Politika zasebnosti
1. Uvod
S tem dokumentom vam želimo ponuditi jasne in pregledne informacije o tem, katere osebne podatke zbiramo in obdelujemo, ko obiščete našo spletno stran, rezervirate nastanitev v naših objektih, bivate in uporabljate storitve v naših objektih ali z nami komunicirate iz nekaterih drugih razlogov.
Obvestilo o zasebnosti vsebuje vrste vaših osebnih podatkov, ki jih zbiramo, namene za katere jih zbiramo, pravne osnove na podlagi katerih to delamo, roke hrambe podatkov, s kom jih delimo in kako lahko uveljavite svoje pravice v zvezi s to obdelavo.
2. O nam - kontakt
Upravljavec obdelave:
Sunce hoteli d.d. za turizam i ugostiteljstvo,
Radnička cesta 43, Zagreb,
OIŠ: 06916431329
Uslužbenec za varstvo podatkov: dpo@bluesunhotels.com
3. Vrste osebnih podatkov, ki jih zbiramo
Podatki, ki jih zbiramo in obdelujemo so odvisni od vašega razmerja z nami in razlogov naše komunikacije. Kategorije osebnih podatkov, ki jih zbiramo, s primeri za vsako kategorijo:
● Identifikacijski podatki
o Ime in priimek, datum rojstva, spol, osebna identifikacijska številka, številka identifikacijske listine
● Kontaktni podatki
o Naslov, e-poštni naslov, telefonska številka
● Finančni podatki
o Podatki o plačilu in številki računa, vrsti in številki kreditne/debetne kartice.
● Podatki o bivanju in uporabi storitev
o Termin bivanja, številka sobe, datum in vrsta storitve, ki ste jo uporabljali (bivanje,
uživanje hrane in pijač, spa in wellness storitve, cene)
● Posnetki videonadzornega sistema
● Tehnični podatki o napravi
o IP-naslov, podatki o prijavah, podatki o lokaciji, časovnem pasu, vrsti in različici brskalnika, operativnem sistemu in drugi podatki o napravi, ki jo uporabljate za dostop do našega spletnega mesta
● Podatki o uporabi
o Podatki o tem kako uporabljate naše spletno mesto, proizvode in storitve
o Podatki, ki so na voljo med preverjanjem razpoložljivih nastanitvenih enot
● Trženjski podatki
o Podatki o vaših kontaktnih preferenc
● Podatki o telefonski komunikaciji
o Številka kličočega, posnetek pogovora, čas trajanja pogovora
● Podatki o vaših preferencah
o Podatki o tem, kakšno sobo si želite, vrsto posteljnine in podobne posebne zahteve
Posebne kategorije osebnih podatkov
● Posebne kategorije osebnih podatkov so podatki o rasi, narodnosti, verskem ali filozofskem nazoru, spolni usmerjenosti, politični prepričanosti, članstvu v sindikatu, podatki o vašem zdravju, genski in biometrični podatki
● Praviloma ne zbiramo teh vrst podatkov, razen v naslednjih izjemnih primerih:
o zbiramo in obdelujemo vaše podatke o zdravju, ki se nanašajo na alergije, če ste nas na to opozorili, in sicer z vašo izrecno privolitvijo;
o v okviru zagotavljanja spa in wellness storitev zbiramo podatke, ki se nanašajo na zdravje, v skladu z vašo izrecno privolitvijo;
o če ste sami javno objavili nekatere izmed navedenih podatkov.
4. Namen zbiranja podatkov in pravne osnove
Rezervacija nastanitve in bivanje v objektih
Namen obdelave |
Vrsta podatkov |
Pravna podlaga |
|---|---|---|
| Rezervacija nastanitve, komunikacija pred prihodom gosta Rezervacija datumov bivanja, izbira objekta in vrste sobe, izbira plačilnih pogojev Pošiljanje potrditve rezervacije Upravljanje rezervacije Priprava dokumentacije v skladu z računovodskimi predpisi Komunikacija pred prihodom gosta | Identifikacijski podatki Kontaktni podatki Finančni podatki Informacije o vaših željah Podatki o telefonski komunikaciji (če je to kanal za rezervacijo/komunikacijo) | Skladnost s pravnimi obveznostmi Sklenitev in izvršitev pogodbe Legitimni interes (upravljanje poslovanja in storitev/izdelkov) |
| Prijava (check-in) / Odjava in povezane aktivnosti Prijava in odjava gostov, dodelitev sobe; registracija gostov v notranje sisteme, povezava z zahtevanimi ponudbami in storitvami, registracija podatkov v sistem e-Visitor Evidentiranje želja in zahtev gostov ter možnosti nadaljnje komunikacije Uporaba parkirišča, shramba prtljage, izdaja ključnih kartic hotela | Identifikacijski podatki Kontaktni podatki Finančni podatki Podatki o vaših željah Podatki o bivanju in uporabi storitev Trženjski podatki Registrska številka avtomobila | Skladnost s pravnimi obveznostmi Izvršitev pogodbe Legitimni interes (vodenje evidenc gostov, komunikacija in poslovno upravljanje) Izrecno soglasje (podatki o zdravju in alergijah) |
| Rezervacija in uporaba storitev med bivanjem Primeri dodatnih storitev vključujejo uporabo restavracij, barov, spa in wellness objektov Rezervacija in organizacija izletov in prevozov Rezervacija in uporaba fitnes programov | Identifikacijski podatki Kontaktni podatki Finančni podatki Podatki o vaših željah Podatki o bivanju in uporabi storitev | Izvršitev pogodbe Legitimni interes (vodenje evidenc gostov, komunikacija in poslovno upravljanje) Izrecno soglasje (podatki o zdravju) |
| Pritožbe gostov Vodenje evidenc pritožb gostov | Identifikacijski podatki Podatki o bivanju in uporabi storitev Tehnični podatki (IP naslov) Podatki o pritožbi | Legitimni interes (upravljanje poslovanja, izboljšanje storitev) |
| Odškodninski zahtevki Evidentiranje odškodninskih zahtevkov gostov | Identifikacijski podatki Podatki o bivanju in uporabi storitev Podatki o odškodninskem zahtevku | Pravna obveznost Legitimni interes (upravljanje poslovanja, izboljšanje storitev) |
| Videonadzor Uporaba videonadzornih sistemov za zaščito oseb in hotelske lastnine | Posnetki videonadzora | Legitimni interes (zaščita oseb in hotelske lastnine) |
| Omogočanje uporabe wi-fi omrežja Povezovanje gosta z internetom prek hotelskega wi-fi omrežja | Tehnični podatki Podatki o uporabi | Izvršitev pogodbe Legitimni interes (vzdrževanje varnosti IT sistema) |
| Fotografiranje in snemanje dogodkov Dokumentiranje dogodkov ter objava z namenom promocije dogodkov in dejavnosti hotela prek komunikacijskih kanalov (spletna stran, družbena omrežja). | Fotografije in videoposnetki |
Zakoniti interes (dokumentiranje dogodkov in obveščanje o dejavnostih) |
Trženje, oglaševanje in uporaba spletne strani
Namen obdelave |
Vrsta podatkov |
Pravna podlaga |
|---|---|---|
| Direktno e-poštno trženje Pošiljanje e-poštnih sporočil gostom, ki so bivali v hotelu, z informacijami in ponudbami o povezanih storitvah Pošiljanje e-poštnih sporočil posameznikom, ki so se naročili na novice, s promocijskimi materiali in posebnimi ponudbami | Identifikacijski podatki (ime) Kontaktni podatki (e-poštni naslov) Interesi | Legitimni interes (komunikacija z gostom, tržna strategija) Soglasje |
| Ankete in vprašalniki o zadovoljstvu Pošiljanje e-pošte gostu z zahtevo po izpolnitvi ankete ali vprašalnika o zadovoljstvu | Kontaktni podatki (e-poštni naslov) | Legitimni interes (vodenje podjetja, izboljšanje storitev) |
| Sledenje analitiki spletne strani Sledenje vedenju obiskovalcev na spletni strani za izboljšanje funkcionalnosti strani, prepoznavanje interesov in optimizacijo storitev | Tehnični podatki Podatki o uporabi | Legitimni interes (razvoj podjetja, tržna strategija, strateško načrtovanje) Soglasje |
| Družbeni mediji Komunikacija preko profilov na družbenih medijih Oglaševanje Priprava in pošiljanje oglasov, sledenje učinkovitosti poslanih oglasov | Identifikacijski podatki
Kontaktni podatki Podatki o uporabi Tržni podatki Tehnični podatki Podatki o preferencah | Soglasje (ponovno ciljanje) Legitimni interes (sledenje učinkovitosti oglasov, poslovno načrtovanje, ustvarjanje marketinških kampanj in poslovne strategije) |
● Bluesun Rewards: Podrobne informacije o zbiranju in obdelavi podatkov v okviru našega programa zvestobe najdete v Obvestilu o zasebnosti Bluesun Rewards.
● Piškotki: Več informacij o piškotkih, ki jih uporabljamo na spletni strani, s kom delimo na ta način zbrane podatke in koliko časa jih hranimo – najdete v Obvestilu o piškotkih.
5. Roki hrambe podatkov
Vaše podatke hranimo toliko časa, kolikor je potrebno za namene zaradi katerih obdelujemo osebne podatke.
● Osnovne podatke o bivanju gostov hranimo do pet let po bivanju, v skladu z zakonitimi zastaralnimi roki, podatke v sistemu e-Visitor pa moramo hraniti deset let.
● Podatke, povezane s storitvami, ki jih uporabljate med bivanjem, za katere nimamo zakonite obveznosti hrambe (npr. podatki o varovanju prtljage, uporabi parkirišča, lunch-paketih ipd.) izbrišemo in jih uničimo po koncu bivanja gosta.
● Podatke, ki jih hranimo v sistemih za upravljanje odnosov z gosti, namenjenih podajanju priporočil in personaliziranih ponudb, hranimo največ 24 mesecev od vaše zadnje zahteve, rezervacije ali komunikacije.
● Podatke, ki se nanašajo na računovodske predpise hranimo 11 let. To vključuje račune, ki lahko vsebujejo tudi vaše osebne podatke.
● Podatke, ki se nanašajo na videoposnetke nadzora hranimo največ 60 dni.
● Fotografije in videoposnetke z dogodkov, izbrane za prihodnjo promocijo, hranimo največ 5 let od izvedbe dogodka. Neizbrane in neobdelane (raw) fotografije in videoposnetki se izbrišejo najpozneje 90 dni po dogodku.
● Podatke, ki jih zbiramo na podlagi privolitve (npr. e-poštni bilten) hranimo do umika privolitve.
● Roki hrambe povezani s članstvom v programu zvestobe Bluesun rewards so podrobneje razloženi v Politiki zasebnosti programa.
6. Prejemniki in obdelovalci
Vaših osebnih podatkov nikoli ne prodajamo in jih ne delimo s tretjimi osebami zaradi oglaševanja njihovih storitev. V določenih primerih bo obstajala zakonita obveznost ali poslovna potreba po tem, da vaše podatke podelimo s tretjimi osebami ali da tiste imajo dostop do podatkov v naših sistemih:
● v primerih, kadar je potrebno podeliti vaše osebne podatke, da lahko izpolnimo pogodbo, v kateri ste vi stranka;
● v primerih, ko ste privolili v deljenje vaših osebnih podatkov s tretjo osebo (npr. v primeru uporabe piškotkov);
● s sodnimi, davčnimi, revizorskimi in drugimi pristojnimi organi, kadar utemeljeno menimo, da smo na podlagi zakona in drugih predpisov dolžni podeliti takšne podatke (npr. na podlagi zahteve davčnega organa ali v zvezi s pričakovanim sodnim sporom);
● z izvajalci plačilnih storitev, s katerimi imamo sklenjene pogodbe o obdelavi osebnih podatkov;
● z izvajalci IT-storitev, sisteme katerih uporabljamo v našem poslovanju in s katerimi imamo sklenjene ustrezne pogodbe o obdelavi podatkov (npr. sistem rezervacij, baza gostov, sistem CRM, e-poštni sistem);
● s sistemom e-Visitor, v skladu s predpisi o zagotavljanju storitve nastanitve ter načinu vodenja seznamov in prijav turistov.
7. Pravice posameznikov, na katere se nanašajo osebni podatki in njihovo uveljavljanje
Posamezniki, na katere se nanašajo osebni podatki lahko uveljavijo pravice do:
● dostopa do osebnih podatkov
● popravila netočnih podatkov
● prenosljivosti podatkov
● izbrisa osebnih podatkov
● omejitve obdelave
● vložitve ugovora zoper obdelavo osebnih podatkov
Uveljavljanje pravic lahko zahtevate:
● s pošiljanjem e-pošte našemu uslužbencu za varstvo podatkov: dpo@bluesunhotels.com
● s pošiljanjem zahteve na fizični naslov: Sunce hoteli d.d. za turizam i ugostiteljstvo, Radnička cesta 43, 10000 Zagreb
O vseh zahtevah podamo svoje mnenje v zakonitem roku 30 dni.
Ugovor zoper določeno obdelavo lahko naslovite na nadzorni organ za varstvo osebnih podatkov:
Agencija za zaštitu osobnih podataka (AZOP), na naslov: Selska cesta 136, 10 000 Zagreb; e-poštni naslov: azop@azop.hr
Povpraševanje po meri
Vnesite zahtevane podatke in kmalu se vam bomo oglasili.