Rezervirajte online Sezona 2027: 22 tra. - 10 lis.
ODABERI SMJEŠTAJ:
Smještaj Kampiranje
Provjerite uvjete rezervacije prije nego što postavite datume za minimalni boravak u 2027 godini.

Privacy Policy – Bilten

Uredba (EU) 2016/679 · članci 13. i 14.

Informacije o obradi osobnih podataka

Industrial Project d.o.o.

Industrial Project d.o.o. daje ove informacije u skladu s člancima 13. i 14. Uredbe (EU) 2016/679 („GDPR“). Informacije su organizirane prema situacijama: u općem dijelu nalaze se informacije koje vrijede za sve obrade; u sljedećim odjeljcima otvorite onaj koji odgovara onome što radite (na primjer „Ako tražite ponudu“) kako biste saznali koje podatke obrađujemo, u koje svrhe, na kojoj pravnoj osnovi, koliko dugo i što se događa ako ih ne date.

1. Voditelj obrade i zajedničko vođenje obrade

Voditelj obrade je Industrial Project d.o.o. (u daljnjem tekstu i „Voditelj obrade“), sa sjedištem u Fažani (HR), Dragonja 115, koji se za sva pitanja u vezi sa zaštitom osobnih podataka može kontaktirati na adresu e-pošte privacy@bivillage.com.

Kako bi svojim klijentima ponudio širi i potpuniji izbor turističkih usluga, Industrial Project d.o.o. sklopio je poslovne sporazume s društvom Biasuzzi S.r.l. – Odjel za turizam, sa sjedištem u Ponzano Venetu (TV, Italija), via Morganella Ovest 55 (u daljnjem tekstu „Zajednički voditelj obrade“), s kojim dijeli osobne podatke radi upravljanja programom vjernosti „BiCard“ i marketinških aktivnosti (uključujući mjerenje učinkovitosti promotivnih poruka putem piksela za praćenje), izrade profila i zadržavanja klijenata. Za te aktivnosti dva društva djeluju kao zajednički voditelji obrade u skladu s člankom 26. GDPR-a (zajedno „Zajednički voditelji obrade“) te su sklopila sporazum kojim se uređuju njihove uloge i odgovornosti prema ispitanicima; bit sporazuma može se zatražiti putem gore navedenih kontakata.

U svakom odjeljku navedeno je obavlja li obradu samo Voditelj obrade ili Zajednički voditelji obrade.

2. Područje primjene ovih informacija

Ove informacije opisuju obradu osobnih podataka koja se provodi putem: internetske stranice www.bivillage.com i njezinih poddomena; mrežnih obrazaca (zahtjev za informacije, zahtjev za ponudu, newsletter, poklon-bon, online prijava); izravnih kontakata s osobljem Voditelja obrade (uredi za rezervacije, recepcija, telefon, e-pošta); usluga koje se pružaju tijekom boravka (aplikacija, WiFi, program BiCard); sustava za zaštitu sigurnosti objekata (videonadzor i kontrola pristupa).

Ove se informacije ne odnose na internetske stranice trećih strana dostupne putem poveznica na stranici. Kolačići i drugi alati za praćenje koje stranica koristi (naziv, svrha, pružatelj prve ili treće strane, trajanje, eventualni prijenosi izvan EU-a) opisani su u Politici kolačića (www.bivillage.com/cookie-policy), dostupnoj i putem poveznice u podnožju stranice, gdje u svakom trenutku možete promijeniti svoje odabire.

Usluge koje se nude online namijenjene su punoljetnim osobama. Podaci maloljetnika koji sudjeluju u boravku obrađuju se isključivo onako kako ih daju roditelji ili odrasle osobe u pratnji, u svrhu smještaja i ispunjavanja zakonskih obveza.

3. Kategorije osobnih podataka koji se obrađuju

Ovisno o situaciji, Voditelj obrade može prikupljati i obrađivati sljedeće kategorije osobnih podataka: osobne i identifikacijske podatke (ime i prezime, spol, datum i mjesto rođenja, državljanstvo, podatke iz putovnice ili druge identifikacijske isprave); kontaktne podatke (poštanska adresa, broj telefona, adresa e-pošte); podatke o pregledavanju i tehničke podatke (IP adresa, identifikatori uređaja, podaci o interakciji s porukama); podatke o plaćanju (broj kreditne/debitne kartice ili drugi podaci povezani s plaćanjem); željeni jezik; registarske oznake vozila; fotografije i videozapise; informacije o osobnim sklonostima ili posebnim potrebama, uključujući eventualne podatke o zdravlju dane radi zadovoljavanja posebnih potreba tijekom boravka; podatke povezane s programom vjernosti „BiCard“; podatke o poslodavcu (za događanja ili poslovne boravke); informacije o aktivnostima ili uslugama zatraženima tijekom prethodnih boravaka; podatke o članovima obitelji ili drugim suputnicima.

Podaci se prikupljaju izravno od ispitanika ili, u slučajevima navedenima kod pojedinih svrha (grupe, tvrtke, poklon-bonovi), od osobe koja podnosi zahtjev u ime drugih.

4. Svrhe, pravna osnova i razdoblje čuvanja

Osobni podaci obrađuju se u svrhe navedene u nastavku, organizirane prema situacijama. Otvorite stavku koja odgovara onome što radite: za svaku su navedeni podaci koji se obrađuju, svrhe, pravna osnova, razdoblje čuvanja i posljedice nedavanja podataka. Ako nije drugačije navedeno, obradu obavlja samo Voditelj obrade.

01Ako pregledavate stranicuPodaci o pregledavanju, statistički kolačići i kolačići za izradu profila

Obradu obavlja Voditelj obrade

Koje podatke obrađujemo

  • podatke o pregledavanju koje automatski prikupljaju informatički sustavi stranice: IP adresa ili naziv domene uređaja, URI/URL adrese zatraženih resursa, vrijeme zahtjeva, korištena metoda, veličina datoteke dobivene kao odgovor, statusni kod odgovora poslužitelja, parametri koji se odnose na operativni sustav, preglednik i informatičko okruženje korisnika;
  • informacije prikupljene putem kolačića i drugih alata za praćenje, kako je opisano u Politici kolačića (www.bivillage.com/cookie-policy).

Svrhe, pravna osnova i čuvanje

A
Svrha

Rad stranice i pregledavanje: provjera ispravnog rada usluga, osiguravanje sigurnosti stranice i omogućavanje pregledavanja. Ti se podaci implicitno prenose internetskim komunikacijskim protokolima i koriste se u zbirnom i anonimnom obliku, osim ako je potrebno utvrditi odgovornost u slučaju računalnih kaznenih djela protiv stranice.

Pravna osnova

Izvršenje ugovora, odnosno pružanje usluge koju je korisnik zatražio (čl. 6. st. 1. t. b) GDPR-a); za tehničke kolačiće nije potrebna privola.

Čuvanje

Za vrijeme trajanja sesije pregledavanja te, za sigurnosne zapise, do 12 mjeseci; za tehničke kolačiće upućuje se na Politiku kolačića.

B
Svrha

Statistika: prikupljanje informacija o tome kako posjetitelji koriste stranicu (posjećene stranice, izvor, uređaj) radi dobivanja statistike o korištenju stranice i poboljšanja njezina sadržaja i funkcionalnosti, među ostalim i putem analitičkih kolačića trećih strana.

Pravna osnova

Privola ispitanika (čl. 6. st. 1. t. a) GDPR-a), dana putem bannera za kolačiće; nije potrebna za analitičke alate konfigurirane u skladu sa smjernicama nadzornog tijela (anonimizirani podaci, bez povezivanja s drugim obradama).

Čuvanje

Upućuje se na trajanje svakog kolačića navedeno u Politici kolačića.

C
Svrha

Izrada profila putem kolačića: prikupljanje informacija o praćenju posjetitelja radi izrade profila na temelju interesa iskazanih tijekom pregledavanja te prikazivanja oglasa i sadržaja u skladu s utvrđenim sklonostima, među ostalim i na platformama trećih strana (društvene mreže, oglašivačke mreže).

Pravna osnova

Privola ispitanika (čl. 6. st. 1. t. a) GDPR-a), dana putem bannera za kolačiće i opoziva u svakom trenutku putem Politike kolačića.

Čuvanje

Upućuje se na trajanje svakog kolačića navedeno u Politici kolačića.

Davanje podataka i posljedice odbijanja

Obrada A nužna je za pristup stranici i njezino korištenje. Obrade B i C su neobvezne: bez privole Voditelj obrade ne može izrađivati statistiku o korištenju stranice niti prikazivati personalizirane oglase, a pregledavanje je u svakom slučaju moguće. Odabiri u vezi s kolačićima mogu se u svakom trenutku promijeniti putem poveznice „Politika kolačića“ ili „Upravljanje kolačićima“ u podnožju stranice.

Posebni primatelji

Za svrhe B i C podatke mogu obrađivati pružatelji kolačića i alata za praćenje trećih strana navedeni u Politici kolačića, koji djeluju kao izvršitelji obrade ili kao samostalni voditelji obrade, kako je ondje navedeno; eventualni prijenosi u treće zemlje povezani s tim alatima opisani su u istoj Politici kolačića.

Ako nas kontaktirate putem kontakata objavljenih na stranici, primjenjuje se odjeljak „Ako tražite informacije“.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

02Ako tražite informacijeKontaktni obrazac, e-pošta, telefon, chat

Obradu obavlja Voditelj obrade

Koje podatke obrađujemo

  • ime i prezime;
  • kontaktne podatke (poštanska adresa, broj telefona, adresa e-pošte);
  • sadržaj zahtjeva i navedene posebne potrebe;
  • podatke o članovima obitelji ili drugim suputnicima, ako ste ih naveli.

Svrhe, pravna osnova i čuvanje

A
Svrha

Odgovaranje na upite: pružanje informacija o uslugama i turističkim objektima Voditelja obrade korisnicima koji ih zatraže te vođenje daljnje komunikacije.

Pravna osnova

Legitimni interes Voditelja obrade da odgovori na upite korisnika (čl. 6. st. 1. t. f) GDPR-a).

Čuvanje

Onoliko koliko je potrebno za odgovor na upit i daljnju komunikaciju, a najdulje 12 mjeseci od posljednje razmijenjene poruke.

Davanje podataka i posljedice odbijanja

Davanje podataka nužno je za dobivanje odgovora: u protivnom Voditelj obrade ne može postupiti po upitu.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

03Ako tražite ponudu onlineObrazac „zatraži ponudu“ na stranici

Obradu obavlja Voditelj obrade

Koje podatke obrađujemo

  • ime i prezime;
  • kontaktne podatke (poštanska adresa, broj telefona, adresa e-pošte);
  • objekt i razdoblje od interesa, sastav grupe (broj i dob sudionika);
  • posebne osobne potrebe ili zahtjeve navedene u upitu.

Svrhe, pravna osnova i čuvanje

A
Svrha

Izrada ponude: izrada zatražene ponude i vođenje predugovorne komunikacije.

Pravna osnova

Poduzimanje predugovornih radnji na zahtjev ispitanika (čl. 6. st. 1. t. b) GDPR-a).

Čuvanje

Onoliko koliko je potrebno za izradu ponude i još 5 godina.

B
Svrha

Promotivne aktivnosti (neobvezno): slanje poruka e-poštom o proizvodima, uslugama, promocijama i događanjima Zajedničkih voditelja obrade. Primjenjuje se ono što je opisano u odjeljku „Ako se pretplatite na newsletter“, uključujući korištenje piksela za praćenje.

Pravna osnova

Privola ispitanika (čl. 6. st. 1. t. a) GDPR-a).

Čuvanje

24 mjeseca od posljednjeg slanja, osim ako se privola ranije povuče ili se uloži prigovor.

Davanje podataka i posljedice odbijanja

Davanje podataka koje traži obrazac je nužno: u protivnom Voditelj obrade ne može izraditi ponudu. Privola za promotivne aktivnosti je neobvezna: bez nje nećete primati komercijalne poruke, bez ikakvih posljedica za ponudu.

Ako prihvatite ponudu i rezervirate, na podatke se primjenjuje i odjeljak „Ako tražite ponudu ili rezervirate putem naših ureda“.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

04Ako tražite ponudu ili rezervirate putem naših uredaTelefon, e-pošta, agencije, grupe i tvrtke

Obradu obavlja Voditelj obrade

Koje podatke obrađujemo

  • za osobu koja traži ponudu i za ostale sudionike boravka: ime i prezime, poštanska adresa, broj telefona, adresa e-pošte;
  • bankovni podaci i uvjeti plaćanja;
  • podaci o boravku, željeni smještaj, posebne osobne potrebe ili zahtjevi navedeni u upitu;
  • za grupe: popis sudionika; za tvrtke: podaci o poslodavcu i o zaposlenicima ili suradnicima koji sudjeluju.

Odakle potječu podaci

Ako tražite ponudu za grupu ili u ime tvrtke, podatke ostalih sudionika dajete nam vi. Vaša je obveza osigurati da ih smijete dati te tim osobama staviti na raspolaganje ove informacije.

Svrhe, pravna osnova i čuvanje

A
Svrha

Prodaja proizvoda i usluga: izrada ponude, sklapanje i izvršenje ugovora o prodaji proizvoda i usluga koje nudi Voditelj obrade, obavještavanje o eventualnim okolnostima u vezi s narudžbom i upravljanje plaćanjima.

Pravna osnova

Izvršenje ugovora i predugovornih radnji (čl. 6. st. 1. t. b) GDPR-a).

Čuvanje

Onoliko koliko je potrebno za obradu predmeta, a zatim još 5 godina od izrade ponude ili od datuma posljednjeg boravka u objektima Voditelja obrade.

B
Svrha

Ispunjavanje zakonskih obveza: ispunjavanje zakonskih obveza, osobito u području građanskog, poreznog prava, javne sigurnosti (uključujući prijavu gostiju nadležnim tijelima putem sustava eVisitor, kako propisuje hrvatsko zakonodavstvo), bankarstva i zaštite osobnih podataka.

Pravna osnova

Ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c) GDPR-a).

Čuvanje

Tijekom razdoblja propisanog mjerodavnim propisima; podaci koji se odnose na porezne dokumente čuvaju se 10 godina.

Davanje podataka i posljedice odbijanja

Davanje podataka je nužno: u protivnom Voditelj obrade ne može izraditi ponudu niti sklopiti ugovor.

Tijekom boravka primjenjuje se odjeljak „Ako boravite u našim objektima“.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

05Ako kupujete poklon-bonObrazac za poklon-bon na stranici

Obradu obavlja Voditelj obrade

Koje podatke obrađujemo

  • kupca: ime i prezime, poštanska adresa, adresa e-pošte, podaci o plaćanju (broj kreditne/debitne kartice ili drugi podaci povezani s plaćanjem);
  • primatelja: ime i prezime, adresa za dostavu bona, eventualna osobna poruka.

Odakle potječu podaci

Za upravljanje poklon-bonom Voditelj obrade koristi podatke sadržane u narudžbi, koja uključuje i podatke primatelja. Osoba koja kupuje poklon-bon i daje podatke primatelja dužna je osigurati da ih smije dati te primatelju staviti na raspolaganje ove informacije.

Svrhe, pravna osnova i čuvanje

A
Svrha

Prodaja proizvoda i usluga: sklapanje i izvršenje ugovora o kupnji poklon-bona, izdavanje i dostava bona, obavještavanje o eventualnim okolnostima u vezi s narudžbom i upravljanje plaćanjima.

Pravna osnova

Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a).

Čuvanje

Onoliko koliko je potrebno za izvršenje narudžbe i iskorištavanje bona, a zatim još 10 godina.

B
Svrha

Ispunjavanje zakonskih obveza: ispunjavanje zakonskih obveza, osobito u poreznom i računovodstvenom području.

Pravna osnova

Ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c) GDPR-a).

Čuvanje

Tijekom razdoblja propisanog mjerodavnim propisima; podaci koji se odnose na porezne dokumente čuvaju se 10 godina.

Davanje podataka i posljedice odbijanja

Davanje podataka koje traži obrazac je nužno: u protivnom Voditelj obrade ne može izvršiti narudžbu.

Posebni primatelji

Uz primatelje navedene u općem dijelu: subjekti koji obavljaju logistiku i dostavu; subjekti koji pružaju bankovne usluge i usluge plaćanja; subjekti koji provode provjere plaćanja radi sprječavanja prijevara.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

06Ako otvarate korisnički račun na straniciRegistracija u zaštićeno područje

Obradu obavlja Voditelj obrade

Koje podatke obrađujemo

  • ime i prezime, adresa e-pošte, lozinka (pohranjena u šifriranom obliku);
  • kontaktni podaci i podaci uneseni u profil;
  • povijest rezervacija i usluga kojima se upravlja putem računa.

Svrhe, pravna osnova i čuvanje

A
Svrha

Registracija na stranici: otvaranje osobnog računa, pristup i korištenje povezanih usluga (upravljanje rezervacijama, spremanje podataka za buduće kupnje).

Pravna osnova

Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a).

Čuvanje

Do zahtjeva za brisanje računa ili prestanka pružanja usluge. Račun i povezani podaci u svakom se slučaju brišu nakon 3 godine nekorištenja.

Davanje podataka i posljedice odbijanja

Davanje podataka nužno je za otvaranje računa: u protivnom su usluge stranice i dalje dostupne bez registracije, ako je to predviđeno.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

07Ako se prijavljujete onlinePrije dolaska u objekt

Obradu obavlja Voditelj obrade

Koje podatke obrađujemo

  • za svakog sudionika boravka: ime i prezime, spol, datum i mjesto rođenja, državljanstvo, podaci iz putovnice ili druge identifikacijske isprave;
  • poštanska adresa, broj telefona, adresa e-pošte;
  • registarska oznaka vozila.

Svrhe, pravna osnova i čuvanje

A
Svrha

Smještaj: obavljanje aktivnosti povezanih s prijavom (provjera rezervacije, dodjela smještajne jedinice, priprema uređaja za pristup). Ako se ne prijavite online prije dolaska, možete primiti SMS koji vas podsjeća na tu mogućnost: takve poruke imaju isključivo uslužni, a ne komercijalni sadržaj.

Pravna osnova

Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a).

Čuvanje

Onoliko koliko je potrebno za obradu predmeta; nakon toga primjenjuju se rokovi navedeni u odjeljku „Ako boravite u našim objektima“.

B
Svrha

Ispunjavanje zakonskih obveza: ispunjavanje zakonskih obveza, među kojima je prijava gostiju nadležnim tijelima putem sustava eVisitor, kako propisuje hrvatsko zakonodavstvo, te obveze povezane s boravišnom pristojbom.

Pravna osnova

Ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c) GDPR-a).

Čuvanje

Tijekom razdoblja propisanog mjerodavnim propisima.

Davanje podataka i posljedice odbijanja

Davanje podataka nužno je za izvršenje ugovora i ispunjavanje zakonskih obveza: u protivnom će se prijava obaviti po dolasku u objekt, uz prikupljanje istih podataka.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

08Ako boravite u našim objektimaSmještaj, usluge, aplikacija, događanja

Obradu obavlja Voditelj obrade

Koje podatke obrađujemo

  • ime i prezime, spol, datum i mjesto rođenja, državljanstvo, podaci iz putovnice ili druge identifikacijske isprave;
  • poštanska adresa, broj telefona, adresa e-pošte, željeni jezik;
  • podaci o plaćanju (broj kreditne/debitne kartice ili drugi podaci povezani s plaćanjem);
  • registarske oznake vozila, fotografije i videozapisi;
  • informacije o osobnim sklonostima ili posebnim potrebama, uključujući eventualne podatke o zdravlju dane radi zadovoljavanja posebnih potreba tijekom boravka;
  • podaci o članstvu u programu vjernosti „BiCard“, podaci o poslodavcu (za događanja ili poslovne boravke), informacije o aktivnostima ili uslugama zatraženima tijekom prethodnih boravaka, podaci o članovima obitelji ili drugim suputnicima.

Svrhe, pravna osnova i čuvanje

A
Svrha

Smještaj: obavljanje aktivnosti povezanih s prijavom i odjavom; pružanje rekreacijskih i animacijskih aktivnosti; usluge recepcije, čuvanja prtljage, parkiranja i druge zatražene usluge; postupanje po zahtjevima povezanima s posebnim potrebama, uključujući zdravstvene; postupanje po pritužbama i ocjenama usluga; obavijesti SMS-om ili telefonom o preuzimanju pošiljaka dostavljenih u objekt i o zatraženim intervencijama.

Pravna osnova

Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a). Za eventualne podatke o zdravlju dobrovoljno dane za potrebe boravka: izričita privola ispitanika (čl. 9. st. 2. t. a) GDPR-a).

Čuvanje

Onoliko koliko je potrebno za obradu predmeta, a zatim još 5 godina od datuma posljednjeg boravka. Podaci o rekreacijskim i animacijskim aktivnostima čuvaju se 30 dana.

B
Svrha

Pružanje usluga putem aplikacije: rezervacija i korištenje aktivnosti, događanja i usluga unutar objekta. Pristupni podaci šalju se e-poštom ili uručuju pri prijavi.

Pravna osnova

Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a).

Čuvanje

Do zahtjeva za brisanje računa ili prestanka pružanja usluge; račun se u svakom slučaju briše nakon 5 godina nekorištenja. Ako račun nije aktiviran, povezani podaci brišu se u roku od 30 dana od završetka boravka.

C
Svrha

Dokumentiranje događanja: snimanje fotografija i videozapisa javnih događanja održanih u objektima, kako bi se o njima informirala javnost, među ostalim i putem internetskih i društvenih kanala Voditelja obrade. Nastali materijal ne koristi se za oglašivačke kampanje. U svakom trenutku možete uložiti prigovor i zatražiti uklanjanje snimaka na kojima se nalazite.

Pravna osnova

Legitimni interes Voditelja obrade da predstavi inicijative koje se održavaju u njegovim objektima (čl. 6. st. 1. t. f) GDPR-a).

Čuvanje

Za vrijeme trajanja događanja i u naknadnom razdoblju potrebnom za njegovo dokumentiranje.

D
Svrha

Suzbijanje zdravstvenih kriza: poštovanje propisa o epidemiološkoj prevenciji, ako su primjenjivi.

Pravna osnova

Ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c) GDPR-a; čl. 9. st. 2. t. i) GDPR-a).

Čuvanje

Ako propisima nije drugačije određeno, 15 dana od prikupljanja.

Davanje podataka i posljedice odbijanja

Davanje podataka za svrhe A i B nužno je za izvršenje ugovora: u protivnom Voditelj obrade ne može pružiti zatražene usluge. Obrade C i D ne zahtijevaju privolu; obradi C možete se u svakom trenutku usprotiviti.

Primjenjuju se i odjeljci „Ako ulazite u naše objekte“, „Ako koristite WiFi“, „Ako se učlanite u program BiCard“ i „U svakom slučaju: zakonske obveze i zaštita prava“.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

09Ako ulazite u naše objekteKontrola pristupa i videonadzor (gosti, posjetitelji, dobavljači)

Obradu obavlja Voditelj obrade

Koje podatke obrađujemo

  • snimke sustava videonadzora;
  • registarske oznake vozila koje bilježe sustavi za automatsko očitavanje;
  • identifikatore elektroničkih narukvica ili drugih uređaja za pristup koji se daju gostima, s datumom i vremenom ulaska i izlaska.

Svrhe, pravna osnova i čuvanje

A
Svrha

Kontrola pristupa: osiguravanje da u objekte ulaze samo ovlaštene osobe i vozila te provjera prisutnosti osoba ili vozila u slučaju oštećenja ili izvanrednih situacija, među ostalim i putem sustava za automatsko očitavanje registarskih oznaka i elektroničkih narukvica.

Pravna osnova

Legitimni interes Voditelja obrade da spriječi ulazak neovlaštenih osoba i vozila te da ima uvid u prisutne u slučaju izvanrednih situacija ili odštetnih zahtjeva (čl. 6. st. 1. t. f) GDPR-a).

Čuvanje

Podaci se brišu do početka sezone koja slijedi nakon sezone boravka.

B
Svrha

Videonadzor: zaštita sigurnosti osoba i imovine unutar objekata. Područja pod videonadzorom označena su odgovarajućim oznakama.

Pravna osnova

Legitimni interes Voditelja obrade da zaštiti sigurnost osoba i imovine u svojim objektima (čl. 6. st. 1. t. f) GDPR-a).

Čuvanje

72 sata od snimanja, osim na zahtjev pravosudnih ili policijskih tijela ili radi zaštite prava Voditelja obrade u sudskom postupku.

Davanje podataka i posljedice odbijanja

Obrade su nužne za ulazak u objekte i ne zahtijevaju privolu. Prigovor je moguć iz razloga povezanih s vašom posebnom situacijom.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

10Ako koristite WiFi u objektimaWiFi mreža za goste

Obradu obavlja Voditelj obrade

Koje podatke obrađujemo

  • podatke koje sustav automatski prikuplja za rad usluge: MAC adresa, IP adresa, naziv uređaja, identifikator korisnika koji se prijavio, parametri koji se odnose na operativni sustav i informatičko okruženje uređaja;
  • datum i vrijeme spajanja.

Svrhe, pravna osnova i čuvanje

A
Svrha

Spajanje na WiFi mrežu: omogućavanje i upravljanje spajanjem korisnika na WiFi mrežu.

Pravna osnova

Izvršenje ugovora o usluzi WiFi (čl. 6. st. 1. t. b) GDPR-a).

Čuvanje

6 mjeseci od datuma posljednjeg pristupa mreži.

B
Svrha

Ispunjavanje zakonskih obveza: postupanje po zahtjevima pravosudnih i policijskih tijela.

Pravna osnova

Ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c) GDPR-a).

Čuvanje

6 mjeseci od datuma posljednjeg pristupa, uz moguća produljenja potrebna za postupanje po nalozima nadležnih tijela.

Davanje podataka i posljedice odbijanja

Obrada je nužna za korištenje usluge: bez nje Voditelj obrade ne može omogućiti spajanje. Podaci o korištenju WiFi mreže ne koriste se u marketinške svrhe.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

11Ako se učlanite u program vjernosti BiCardProgram prikupljanja bodova i popusta

Obradu obavljaju Zajednički voditelji obrade (Industrial Project d.o.o. i Biasuzzi S.r.l. – Odjel za turizam)

Koje podatke obrađujemo

  • osobne i kontaktne podatke;
  • kod kartice i pristupne podatke osobnog računa;
  • kupnje i boravke u objektima Zajedničkih voditelja obrade, prikupljene bodove i popuste.

Svrhe, pravna osnova i čuvanje

A
Svrha

Upravljanje programom „BiCard“: tehničko i administrativno upravljanje programom popusta namijenjenim klijentima, u skladu s pravilnikom dostupnim u odgovarajućem odjeljku stranice. Pristupni podaci za upravljanje osobnim računom šalju se e-poštom.

Pravna osnova

Izvršenje ugovora (prihvaćanje pravilnika programa) (čl. 6. st. 1. t. b) GDPR-a).

Čuvanje

5 godina od datuma prve kupnje proizvoda i usluga koje nude Zajednički voditelji obrade.

Davanje podataka i posljedice odbijanja

Davanje podataka nužno je za učlanjenje u program: u protivnom nije moguće koristiti popuste.

Programom upravljaju Industrial Project d.o.o. i Biasuzzi S.r.l. – Odjel za turizam kao Zajednički voditelji obrade: bit sporazuma o zajedničkom vođenju obrade može se zatražiti putem kontakata navedenih u općem dijelu.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

12Ako se pretplatite na newsletter ili pristanete na marketingPromotivne poruke e-poštom, pikseli za praćenje, upravljanje privolama

Obradu obavljaju Zajednički voditelji obrade (Industrial Project d.o.o. i Biasuzzi S.r.l. – Odjel za turizam)

Koje podatke obrađujemo

  • ime i prezime, adresa e-pošte;
  • informacije o interakciji s poslanim porukama (otvaranje poruke, klikovi na poveznice, tehnički podaci uređaja), prikupljene putem piksela za praćenje;
  • datum, vrijeme i način davanja i povlačenja privole.

Svrhe, pravna osnova i čuvanje

A
Svrha

Promotivne aktivnosti: slanje poruka e-poštom s informacijama o proizvodima, uslugama, promocijama i događanjima Zajedničkih voditelja obrade (newsletter).

Pravna osnova

Privola ispitanika (čl. 6. st. 1. t. a) GDPR-a).

Čuvanje

24 mjeseca od posljednjeg slanja, osim ako se privola ranije povuče ili se uloži prigovor.

B
Svrha

Mjerenje učinkovitosti poruka (pikseli za praćenje): promotivne poruke mogu sadržavati alate za praćenje (piksele za praćenje) koji bilježe otvaranje poruke, određene tehničke informacije o uređaju i interakciju s porukom, radi mjerenja učinkovitosti kampanja i optimizacije njihova sadržaja i učestalosti. Privola za primanje promotivnih poruka obuhvaća i ovu obradu. Pravo da u svakom trenutku povučete cjelokupnu privolu za marketing ili samo privolu za praćenje ostaje neizmijenjeno; u potonjem slučaju nastavit ćete primati poruke bez praćenja.

Pravna osnova

Privola ispitanika (čl. 6. st. 1. t. a) GDPR-a), sadržana u privoli za marketing i zasebno opoziva.

Čuvanje

Podaci prikupljeni putem piksela za praćenje brišu se 24 mjeseca nakon prikupljanja.

C
Svrha

Upravljanje privolom i njezinim povlačenjem: provjera da se prijava obavlja uz potvrđenu privolu (double opt-in) i bilježenje povlačenja na popisu isključenih (blacklist), kako se ne bi slale daljnje poruke onima koji ih ne žele.

Pravna osnova

Legitimni interes Zajedničkih voditelja obrade da prikupljaju valjano dane privole i vode evidenciju povlačenja (čl. 6. st. 1. t. f) GDPR-a).

Čuvanje

Podaci o dvostrukoj potvrdi 1 mjesec od registracije; podaci na popisu isključenih 3 godine od povlačenja.

Davanje podataka i posljedice odbijanja

Privola je neobvezna i može se u svakom trenutku odbiti ili povući, a jedina je posljedica da nećete primati promotivne poruke. Za povlačenje privole dovoljno je koristiti poveznicu u podnožju svake poruke e-pošte ili pisati na privacy@bivillage.com; na istoj adresi možete povući samo privolu za praćenje.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

13Ako ste već bili naš gostPoruke o uslugama sličnima kupljenima (tzv. soft spam)

Obradu obavlja Voditelj obrade

Koje podatke obrađujemo

  • adresu e-pošte danu u okviru ugovora;
  • kupljene proizvode i usluge.

Svrhe, pravna osnova i čuvanje

A
Svrha

Poruke o sličnim uslugama: slanje e-poštom upitnika o zadovoljstvu i poruka o proizvodima i uslugama Voditelja obrade sličnima kupljenima, koji bi mogli zanimati goste. Poruke se odabiru na temelju kupljenih proizvoda i usluga; bez vaše privole ne provodi se nikakva daljnja izrada profila.

Pravna osnova

Legitimni interes Voditelja obrade da obavještava svoje klijente o ponuđenim uslugama i da ih poboljšava (hrvatski propisi kojima se prenosi čl. 13. st. 2. Direktive 2002/58/EZ; čl. 6. st. 1. t. f) GDPR-a).

Čuvanje

Najdulje 6 mjeseci od završetka boravka.

Davanje podataka i posljedice odbijanja

Obrada ne zahtijeva privolu, ali joj se možete u svakom trenutku usprotiviti, pri prikupljanju adrese ili prilikom svake poruke, putem poveznice u podnožju e-pošte ili pisanjem na privacy@bivillage.com: jedina je posljedica da nećete primati daljnje poruke te vrste.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

14Ako pristanete na izradu profilaPersonalizirane ponude na temelju vaših sklonosti

Obradu obavljaju Zajednički voditelji obrade (Industrial Project d.o.o. i Biasuzzi S.r.l. – Odjel za turizam)

Koje podatke obrađujemo

  • osobne i kontaktne podatke;
  • informacije o prethodnim kupnjama i korištenim uslugama, iskazane sklonosti;
  • ako ste pristali na praćenje, informacije o interakciji s primljenim porukama.

Svrhe, pravna osnova i čuvanje

A
Svrha

Personalizacija komercijalnih ponuda: analiza, među ostalim i elektroničkim sredstvima, određenih ponašanja i potrošačkih navika radi poboljšanja pruženih usluga i upućivanja komercijalnih prijedloga koji su doista zanimljivi.

Pravna osnova

Privola ispitanika (čl. 6. st. 1. t. a) GDPR-a).

Čuvanje

12 mjeseci od bilježenja podataka ili, ako je ranije, do povlačenja privole.

Kako funkcionira analiza

Zajednički voditelji obrade analiziraju, među ostalim i automatiziranim alatima, zatražene proizvode i usluge (na primjer odabrani objekt, razdoblje, vrstu smještaja, dodatne usluge) kako bi utvrdili ukuse, sklonosti, navike i potrebe te predložili odgovarajuće ponude. Ta aktivnost služi isključivo za odabir poruka koje će se slati i ne dovodi do odluka s pravnim ili sličnim značajnim učincima na osobu.

Davanje podataka i posljedice odbijanja

Privola je neobvezna i može se povući u svakom trenutku, a jedina je posljedica da nećete primati poruke personalizirane na temelju vaših kupnji i sklonosti.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

15U svakom slučaju: zakonske obveze i zaštita pravaSvrhe zajedničke svim situacijama

Obradu obavlja Voditelj obrade

Koje podatke obrađujemo

  • podatke prikupljene u situacijama opisanima u drugim odjeljcima, u mjeri potrebnoj za sljedeće svrhe.

Svrhe, pravna osnova i čuvanje

A
Svrha

Ispunjavanje zakonskih obveza: ispunjavanje zakonskih obveza, osobito u području građanskog, poreznog, računovodstvenog prava, javne sigurnosti (uključujući prijavu gostiju nadležnim tijelima putem sustava eVisitor, kako propisuje hrvatsko zakonodavstvo), bankarstva i zaštite osobnih podataka, uključujući postupanje po zahtjevima nadležnih tijela.

Pravna osnova

Ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c) GDPR-a).

Čuvanje

Tijekom razdoblja propisanog mjerodavnim propisima; podaci koji se odnose na porezne dokumente čuvaju se 10 godina.

B
Svrha

Sporovi i sprječavanje nezakonitih radnji: ostvarivanje ili obrana prava Voditelja obrade, među ostalim i pred sudom, te otkrivanje ili sprječavanje prijevara, kaznenih djela i nezakonitih radnji.

Pravna osnova

Legitimni interes Voditelja obrade za utvrđivanje, ostvarivanje ili obranu prava (čl. 6. st. 1. t. f) GDPR-a; čl. 9. st. 2. t. f) GDPR-a).

Čuvanje

Tijekom razdoblja potrebnog za tu svrhu, u skladu s rokovima zastare prava; u slučaju spora, 10 godina od njegova okončanja.

Davanje podataka i posljedice odbijanja

Obrade su nužne za ispunjavanje zakonskih obveza ili za zaštitu prava Voditelja obrade: prvima se nije moguće usprotiviti; obradi B možete se usprotiviti iz razloga povezanih s vašom posebnom situacijom.

Izjave i privole

Ako je privola potrebna, zatražit će se i dokumentirati putem obrazaca, dvostruke potvrde (double opt-in), e-pošte i posebnih internetskih stranica.

5. Način obrade i sigurnost

Podatke obrađuje osoblje koje je Voditelj obrade ovlastio i uputio, elektroničkim i papirnatim sredstvima. Voditelj obrade i Zajednički voditelj obrade poduzeli su odgovarajuće tehničke i organizacijske mjere kako bi spriječili gubitak podataka, njihovu nezakonitu ili nepravilnu uporabu i neovlašteni pristup.

Voditelj obrade ne donosi odluke koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne učinke ili na sličan način značajno utječu na osobu. Eventualna automatizirana analiza sklonosti, namijenjena isključivo odabiru poruka koje će se slati, opisana je u odjeljcima „Ako ste već bili naš gost“ i „Ako pristanete na izradu profila“.

6. Kategorije primatelja podataka

U svrhe opisane u pojedinim odjeljcima Voditelj obrade može, za vlastite potrebe ili radi ispunjavanja zakonskih obveza, dostaviti podatke sljedećim kategorijama primatelja:

  • tijelima javne vlasti, nadzornim i kontrolnim tijelima, tijelima javne sigurnosti;
  • pružateljima informatičkih usluga (hosting, računalstvo u oblaku, platforme za rezervacije, e-mail marketing i upravljanje privolama);
  • subjektima koji pružaju korisničku podršku i usluge kontaktnog centra;
  • društvima za animaciju i drugim pružateljima usluga unutar smještajnih objekata;
  • subjektima koji obavljaju logistiku i dostavu;
  • stručnjacima ili društvima koji Voditelju obrade pružaju pravne, porezne, računovodstvene, ekonomsko-financijske, tehničko-organizacijske usluge, usluge obrade podataka, komunikacije i marketinga;
  • subjektima koji pružaju bankovne, financijske, osiguravateljske usluge i usluge naplate potraživanja;
  • subjektima koji provode provjere plaćanja radi sprječavanja prijevara;
  • Zajedničkom voditelju obrade, ograničeno na aktivnosti koje se obavljaju u zajedničkom vođenju obrade.

Subjekti koji obrađuju podatke u ime Voditelja obrade imenovani su izvršiteljima obrade u skladu s člankom 28. GDPR-a; ažurirani popis može se zatražiti putem kontakata Voditelja obrade. Podaci se ne objavljuju, osim kako je navedeno u odjeljku „Ako boravite u našim objektima“ za dokumentiranje događanja. Budući da se podaci obrađuju i elektroničkim sredstvima, mogu biti vidljivi osobama koje pružaju podršku i održavanje tih sustava.

7. Prijenos podataka u treće zemlje

Neki dobavljači Voditelja obrade, osobito pružatelji informatičkih usluga i usluga e-mail marketinga, imaju sjedište u Sjedinjenim Američkim Državama. Prijenosi se obavljaju isključivo na temelju odluka Europske komisije o primjerenosti (za primatelje uključene u EU-U.S. Data Privacy Framework) ili standardnih ugovornih klauzula koje je Europska komisija donijela u skladu s člankom 46. stavkom 2. točkom (c) GDPR-a, prema potrebi dopunjenih dodatnim mjerama. Primjerak primijenjenih zaštitnih mjera može se zatražiti putem kontakata Voditelja obrade.

8. Prava ispitanika

U vezi s osobnim podacima koji se obrađuju, u svakom trenutku možete ostvariti sljedeća prava:

  • Pristup (čl. 15. GDPR-a): saznati obrađuju li se vaši podaci te dobiti pristup njima i njihovu kopiju;
  • Ispravak (čl. 16. GDPR-a): ishoditi ispravak netočnih podataka i dopunu nepotpunih;
  • Brisanje (čl. 17. GDPR-a), ograničenje (čl. 18. GDPR-a) i prenosivost (čl. 20. GDPR-a), u slučajevima predviđenima propisima;
  • Prigovor (čl. 21. GDPR-a): usprotiviti se, iz razloga povezanih s vašom posebnom situacijom, obradama koje se temelje na legitimnom interesu; usprotiviti se u svakom trenutku, bez obrazloženja, obradama u svrhu izravnog marketinga;
  • Povlačenje privole (čl. 7. GDPR-a), u svakom trenutku i bez utjecaja na zakonitost već provedene obrade; povlačenje se može odnositi i samo na praćenje putem piksela za praćenje, uz nastavak primanja promotivnih poruka bez alata za praćenje;
  • Zajedničko vođenje obrade (čl. 26. GDPR-a): saznati bit sporazuma o zajedničkom vođenju obrade sklopljenog između društava Industrial Project d.o.o. i Biasuzzi S.r.l. – Odjel za turizam.

Za ostvarivanje prava možete pisati na privacy@bivillage.com ili običnom poštom na adresu sjedišta Voditelja obrade navedenu u točki 1. Na istoj adresi možete zatražiti više pojedinosti o obradama (na primjer test razmjernosti legitimnog interesa ili popis izvršitelja obrade).

Tko smatra da se obradom krše propisi o zaštiti osobnih podataka, može podnijeti pritužbu nadležnom nadzornom tijelu (čl. 77. GDPR-a): Agenciji za zaštitu osobnih podataka (AZOP) (www.azop.hr) ili tijelu države članice u kojoj ima uobičajeno boravište, u kojoj radi ili u kojoj je došlo do navodne povrede.

9. Ažuriranje ovih informacija

Voditelj obrade može ažurirati ove informacije kako bi ih uskladio s promjenama propisa ili obrada. Važeća verzija, s datumom posljednjeg ažuriranja, objavljena je na stranici; u slučaju bitnih promjena ispitanici će biti obaviješteni na prikladan način.

Politika privatnosti o obradi podataka – Bilten

  1. Voditelj obrade podataka

Voditelj obrade podataka je tvrtka Industrial Project d.o.o. (u daljnjem tekstu „Voditelj obrade podataka“), koja se odnose na zaštitu osobnih podataka na e-mail adresu: privacy@bivillage.com.

  1. Kategorije osobnih podataka

Obrađivat ćemo sljedeće kategorije osobnih podataka: ime, prezime i adresa e-pošte.

  1. Namjena obrade, pravna osnova i razdoblje čuvanja

Zajednički voditelji obrade podataka obrađivat će osobne podatke u svrhe i pod uvjetima navedenima u nastavku.

Namjene

Reklamne aktivnosti namijenjene korisnicima: za slanje poruka e-pošte koje sadrže informacije o proizvodima, uslugama i posebnim ponudama Voditelja obrade podataka.

Pravna osnova

Pristanak subjekta obrade podataka.

Razdoblje pohrane podataka

Dvadeset i četiri mjeseca nakon posljednjeg slanja, osim ako korisnik ranije opozove obradu podataka ili iskoristi pravo na prigovor.

  1. Pristanak i mogućnost odbijanja

Obrada podataka temelji se na pristanku korisnika, koji ju može slobodno odobriti ili odbiti i eventualno opozvati u bilo kojem trenutku, takvo odbijanje ili opoziv imat će jednu jedinu posljedicu, neprimanje periodičnih biltena.

  1. Metode obrade podataka

Zajednički voditelji obrade podataka usvojili su posebne sigurnosne mjere kako bi se spriječio gubitak osobnih podataka, njihova nezakonita ili nepravilna uporaba i neovlašten pristup.

  1. Kategorije primatelja osobnih podataka

U svrhu ispunjavanja namjena navedenih u točki 5., Voditelj obrade podataka može prikupljene podatke priopćiti kategorijama subjekata navedenim u nastavku: pružateljima IT usluga, kao što su internetske usluge i računalstvo u oblaku; subjektima koji obavljaju djelatnost korisničke službe; stručnim uredima i drugim subjektima koji pružaju usluge pomoći, savjetovanja i komunikacije. Prema potrebi, primatelji podataka bit će imenovani kao voditelji obrade podataka, u skladu s odredbama članka 28. GDPR-a.

  1. Prijenos podataka trećim zemljama

Osobni podaci koje obrađuje Voditelj obrade podataka mogu se prenositi drugim tvrtkama sa sjedištem u Sjedinjenim Američkim Državama (SAD) isključivo u gore navedene svrhe. Ovaj će se prijenos izvršiti isključivo nakon potpisivanja standardnih ugovornih klauzula (S.C.C.) između tvrtke Industrial Project d.o.o. i tvrtki koje primaju podatke, ove klauzule je donijela Komisija Europske unije (u skladu s člankom 46. stavkom II. točkama C i D GDPR-a).

  1. Prava subjekata obrade podataka

U odnosu na dostavljene osobne podatke, subjekti obrade podataka imaju pravo u bilo kojem trenutku zatražiti: potvrdu o tome obrađuju li se osobni podaci koji se odnose na njih i, ako da, mogu dobiti pristup podacima i njihovu kopiju (čl. 15. GDPR-a); ispravljanje bilo kakvih netočnih osobnih podataka ili integraciju nepotpunih podataka (čl. 16. GDPR-a); u slučajevima posebno predviđenim zakonodavstvom, poništavanje podataka (čl. 17. GDPR-a), ograničenje njihove obrade (čl. 18. GDPR-a) i protivljenje njihovoj obradi (čl. 21. GDPR-a). Kako bi ostvarili ta prava, subjekti obrade podataka mogu svoje zahtjeve slati e-poštom Voditelju obrade podataka na adresu: privacy@bivillage.com. Umjesto toga, subjekti obrade podataka mogu koristiti poštanske adrese navedene u točki 1. ove politike privatnosti. Ako subjekti obrade podataka smatraju da su im povrijeđena prava koja ostvaruju na osnovu zakonodavstva o zaštiti podataka, mogu podnijeti pritužbu nadležnom nadzornom tijelu (www.azop.hr).