebe vođenja konkretnih postupaka.

Vaše osobne podatke ne izvozimo u treće zemlje, osim u alat Marketo koji osobne podatke obrađuje u SAD-u. Marketo Inc., koji je ponuđač alata, uključen je u Privacy Shield (provedbenu odluku Komisije (EU) 2016/1250) i sa Sava Turizmom ima potpisan ugovor prema GDPR-u. Izvoz u Marketo provodi se u kriptiranom obliku i na temelju standardnih ugovornih klauzula.

Sava Turizem d.d. vaše osobne podatke čuva i štiti na način da ne bi došlo do mogućih neodobrenog otkrivanja podataka neovlaštenim osobama. Osobne podatke čuvamo onoliko dugo koliko je potrebno za postizanje pojedinačne svrhe zbog koje smo ih prikupili ili dalje obrađivali. Razdoblje čuvanja ovisi o osnovi zbog koje smo podatke obrađivali i o svrsi obrade.
Većinu vaših osobnih podataka prikupljenih u svrhu korištenja naših usluga odnosno proizvoda čuvamo u razdoblju trajanja poslovnog odnosna kojemu dodajemo razdoblje u kojem je moguće ostvariti pravne zahtjeve koji se odnose na poslovni odnos (obično je to razdoblje od 5 godina, kao što je opći rok zastare prema Obligacijskom zakoniku). Kada su vaši podatci navedeni na izdanom računu, čuvamo ih 10 godina od izdavanja računa zbog poreznih odredbi.

Vaše podatke koje moramo čuvati u skladu sa Zakonom o prijavi prebivališta čuvamo godinu dana od isteka zadnjeg dana u godini odjave.

U slučaju kad ste nam dali izričitu privolu za obradu, vaše osobne podatke čuvamo u trajanju za koje ste dozvolili obradu vaših podataka, odnosno do vašeg otkazivanja privole.

U slučajevima zakonskog interesa osobne podatke gdje je to moguće odmah anonimiziramo. A kad to nije moguće, vaše osobne podatke izbrišemo odmah čim istekne zakonska svrha (5/I(e) Opće uredbe o zaštiti osobnih podataka.

Snimke sustava videonadzora čuvaju se najdulje godinu dana.

Vaše osobne podatke iznimno obrađujemo i dulje ako to od nas zahtijevaju važeći propisi u Republici Sloveniji.

Poduzeli smo odgovarajuće tehničke i organizacijske mjere za sigurnost vaših osobnih podataka i njihovu zaštitu od neovlaštene ili nezakonite uporabe ili obrade te protiv slučajnog gubitka ili uništenja ili oštećenja vaših osobnih podataka, uključujući:
načelo minimalne količine podataka i obrade na anonimiziranoj osnovi kad je to moguće;
edukaciju naših zaposlenika o važnosti povjerljivosti i čuvanju privatnosti i sigurnosti vaših podataka;
obvezu poduzimanja odgovarajućih disciplinskih mjera za ostvarivanje odgovornosti zaposlenika po pitanju privatnosti;
stalno i cjelovito ažuriranje i testiranje naše sigurnosne tehnologije;
pažljiv i odgovoran odabir naših ugovornih voditelja obrade;
uporabu sigurnih poslužitelja za pohranu vaših osobnih podataka;
imenovanje ovlaštene osobe za zaštitu osobnih podataka;
zahtjev za identifikaciju svakog pojedinca koji traži pristup osobnim podatcima i provjeru utemeljenosti zahtjeva.
Upozorenje: Prijenos informacija (uključujući osobne podatke) putem interneta nije uvijek u potpunosti siguran. Ako nam svoje osobne podatke ili druge informacije prosljeđujete putem interneta (putem elektroničke pošte, putem naše internetske stranice ili na bilo koji drugi način), to činite na vlastitu odgovornost. Ne možemo biti odgovorni ni za kakve troškove, izdatke, gubitak dobiti, štetu ugledu, odgovornosti ili bilo kakav drugi oblik gubitka ili štete koje ste pretrpjeli zbog vašeg prosljeđivanja podataka putem interneta.

Za sigurnost vaših osobnih podataka možete mnogo učiniti i sami tako da:

upotrebljavate samo zaštićene bežične veze;
redovito ažurirate programsku opremu i antivirusnu zaštitu vaših telekomunikacijskih uređaja (računala, tableta, pametnog telefona);
upotrebljavate učinkovite lozinke za pristup, redovito ih mijenjate i ne dijelite ni s kime;
pratite razvoj informacijskih tehnologija i metoda internetskog socijalnog inženjeringa;
poštujete savjete za sigurnu uporabu interneta.

Kad je riječ o vašim osobnim podatcima, Sava Turizem osigurava vam:
·     pravo na pristup vlastitim osobnim podatcima: možete se upoznati sa svim svojim osobnim podatcima koji su prikupljeni u vezi s vama te s njihovom obradom i provjeriti njihovu zakonitost;

·     pravo na ispravak odnosno dopunu osobnih podataka: vaše netočne osobne podatke ispravit ćemo bez nepotrebnog kašnjenja;

·     pravo do brisanje osobnih podataka: izbrisat ćemo osobne podatke u vezi s vama bez nepotrebnog kašnjenja u mjeri kojoj to dozvoljava važeći zakon (podatke koji su nam potrebni za provedbu ugovora koji ste sklopili s nama i podatke koji su nam potrebni za provedbu naših zakonskih obveza nećemo moći izbrisati unatoč vašem zahtjevu);

·     pravo na ograničavanje osobnih podataka: možete zatražiti da ograničimo obradu vaših osobnih podataka (ako osporavate točnost osobnih podataka, ako je obrada nezakonita te u slučajevima kad Sava Turizmu vaši podatci više nisu potrebni za obradu, nego ih vi trebate za ostvarivanje, realizaciju ali obranu vaših pravnih zahtjeva);

·     pravo na prenosivost: na vaš zahtjev vaše osobne podatke koje ste proslijedili Sava Turizmu poslat ćemo vam u CSV formatu ili drugom strukturiranom, najčešće upotrebljavanom i strojno čitljivom obliku, odnosno proslijedit ćemo ih drugom voditelju obrade po vašem izboru (samo u slučaju da je to tehnički izvedivo) – to pravo možete ostvariti samo u slučajevima kad ste osobne podatke poslali s osobnom privolom ili putem ugovora;

·     pravo na prigovor: u bilo kojem trenutku možete podnijeti prigovor na obradu vaših osobnih podataka kada se ona provodi za ispunjavanje zakonskih interesa Sava Turizma d.d. ili treće osobe. Također u bilo kojem trenutku možete podnijeti prigovor na obradu vaših osobnih podataka kad se oni obrađuju u svrhe izravnog marketinga, uključujući oblikovanje profila ako je to povezano s takvim izravnim marketingom.

Svaki put kad ostvarujete neko od prava morate nam proslijediti vaše ime i dovoljno podataka kako bismo vas mogli nedvojbeno identificirati u vezi ostvarivanja prava (npr. ako ste od nas zatražili da vam proslijedimo podatke o vašem boravku kod nas, te ćemo vam podatke (ako njima još uvijek raspolažemo) poslati na vašu kućnu ili e-adresu koje ste nam proslijedili prilikom boravka. Ako podatke želite primiti na neku drugu adresu, zamolit ćemo vas da se identificirate osobnim dokumentom).

Prava povezana s vašim osobnim podatcima možete ostvariti samo vi osobno, a druga osoba u vaše ime isključivo na osnovi vašeg pismenog odobrenja.

Zahtjev za ostvarenje određenog prava možete podnijeti popunjavanjem obrasca koji je dostupan na svim recepcijama u destinacijama Sava Hotels & Resorts te na internetskoj stranici (ovdje). U Sava Turizmu vaš ćemo zahtjev obraditi i odgovoriti vam bez nepotrebnog kašnjenja, odnosno najkasnije u roku od mjesec dana. 

Više informacija i pomoć u vezi ostvarivanja navedenih prava možete pronaći na poveznici Zaštita osobnih podataka.  Za moguća pitanja u vezi sa zaštitom osobnih podataka u Sava Turizmu u svakom trenutku možete se obratiti i ovlaštenoj osobi za zaštitu osobnih podataka u Sava Turizmu.

Ako smatrate da Sava Turizem nije odgovarajuće riješio vaše zahtjeve, možete podnijeti žalbu u roku od 15 dana od primitka odgovora. Također imate pravo podnijeti žalbu nadzornom tijelu koje je za područje Republike Slovenije Informacijski povjerenik čiji se podatci za kontakt nalaze ovdje.

Za dodatne informacije o vašim pravima u vezi s vašim osobnim podatcima, uključujući određena ograničenja koja se primjenjuju na neka od tih prava, preporučujemo da pročitate članke 12. do 23. Opće uredbe (EU) o zaštiti podataka (tzv. GDPR) koja je dostupna ovdje.

Sava Turizem d.d. imenovala je ovlaštenu osobu za zaštitu osobnih podataka s kojom možete stupiti u kontakt za sva pitanja u vezi s vašim osobnim podatcima i ostvarivanje vaših prava na temelju Opće uredbe o zaštiti osobnih podataka.  

Zahtjeve povezane s vašim pravima u području zaštite osobnih podataka, pritužbe ili upite iz tog područja možete nam dostaviti:

na našu adresu: Sava Turizem d.d., Dunajska cesta 152, 1000 Ljubljana
na našu elektroničku adresu: dpo@sava.si
osobno na recepcijama hotela
na naš telefonski broj: +386 4 206 51 38.

Ove informacije o obradi osobnih podataka redovito ćemo ažurirati. U slučaju znatnih promjena koje utječu na pravni temelj za obradu vaših osobnih podataka obavijestit ćemo vas o promjenama, a vaše ćemo osobne podatke nadalje upotrebljavati samo u slučaju da za takvu vrstu obrade u skladu s važećim zakonom u Republici Sloveniji neće biti potrebna vaša osobna privola.

Kako bi podatci koje imamo o vama bili točni i ažurni, molimo vas da nas obavijestite o njihovim bilo kakvim promjenama.

Sve što nije posebno definirano ovim Općim informacijama ili ugovorom koji su sklopili Sava Turizem i pojedinac podliježe odredbama zakona koji su na snazi u Republici Sloveniji.