Politika privatnosti

Infinity Residence prepoznaje i razumije važnost zaštite povjerljivosti i privatnosti osobnih podataka koji se prikupljaju ili su nam na drugi način povjereni.

Osobni podaci smatraju se svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi. Podaci o pravnim osobama ne smatraju se osobnim podacima te se ova Izjava na njih ne odnosi.

Ovim putem vas želimo obavijestiti o načinu na koji obrađujemo osobne podatke koje prikupljamo izravno od vas ili od trećih strana, neovisno o tome jesu li ti podaci prikupljeni putem naše web stranice ili drugih kanala. Određeni dijelovi ove Izjave mogu biti dopunjeni dodatnim obavijestima na drugim dijelovima naše web stranice ili drugim prikladnim načinima.

Ova Izjava podložna je izmjenama, a datum posljednje izmjene naveden je u naslovu dokumenta. O svim izmjenama koje bi vas mogle utjecati bit ćete pravovremeno obaviješteni putem prikladnog kanala, ovisno o načinu komunikacije koji ste odabrali. U svakom slučaju, pozivamo vas da redovito pratite promjene ove Izjave na našoj web stranici.

Radi lakšeg pregleda, ova je Izjava podijeljena u tematske cjeline. Ako imate dodatnih pitanja, slobodno se obratite našem službeniku za zaštitu privatnosti putem e-pošte: [email protected].

1. Pravna osnova za obradu vaših podataka – općenito

Zakon Republike Hrvatske dopušta obradu osobnih podataka samo ako za to postoji svrha i pravna osnova, a mi smo obvezni obavijestiti vas o toj osnovi. Kada obrađujemo vaše osobne podatke, oslanjamo se na sljedeće pravne osnove:

• Sklapanje i izvršenje ugovora: To uključuje obradu podataka potrebnih za sklapanje ugovora i ispunjavanje naših ugovornih obveza prema vama, kao što su pružanje usluga smještaja, prijevoza i drugih usluga koje nudimo.

• Zakonska obveza: Primjenjuje se u slučajevima kada nas zakon obvezuje na obradu određenih podataka, primjerice posebni zakon kojim je propisano koje podatke smo dužni prikupiti o gostima kojima pružamo usluge smještaja, ili zakon kojim se propisuje vođenje zaprimljenih i izdanih računa.

• Privola: U određenim slučajevima tražit ćemo vašu izričitu privolu za obradu podataka u određenu svrhu, i osobne podatke ćemo obrađivati samo uz vaš pristanak. Privolu možete povući u bilo kojem trenutku. Na primjer, zatražit ćemo vašu privolu prije slanja newslettera o posebnim ponudama i događanjima.

• Zaštita ključnih interesa: Vaši osobni podaci mogu se obrađivati u hitnim slučajevima kada je to nužno za zaštitu vašeg života ili zdravlja.

• Legitimni interes: Vaše osobne podatke obrađujemo u slučaju postojanja legitimnog interesa za potrebe našeg zakonitog poslovanja, pod uvjetom da vaša prava, slobode i interesi ne nadilaze taj interes. Primjeri uključuju:

  • pružanje informacija osobama koje posjećuju našu web stranicu i kontaktiraju nas putem online obrazaca,

  • odgovaranje na upite potencijalnih gostiju, poslovnih partnera, novinara i drugih osoba,

  • prikupljanje podataka o korisnicima naših usluga s kojima nismo u izravnom ugovornom odnosu kako bismo im osigurali odgovarajuću uslugu (npr. gosti koji dolaze putem turističkih agencija, organizacija kongresa i sl.),

  • pružanje informacija o mogućnostima zaposlenja,

  • sprječavanje prijevara i kaznenih djela te zaštita sigurnosti informacijskog sustava, povjerljivih podataka, zaposlenika i imovine,

  • provođenje marketinških aktivnosti,

  • provođenje istraživanja i analiza radi poboljšanja korisničkog iskustva i funkcionalnosti usluga online rezervacija,

  • rješavanje sporova i pritužbi, regulatorne istrage i odgovaranje na zahtjeve nadležnih tijela, ostvarivanje pravnih zahtjeva ili obrana od istih.

Prilikom prikupljanja vaših podataka, obavijestit ćemo vas je li davanje osobnih podataka zakonska ili ugovorna obveza ili uvjet nužan za sklapanje ugovora, kao i jeste li dužni dostaviti takve podatke te koje su posljedice ako ih ne dostavite.

2. Iz kojih izvora prikupljamo vaše osobne podatke?

Vaši osobni podaci mogu se prikupljati iz sljedećih izvora:

• Izravno od vas (putem kontakt obrazaca na web stranici, papirnatih obrazaca, e-mail korespondencije, telefonskih razgovora, osobno kroz razgovor s vama),

• Od trećih osoba (npr. turističke agencije i organizatori događanja koji nam dostavljaju vaše podatke vezano uz vaš boravak kod nas, online platforme putem kojih ste rezervirali uslugu, osobe koje putuju s vama, osobe koje su zaposlene kod vašeg poslodavca ili su s njim povezane, a s kojim imamo ugovor o suradnji). U tim slučajevima vjerujemo da su osobe koje nam dostavljaju vaše podatke ili daju upute za njihovu obradu ovlaštene za to i da su vas informirale o načinu obrade podataka, odnosno dobile vašu suglasnost gdje je to potrebno.

• Iz javno dostupnih izvora (npr. sudski registar, poslovne web stranice i druge javno dostupne informacije).

U slučaju da nam dostavljate osobne podatke drugih osoba, vaša je odgovornost osigurati da su te osobe informirane o načinu na koji ćemo koristiti njihove podatke. U slučaju da podatke ne prikupljamo izravno od vas, već od navedenih trećih osoba, odgovorni smo isključivo za obradu od trenutka kad ih prikupimo. Ne odgovaramo za aktivnosti koje su s vašim osobnim podacima prethodno poduzeli oni od kojih smo podatke zaprimili, stoga vas upućujemo da pročitate politike privatnosti tih trećih strana.

3. Zaštita sigurnosti i integriteta vaših osobnih podataka

Infinity Residence primjenjuje razumne politike i postupke kako bi zaštitio osobne podatke od neovlaštenog pristupa, zlouporabe, izmjene ili uništenja. Unatoč našim najboljim naporima, ne možemo jamčiti apsolutnu sigurnost vaših podataka. U najvećoj mogućoj mjeri, pristup vašim podacima ograničen je na one osobe kojima je pristup nužan. Osobe koje imaju pristup osobnim podacima dužne su čuvati njihovu povjerljivost.

Kada angažiramo treće strane (izvršitelje obrade) za obradu vaših osobnih podataka u naše ime i prema našim uputama, s njima sklapamo ugovore kojima se osigurava visoka razina zaštite podataka.

4. Poveznice na druge web stranice

Naše web stranice mogu sadržavati poveznice na web stranice trećih strana. Takve web stranice nisu obuhvaćene ovom Izjavom o privatnosti, već imaju vlastite izjave koje mogu biti različite. Preporučujemo da pročitate izjavu o privatnosti web stranice koju posjećujete prije davanja bilo kakvih osobnih podataka.

5. Koliko dugo čuvamo vaše osobne podatke

Uložit ćemo razumne napore kako bismo vaše osobne podatke čuvali onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni. Trajanje pohrane ovisi o konkretnim okolnostima i razlogu prikupljanja podataka.

Primjerice, kada zakon propisuje maksimalno razdoblje pohrane, primjenjujemo zakonske rokove. Ako zakon propisuje minimalno razdoblje čuvanja ili ne propisuje nikakvo ograničenje, podatke ćemo čuvati koliko je potrebno za osiguranje učinkovitog poslovanja i zaštitu naših interesa. Ako postoji mogućnost da ćete prema nama imati specifičan zahtjev, podatke ćemo čuvati barem do isteka zakonskog roka. U slučaju sudskog ili sličnog postupka, podatke možemo čuvati koliko god je potrebno za svrhu tog postupka.

Po isteku roka čuvanja, podaci u fizičkom obliku bit će sigurno uništeni (npr. usitnjavanjem ili spaljivanjem), dok će elektronički podaci biti trajno izbrisani ili anonimizirani. Anonimizacijom podaci gube status osobnih podataka i više ne potpadaju pod ovu Izjavu.

Ako zatražite brisanje svojih podataka prije isteka roka pohrane, vaš ćemo zahtjev razmotriti i udovoljiti mu, pod uvjetom da ne postoje prepreke za takvo brisanje.

6. Dijeljenje i prijenos vaših osobnih podataka

Vaše osobne podatke dijelit ćemo s trećim stranama u slučajevima kada smo to zakonski dužni učiniti; kada postoji legitimna profesionalna i poslovna potreba; kako bismo udovoljili vašem zahtjevu; u mjeri potrebnoj za ostvarenje ugovornih prava i obveza te zaštitu naših interesa. To uključuje:

• Naši pružatelji usluga i poslovni partneri: Vaše osobne podatke možemo dijeliti s trećim stranama koje za nas održavaju IT sustave, pružaju hosting usluge, uslugu newslettera, arhiviranje poslovnih dokumenata; turističkim agencijama i organizatorima kongresa koji nam dostavljaju informacije o vašem dolasku; prijevoznicima ako ste zatražili uslugu prijevoza; našim pravnim, poreznim i drugim savjetnicima, revizorima, sudskim tumačima i prevoditeljima; pružateljima poštanskih i dostavnih usluga; marketinškim agencijama.

• Drugi primatelji na vaš zahtjev: Vaše osobne podatke možemo dijeliti i s trećim stranama koje ste vi izričito naveli (npr. organizacija izleta i prijevoza, najam vozila ili druge opreme).

• Sudovi i druga državna tijela: Osobne podatke možemo otkriti na zahtjev sudova, Agencije za zaštitu osobnih podataka ili drugih tijela na temelju zakona, sudskog naloga ili radi zaštite našeg poslovnog ugleda i interesa.

• Revizije i interne istrage: Otkrivanje osobnih podataka može biti nužno u slučaju revizije zaštite podataka i sigurnosti, istraga ili odgovora na pritužbe i sigurnosne prijetnje.

• Osiguravatelji: Vaše podatke možemo podijeliti tijekom sklapanja i vođenja polica osiguranja, kao i kada je to potrebno za ispunjavanje zakonskih obveza osiguravajućeg društva prema regulatorima.

Pobrinut ćemo se da treće strane ne koriste ili dijele vaše osobne podatke izvan onoga što je primjereno okolnostima. Infinity Residence neće učiniti vaše podatke dostupnima nijednoj od navedenih strana u marketinške ili druge vlastite svrhe.

7. Detaljnije informacije za određene kategorije

Osobne podatke gostiju i drugih korisnika naših usluga obrađujemo kada je to potrebno za ispunjavanje zakonskih obveza, sklapanje ugovora s vama, postupanje u vaše ime ili u skladu s našim legitimnim interesom, i to u sljedeće svrhe:

• Komunikacija s vama i korisnička podrška: Kada nas kontaktirate s upitom, pohvalom ili pritužbom na naše usluge, obrađujemo vaše podatke kako bismo vam mogli odgovoriti i postupiti po vašem zahtjevu.

• Rezervacija smještaja i drugih objekata te sklapanje ugovora: Ako ste zainteresirani za naš smještaj ili druge usluge koje nudimo, prikupljamo vaše podatke kako bismo mogli upravljati kapacitetima i organizirati tražene usluge pravovremeno i uredno.

• Ispunjavanje ugovornih obveza i naplata pruženih usluga: U mjeri u kojoj je to potrebno, osobni podaci se obrađuju radi ispunjenja ugovornih obveza, pružanja očekivane razine usluge i ostvarivanja prava na naplatu, bez obzira na to jesmo li ugovor sklopili s vama izravno ili putem turističke agencije ili organizatora događanja.

• Prijava i odjava gostiju: Ako koristite naše usluge smještaja, zakonski smo obvezni prikupiti određene osobne podatke radi prijave vašeg boravka u centralni sustav Republike Hrvatske za prijavu gostiju.

• Praćenje i poboljšanje kvalitete usluga: Možemo zatražiti vaše mišljenje o zadovoljstvu uslugom. Vaše kontakt podatke možemo koristiti za slanje poziva da ostavite recenziju putem e-maila nakon boravka. Recenzije mogu biti objavljene na našoj web stranici.

• Ostvarenje zakonskih prava i obrana od zahtjeva: Vaše osobne podatke možemo koristiti za ostvarivanje svojih prava prema vama, pokretanje postupaka (npr. naplate naših usluga) ili obranu od vaših zahtjeva koji proizlaze iz rezervacije ili boravka.

7.1.2. Vrste osobnih podataka koje prikupljamo

Prikupljamo samo one osobne podatke koji su nam potrebni za ispunjenje navedenih svrha. Ovisno o okolnostima, to može uključivati sljedeće: ime i prezime, adresu, poštanski broj i grad, državu, e-mail adresu, telefonski ili mobilni broj; mjesto, država i datum rođenja; državljanstvo; broj vize ako ste podložni viznom režimu; mjesto ulaska u Republiku Hrvatsku; podatke o kreditnoj kartici (vrsta kartice, broj kartice, ime vlasnika kartice, datum isteka i sigurnosni kod), vrijeme dolaska i odlaska (uključujući preferencije sobe, sadržaje ili druge korištene usluge), osobe s kojima putujete, posebne zahtjeve u vezi s korištenjem usluge, identifikacijske podatke, podatke o prijevozu (zrakoplov ili drugo vozilo), dojmove o našim uslugama, informacije o tome jeste li došli putem promotivne akcije ili nagradne igre, informacije o događanjima u našem objektu i imenima sudionika tih događanja.

Uz navedene podatke o vama, možemo zatražiti iste informacije i za osobe koje putuju s vama.

Zdravstveni podaci, vjerska ili filozofska uvjerenja i druge posebne kategorije osobnih podataka prikupljat će se isključivo ako ih dobrovoljno navedete kako bismo vam mogli pružiti usluge u skladu s vašim posebnim zahtjevima (npr. izbjegavanje posluživanja alergene hrane, pristup osobama s invaliditetom i slično). Te podatke nećemo samostalno tražiti od vas.

Što se tiče podataka o kreditnim karticama, oni se brišu odmah nakon naplate usluga. Za rokove pohrane drugih podataka, primatelje, vaša prava i ostale detalje, pogledajte odgovarajuće dijelove ove Izjave.

7.2. Prikupljanje podataka putem naše web stranice

Prilikom korištenja naše web stranice, neki podaci (koji mogu uključivati osobne podatke) automatski se prikupljaju. To uključuje postavke jezika, IP adresu, lokaciju, postavke uređaja, operativni sustav uređaja, podatke za prijavu, vrijeme korištenja, traženi URL, statusnu poruku, korisnički agent (verzija preglednika), operativni sustav, rezultate posjeta (posjet ili rezervacija), povijest pretraživanja i vrstu podataka. Također možemo automatski prikupljati podatke putem kolačića (cookies).

Ovi podaci ne otkrivaju vašu e-mail adresu niti vas izravno identificiraju. Identifikatori poput IP adresa koje prikupljamo u analitičkim izvještajima koriste se isključivo za identifikaciju broja jedinstvenih posjetitelja i njihovog geografskog porijekla, a ne za utvrđivanje identiteta pojedinaca. Ovakvo prikupljanje podataka omogućuje nam prilagodbu korisničkog iskustva, poboljšanje funkcionalnosti stranice te mjerenje učinkovitosti marketinških aktivnosti.

8. Vaša prava i kako ih zaštititi

Ako želite zatražiti pravo pristupa vašim podacima, možete nas kontaktirati putem e-maila [email protected]

Vaša prava vezana uz obradu osobnih podataka su sljedeća:

• pravo na pristup osobnim informacijama (pravo na dobivanje informacija o tome koji se vaši podaci obrađuju i detalje njihove obrade). Prije nego što vam pružimo te informacije, i kako bismo spriječili moguću zlouporabu, možemo zatražiti dokaz vašeg identiteta,

• pravo na ispravak osobnih podataka,

• pravo na brisanje osobnih podataka,

• pravo na ograničavanje obrade osobnih podataka,

• pravo na prigovor na obradu osobnih podataka koja se temelji na našem legitimnom interesu,

• pravo na prijenos podataka,

• pravo da ne budete predmet odluka koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila. U tom smislu napominjemo da ne provodimo takve procese odlučivanja,

• pravo na povlačenje danog pristanka.

Mogućnost ostvarivanja gore navedenih prava ovisi o razlogu i osnovi na temelju koje obrađujemo vaše podatke. Na primjer, u slučaju da smo zakonski obvezni čuvati osobne podatke određeno razdoblje, ne možemo ih izbrisati, čak i ako to zatražite. Na vaš zahtjev odgovorit ćemo u roku od mjesec dana od primitka. U slučaju složenosti vašeg zahtjeva ili ako smo zaprimili veliki broj zahtjeva, obavijestit ćemo vas da ćemo na vaš zahtjev moći odgovoriti u razdoblju dužem od mjesec dana, te ćemo sigurno postupiti po vašem zahtjevu u roku od tri mjeseca od njegova primitka. Vaš zahtjev može biti prihvaćen ili odbijen ako ga procijenimo kao neutemeljen. U slučaju postavljanja zahtjeva koji su neutemeljeni ili pretjerani, zadržavamo pravo naplate razumne naknade ili odbijanja postupanja po zahtjevu, o čemu ćemo vas unaprijed obavijestiti.