Načela obrade osobnih podataka

Načela obrade osobnih podataka

U ovim načelima zaštite osobnih podataka želimo Vas upoznati sa svim informacijama koje se tiču obrade Vaših osobnih podataka od strane tvrtke Sunny Bay Apartments d.o.o. (u daljnjem tekstu „Tvrtka“ ili „Voditelj obrade“).

Informacije sadržane u ovom dokumentu primjenjuju se posebice na klijente, fizičke osobe koje Tvrtki pružaju osobne podatke, te u razumnoj mjeri i na potencijalne ili buduće klijente (tj. osobe s kojima još nije uspostavljen ugovorni odnos), kao i na bivše klijente. Osim toga, ovdje sadržane informacije mogu se primijeniti i na obradu osobnih podataka drugih osoba, ako je obrada njihovih osobnih podataka povezana s odnosom između Tvrtke i klijenta. Ovdje navedene informacije također su primjenjive u razumnoj mjeri na zastupnike klijenata.

Osobne podatke koje od Vas dobijemo obrađujemo u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu Uredba ili GDPR) i u skladu sa Zakonom br. 110/2019 Zb., o obradi osobnih podataka.

Tko je voditelj obrade Vaših osobnih podataka

Operater web-stranice http://mirisgarden.com/ i voditelj obrade Vaših osobnih podataka je:

Sunny Bay Apartments d.o.o. Kralja Tomislava 70, 512 60 Crikvenica, Hrvatska, PDV ID: HR69052349009

Kao Voditelj obrade, određujemo svrhe i sredstva obrade osobnih podataka, kako je opisano u ovim načelima. Ako imate bilo kakvih pitanja u vezi s obradom Vaših osobnih podataka, možete nam se obratiti na gore navedenu adresu ili e-mailom na: info@mirisgarden.com

U koju svrhu i na kojoj pravnoj osnovi obrađujemo Vaše podatke

Tvrtka obrađuje Vaše osobne podatke uglavnom u sljedeće svrhe:

Sklapanje i izvršenje ugovora

Vaše osobne podatke obrađujemo kako bismo mogli s Vama sklopiti ugovor i zatim ispuniti obveze koje iz njega proizlaze, uključujući međusobnu komunikaciju i povezane aktivnosti. Pružanje podataka je ugovorna obveza, bez tih podataka ne možemo uredno ispuniti sklopljeni ugovor.

Ispunjavanje zakonskih obveza

Obveze posebno u smislu računovodstvenog i poreznog zakonodavstva, tj. prijenosa osobnih podataka tijelima javne vlasti u skladu s relevantnim zakonodavstvom. Pružanje podataka je zakonski zahtjev, bez tih podataka ne možemo uredno ispuniti zakonske obveze.

Ostvarivanje ili obrana pravnih zahtjeva

U rijetkim slučajevima, ako smo prisiljeni ostvariti svoja prava ili ih braniti u sudskom ili upravnom postupku, koristit ćemo potrebne osobne podatke. Pravni razlog za obradu je legitimni interes naše Tvrtke.

Sigurnost i upravljanje rizicima 

U slučajevima kada smo to dužni činiti prema zakonu ili radi zaštite naših legitimnih interesa, obrađujemo Vaše osobne podatke u mjeri potrebnoj za osiguravanje sigurnosti u prostorima naše Tvrtke, zaštitu naše imovine, sprječavanje i otkrivanje prevarnog ili štetnog postupanja itd.

Interno upravljanje Tvrtkom

Naši zaposlenici ili suradnici također obrađuju Vaše osobne podatke prilikom obavljanja svojih dužnosti unutar postavljenih internih procesa naše Tvrtke. Razlog je npr. interno upravljanje našim aktivnostima, izrada izvještaja o aktivnostima naše Tvrtke ili pojedinih zaposlenika, nastojanje da se optimiziraju interni procesi ili potreba za edukacijom zaposlenika.

Slanje poslovnih poruka (direktni marketing)

U pravilu, to je slanje e-mailova ili telefonski kontakti s ponudama sličnih projekata ili usluga koje smo Vam već prije pružili. Ponude možemo slati dok ne izrazite želju da Vam takve ponude više ne šaljemo. Vaše podatke nećemo prenositi trećim stranama u svrhu slanja ponuda (osim naših podizvođača – izvršitelja obrade koji će vršiti obradu za nas).

Druge svrhe na temelju Vaše suglasnosti

Uz Vašu suglasnost, osobne podatke možemo obrađivati i u druge svrhe (npr. marketing). U takvim slučajevima je svrha prikupljanja i daljnjeg postupanja s osobnim podacima precizno definirana u Vašoj suglasnosti. U takvim slučajevima uvijek imate mogućnost povući ovu suglasnost.

Korištenje osobnih podataka u svrhu koja je različita od one za koju su dobiveni

U nekim slučajevima, naša Tvrtka može obrađivati osobne podatke u drugu svrhu, različitu od one za koju su osobni podaci prikupljeni. To je posebice slučaj ako Vaše podatke prikupljamo u svrhu ispunjenja ugovora ili pružanja usluge i:

• zakonska regulativa nam nameće koliko dugo moramo čuvati podatke (npr. prema Zakonu o računovodstvu moramo arhivirati fakture za robu ili pružene usluge na razdoblje od 10 godina, čak i kad nam podaci više nisu potrebni u svrhu ispunjenja ugovora)
• naknadno dođe do spora i naša Tvrtka mora utjerivati svoja pravna potraživanja ili braniti svoja prava
• zatim u skladu s odr. § 7 Zak. 480/2004 Zb., šaljemo poslovne poruke klijentima koji su u prošlosti poslovali s našom Tvrtkom i tom prilikom nam dali svoju adresu

Jamčimo da se u sklopu naše obrade osobni podaci ne prenose u treće zemlje, izvan područja Europske unije ili međunarodnim organizacijama.

Prilikom obrade osobnih podataka ne provodimo automatizirano individualno odlučivanje ni profiliranje.

Koje Vaše osobne podatke obrađujemo

Naša Tvrtka obrađuje osobne podatke fizičkih osoba vezano za odnose između nje i klijenata u mjeri potrebnoj za ispunjenje gore navedenih svrha. Obrađuju se posebice:

(a) kontaktni i identifikacijski podaci klijenata, odnosno osoba koje zastupaju klijenta – pravnu osobu (npr. ime, prezime, datum rođenja, OIB, adresa stanovanja, adresa za dostavu, mobilni telefon, e-mail adresa, broj osobne iskaznice, državljanstvo i sl.)

(b) podaci koji se odnose na financiranje kupnje ili osiguranje nekretnine

(c) eventualno drugi osobni podaci koje je klijent dao u ugovoru i prilikom pregovora o ugovoru ili tijekom pružanja usluga

Naše web-stranice koriste cookies. Više informacija o datotekama cookies možete pronaći ovdje.

Osobne podatke koje obrađujemo dobivamo izravno od subjekata podataka.

Osobne podatke pohranjujemo isključivo na serverima Tvrtke ili kod naših pouzdanih partnera.

Koliko dugo obrađujemo Vaše osobne podatke

Vaše osobne podatke Tvrtka će obrađivati samo kroz potrebno razdoblje, odnosno kroz razdoblje određeno zakonima kao što su npr. Zakon o računovodstvu ili Zakon o porezu na dodanu vrijednost.

Nadalje Vaše osobne podatke možemo obrađivati kroz razdoblje potrebno u svrhu ostvarivanja naših legitimnih interesa, rješavanja eventualnih međusobnih sporova i provođenja ispunjenja naših dogovora.

Osobne podatke obrađujemo prema svrsi kroz različito duga razdoblja. Općenito, osobne podatke pohranjujemo i koristimo kroz razdoblje:

• trajanja poslovnog odnosa s klijentom;
• daljnjih 10 godina nakon prestanka poslovnog odnosa radi zaštite naših legitimnih interesa, posebice radi ostvarivanja, obrane i dokazivanja naših prava, interesa, potraživanja, ali najdulje dok subjekt ne uloži prigovor na obradu, pri čemu prava i interesi subjekta podataka prevladavaju nad našim legitimnim interesima;
• 1 mjesec od njihova stjecanja u slučaju podataka o posjetima našim prostorima
• neophodno potrebno za obradu zahtjeva poslanih putem elektroničkog kontaktnog obrasca
• trajanja dane suglasnosti

Obratili ste nam se putem web-obrasca

• Ako ste nam se obratili putem web-obrasca, Vaši se osobni podaci, tj. ime i prezime, broj telefona, e-mail adresa, obrađuju u svrhu rješavanja Vašeg upita. Ti se podaci zatim prosljeđuju ovlaštenom zaposleniku naše Tvrtke.

• Svaki potencijalni klijent koji se interesira za ponuđene projekte ili usluge zamoljen je da dade suglasnost za obradu njegovih osnovnih kontaktnih podataka (ime i prezime, broj telefona, e-mail adresa) u svrhu marketinškog obavještavanja u trajanju 3 godine. Davanje ove suglasnosti je dobrovoljno. Ako potencijalni klijent ne dade suglasnost, njegovi osobni podaci bit će nakon obrade upita izbrisani, u slučaju da s njim ne bude daljnjih pregovora o sklapanju ugovora.
• Osobne podatke potencijalnih klijenata s kojima se pregovaralo o sklapanju ugovora, ali do sklapanja ugovora nije došlo, Tvrtka dalje obrađuje u određenom opsegu (ime, prezime, broj telefona, e-mail adresa, razlog prekida pregovora o sklapanju ugovora) na temelju legitimnog interesa Tvrtke za održavanje kontakta s tim osobama i zadržavanje mogućnosti da te osobe informira o eventualnim relevantnim ponudama u budućnosti.
• ako osiguravamo zaštitu Vaših osobnih podataka
• U skladu s važećim zakonodavstvom, naša Tvrtka osigurava osobne podatke kojima raspolaže pomoću svih odgovarajućih tehničkih i organizacijskih mjera kako bi osigurala najvišu moguću razinu zaštite, uzimajući u obzir prirodu, opseg i svrhe obrade te vjerojatne rizike. Imamo uspostavljene sigurnosne i kontrolne mehanizme za sprječavanje neovlaštenog pristupa ili prijenosa podataka, njihova gubitka, uništenja ili druge moguće zloupotrebe.
• Naši zaposlenici su vezani obvezom povjerljivosti. Ako podatke prenosimo trećim stranama, tada su i te osobe vezane zakonskom ili ugovornom obvezom povjerljivosti.

Kome dostavljamo Vaše osobne podatke

Naša Tvrtka će Vaše osobne podatke dati isključivo našim ovlaštenim izvršiteljima obrade podataka, koji nam pružaju različite usluge, npr. računovodstvene ili porezne. Ti naši partneri kao izvršitelji obrade osobnih podataka moraju poštovati obveze stroge povjerljivosti u skladu s relevantnim zakonskim propisima i/ili ugovorima koje smo s njima sklopili. Naši izvršitelji obrade uglavnom su osobe i tvrtke koje za nas osiguravaju rad kamera i sigurnosnih sustava, isporuku proizvoda, servisne usluge, pravne usluge, utjerivanje potraživanja, pružanje tehničkih i IT usluga te ostale savjetodavne i konzultantske aktivnosti. Popis primatelja, uključujući izvršitelje obrade, dostupan je na zahtjev putem e-maila.

Nadalje, Vaše podatke možemo prenijeti drugim primateljima, fizičkim i pravnim osobama, državnim tijelima i drugim institucijama, ako smo u dobroj vjeri uvjereni da je pristup takvim informacijama, njihovo korištenje, čuvanje i otkrivanje razumno potrebno za poštivanje relevantnog zakonskog propisa ili ovršnog zahtjeva državne uprave, za primjenu relevantnih ugovornih uvjeta, uključujući ispitivanje njihova mogućeg kršenja, za zaštitu od štete na pravima, imovini ili sigurnosti naše Tvrtke, naših klijenata ili javnosti, kako zahtijevaju ili dopuštaju zakonski propisi.

Naša Tvrtka pripada holdingu „skupina YD (YD grupa)“, čija je matična tvrtka YD Capital a.s. (d.d.) Popis članova YD grupe dostupan je na https://www.ydc.cz/media/files/download/uv12mb9h7btqkvr

Unutar YD grupe dijelimo neke osobne podatke naših poslovnih partnera, klijenata ili zaposlenika, i to prvenstveno za potrebe internog upravljanja i izvještavanja. Međutim, svrha može biti i olakšavanje sklapanja ugovora, osiguravanje ispunjavanja ili rješavanja određenih pitanja.

Uvjeravamo Vas da će Vaše osobne podatke naša Tvrtka ustupiti uvijek samo u mjeri potrebnoj za ispunjenje svrhe obrade i samo u skladu s odgovarajućom pravnom osnovom obrade.

• Koja su Vaša prava koja proizlaze iz obrade Vaših osobnih podataka
• Pravo na pristup osobnim podacima – pravo na informaciju o tome obrađuju li se Vaši podaci, odn. pravo na dobivanje kopije tih podataka, kako proizlazi iz čl. 15 Uredbe. Ako pristup podacima zatražite neopravdano, nerazmjerno ili opetovano, voditelj obrade će za kopiju dostavljenih osobnih podataka naplatiti razumnu naknadu ili će zadržati pravo da odbije takav zahtjev (što se slično primjenjuje i na ostvarivanje ostalih dolje navedenih prava).
• Pravo na ispravak i dopunu – u svakom trenutku možete od Voditelja obrade zatražiti ispravak ili dopunu Vaših osobnih podataka ako su netočni ili nepotpuni. Ispravak ili dopuna izvršit će se bez nepotrebnog odgađanja, uzimajući u obzir tehničke mogućnosti.
• Pravo na brisanje – Vaše osobne podatke Voditelj obrade mora izbrisati ako su ispunjeni uvjeti iz čl. 17 Uredbe, tj. ako više nisu potrebni u odnosu na svrhu obrade, ako povučete svoju suglasnost za obradu, a istovremeno više ne postoje nikakvi razlozi za obradu, ako uložite prigovor na obradu, a ne postoje nikakvi prevladavajući legitimni razlozi za obradu, ako je obrada nezakonita ili ako je to zakonska obveza Voditelja obrade.
• Pravo na ograničenje obrade – ako su ispunjeni uvjeti iz čl. 18 Uredbe, odn. ako se pojave bilo kakva sporna pitanja u vezi s obradom Vaših osobnih podataka, Voditelj obrade će ih samo pohraniti, a jedino uz Vašu suglasnost ih može koristiti na bilo koji drugi način do rješenja spornih pitanja, ev. u svrhu određivanja, ostvarivanja ili obrane pravnih zahtjeva.
• Pravo na prigovor – možete uložiti prigovor na obradu Vaših osobnih podataka koje obrađujemo radi legitimnog interesa, ovaj prigovor će Voditelj obrade procijeniti i zatim Vas obavijestiti je li prihvaćen ili prigovor nismo smatrali opravdanim te ćemo Vaše podatke dalje obrađivati. Obrada Vaših podataka bit će ograničena do rješenja prigovora. Vaše podatke ne obrađujemo u svrhe direktnog marketinga.
• Pravo na prenosivost podataka – ako želite da Voditelj obrade prenese Vaše osobne podatke trećoj strani, možete ostvariti pravo na prenosivost osobnih podataka.
• Pravo na podnošenje pritužbe – ako smatrate da Voditelj obrade obrađuje Vaše osobne podatke u suprotnosti s Uredbom ili drugim propisima o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nekom od nadležnih nadzornih tijela, posebno u državi članici Vašeg prebivališta, mjesta rada ili mjesta navodnog kršenja propisa. Za područje Republike Češke, nadzorno tijelo je Ured za zaštitu osobnih podataka, sa sjedištem na adresi Pplk. Sochora 27, Holešovice, 170 00 Prag 7, Republika Češka, tel. +420 234 665 111, web: www.uoou.cz.
• Pravo na povlačenje suglasnosti – ako se obrada osobnih podataka temelji na suglasnosti subjekta podataka, subjekt može povući svoju suglasnost u bilo kojem trenutku. Povlačenje suglasnosti ne utječe na već izvršenu obradu.

Ako želite ostvariti bilo koje od gore navedenih prava, obratite nam se e-mailom ili na adresu Kralja Tomislava 70, 512 60 Crikvenica, Hrvatska. Na Vaša pitanja ili primjedbe odgovorit ćemo u roku od mjesec dana od primitka.

Stupanje na snagu

Ova Načela zaštite osobnih podataka stupaju na snagu 7.9.2023., a ažurirani tekst je objavljen na web-stranici https://www.mirisgarden.com/webconfig/uloziste/2023/08/19/81c1dbd9463571ee31b4e618b2cbe867/yd-capital-zasady-o-zpracovani-osobnich-udaju-1-.pdf