Politika privatnosti

1.    Općenito

Politika privatnosti pruža informacije o tome koje osobne podatke FMTG Services GmbH obrađuje automatiziranim sredstvima, na koji način i u koje svrhe te koja su Vaša prava kao osobe čiji se podaci obrađuju- ispitanika. 
 

2.    Voditelj obrade (odgovorna osoba)

Voditelj obrade je FMTG Services GmbH, Columbusplatz 7-8, A-1100 Beč, Austria / Tel.: +43 (5) 09911 11 999 / Email: dataprotection@falkensteiner.com.
 

3.    Prikupljanje i obrada osobnih podataka  

Zaštita Vaših osobnih podataka je za nas od posebne važnosti. Vaši će se osobni podaci obrađivati samo u mjeri u kojoj je to dopušteno zakonom i koliko je potrebno za ispunjenje odgovarajuće svrhe (registracija, pružanje usluga, medicinki tretmani, ispunjavanje zakonskih obveza i legitimnih interesa, slanje informativnih materijala i oglašavanje, slanje newsletter-a, analiza korisnika. 

Podaci koji se prikupljaju i obrađuju u svrhu pružanja naših usluga: 

1.    Za svrhu registracije u hotelu i registracije pred nadležnim tijelima: 

•    ime i prezime 
•    datum rođenja
•    mjesto rođenja 
•    prebivalište: mjesto, država i poštanski broj 
•    državljanstvo 
•    spol (muški ili ženski)
•    vrsta identifikacijske isprave (osobna iskaznica ili putovnica) i broj identifikacijske isprave 
•    imena djece: ime i prezime, datum i mjesto rođenja, rod, državljanstvo
•    podaci iz identifikacijske isprave supružnika/supružnice


2.    Za svrhu ispunjenja ugovornih obveza i obveza koje proizlaze iz poslovnog odnosa: 

•    ime i prezime 
•    spol
•    titula 
•    osobna adresa 
•    državljanstvo  
•    telefonski broj  
•    email adresa
•    datum rođenja  
•    broj registarske pločice  
•    putnička isprava 
•    tijelo izdavanja
•    datum izdavanja
•    datum isteka 
•    tvrtka
•    zanimanje 
•    porezni broj 
•    članska kartica loyalty
•    fotografija  
•    primjedbe
•    obiteljski odnos s profilima drugih gostiju
•    ime supružnika/ supružnice, datum i mjesto rođenja 
•    alergije
•    posebni zahtjevi
•    kreditna kartica/podaci o plaćanju
•    kopija identifikacijske isprave za transakcije u mjenjačnici 
•    ostali načini prijevoza: broj leta, vrijeme dolaska, GPS koordinate
•    preferencije gostiju (pogled na more ili park, vrsta sobe)
•    dodatni paketi (dječja sjedalica, wellness, ...)
•    datum rođenja, različite godišnjice, razvodi, smrtni slučajevi u obitelji
•    uređenje sobe: romantični, korporativni gosti

Kako bi mogli obrađivati gore navedene podatke (alergije i posebni zahtjevi) potrebna nam je Vaša izričita privola. Danu privolu možete povuči u bilo kojem trenutku. Ukoliko ne date svoju privolu ili je povučete tijekom  našeg poslovnog odnosa, postoji mogućnost da nećemo u cijelosti moći pružiti naše usluge. U tom slučaju koristite naše usluge na vlastiti rizik.


3.    U svrhu pružanja zdravstvenih usluga i / ili liječenja:

Sljedeći podaci koji se odnose na zdravlje su obavezni kako bi se sproveo dijagnostički pregled bez rizika, za izradu plana liječenja te za dnevnu podršku našeg medicinskog osoblja u hotelu Grand MedSpa, Marienbad: opći podaci koji se odnose na zdravlje, informacije o alergijama, dijabetesu, lijekovima, hemofilija, antikoagulansi, zarazne bolesti, trudnoća, operacije (koje i kada), nesreće (koje i kada), trenutna liječenja, pušač (broj cigareta dnevno), konzumacija alkohola (koliko? koliko često?), nesanica, probavne smetnje, pritužbe kod uriniranja, srčane bolesti (npr. srčani udar, angina pektoris, aritmija, peacemaker), cirkulacijske bolesti, epilepsija, glavobolja, promjena težine min. 2 kg tijekom protekla 4 tjedna, pritužbe na sljedeće: osjetilni organi, živčani sustav, prsni koš, pluća, trbušni organi, glava, vrat, srce, cirkulacija, kralježnica, udovi, varična vena, krvni tlak, puls. 

Potrebna nam je Vaša izričita privola kako bi mogli obrađivati gore navedene podatke koji se odnose na zdravlje. Možete opozvati danu privolu u bilo kojem trenutku. Ukoliko ne date svoju privolu ili je povučete tijekom našeg poslovnog odnosa, postoji mogućnost da nećemo u cijelosti moći pružiti naše usluge. U tom slučaju koristite naše usluge na vlastiti rizik.
 

4.    U svrhu obavještavanja o ponudama i uslugama Falkensteiner grupe i u svrhu kontaktiranja za provedbu anketa:

•    ime
•    poštanska adresa
•    broj mobilnog telefona
•    e-mail adresa

Za provedbu gore navedenog, koristimo sljedeće kanale komunikacije: e-mail, pošta i sms.

Kako bi Vas mogli obavijestiti o ponudama i uslugama te kontaktirali za provedbu anketa potrebna nam je Vaša privola koju dajete u formi dvostrukog pristanka (Double-Opt-In forma).  Ne možemo Vam poslati nikakve informacije ili Vas kontaktirati u vezi s istim, bez davanja gore navedenih podataka (točka 4.) i bez davanja privole.
 

5.    U svrhu pružanja i poboljšanja usluga te presonaliziranja ponuda i usluga kako bi odgovarale Vašim potrebama (izrada profila):

•    ime
•    titula 
•    spol
•    datum rođenja
•    državljanstvo
•    prebivalište
•    supružnik/ supružnica
•    djeca
•    datumi godišnjica, broj cipela i majice za sudionike MICE grupe
•    upisivanje u animatorske aktivnosti (puzzle igre, kampovi, natjecanja ...)
 

4.    Izrada profila 

Izrada profila je postupak u kojem odgovorna osoba (voditelj obrade) prikuplja i obrađuje osobne podatke u svrhu pružanja i poboljšanja usluga te presonaliziranja ponuda i usluga kako bi odgovarale potrebama gostiju. Odluke koje bi mogle imati pravni učinak ili bi  Vam na bilo koji način mogle naštetiti,  neće biti izvršene automatiziranim sredstvima.
U našem Protel sustavu možemo obrađivati sljedeće podatke: ime, spol, titula, osobna adresa, državljanstvo, regija, telefonski broj, e-mail adresa, dan rođenja, registarska oznaka, putna isprava, tijelo izdavatelj, datum izdavanja, datum isteka, firma, zanimanje, porezni broj, članska kartica, fotografija, primjedbe, obiteljski odnos s profilima drugih gostiju.
Sljedeće podatke vezane za rezervaciju možemo dodati Vašem profilu: prethodne rezervacije, buduće rezervacije, fakture, ponude, potvrde, bilješke i upitnike.
Osobni podaci koje navedete obrađivat će se sve dok ne opozovete danu privolu.
Danu privolu možete opozvati u bilo kojem trenutku bez naknade i bez navođenja razloga na recepciji hotela, putem e-maila na dataprotection@falkensteiner.com ili telefonski na broj + 43 (5) 09911 11 999.
 

5.    Fotografiranje na događajima i kursevima  

Imamo legitiman interes za fotografiranje na događajima i kursevima i za objavljivanje na našoj web stranici za marketinške svrhe.
Ako se ne slažete s gore navedenim, možete podnijeti prigovor obradi i objavljivanju fotografija u bilo kojem trenutku na recepciji hotela, putem e-maila na dataprotection@falkensteiner.com ili telefonski na broj +43 (5) 09911 11 999.
 

6.    Videonadzor 
U svrhu javne sigurnosti videonadzor može biti postavljen na ulazu hotela, recepciji, mjenjačnicama, kuhinjskim prostorijama, ulazima u garažu, plaži, bazenima, prostoru oko wellness objekata te oko prostorija za osoblje. Videozapisi se pohranjuju na samostalnim tvrdim diskovima na svakoj lokaciji, a pristup se pruža vanjskim zaštitarskim tvrtkama, IT administraciji i GM hotelima.

Videozapisi se mogu čuvati najviše 6 mjeseci (Hrvatska), 72 sata (Austrija), 7-14 dana (Češka), 15 dana (Slovačka) ili 7 dana (Italija). 
U svrhu javne sigurnosti u turističkim naseljima, mogu postojati glavna ulazna vrata do naselja gdje gost mora dati svoje ime i/ili broj rezervacije. Registarske oznake se ručno unose na listu registarskih oznaka. 
 

7.    Prijenos osobnih podataka trećim stranama 

Vaši osobni podaci se ne prenose trećim stranama osim u sljedećim slučajevima: 

-    radi poštovanja pravne obveze prijenosa podataka koja proizlazi iz npr. Kaznenog zakona, Zakona o kaznemom postupku, 
-    za izvršenje usluga izvan hotelskog područja, temeljem Vašeg zahtjeva (npr. taxi, rezervacija restorana, jahta, itd.),
-    kod hitnih slučajeva, podaci se moraju proslijediti ovlaštenom medicinskom osoblju;
-     na temelju Vaše izričite, pisane privole;
-    Individualni FMTG hoteli - Falkensteiner Michaeler Tourism Group AG (FMTG): više informacija o pojedinim hotelima koji pripadaju FMTG-u, a koji obrađuju Vaše podatke možete pronaći na našoj internetskoj stranici: www.falkensteiner.com ili možete poslati upit na dataprotection@falkensteiner.com.

Za obradu podataka o plaćanjima, bankovni podaci se prosljeđuju elektroniskim platnim uslugama. 
 

8.    Postupak obrade koji se provodi u ime voditelja obrade

Kada izvršitelj obrade obrađuje podatke u ime voditelja obrade, voditelj obrade je odgovoran za zaštitu Vaših osobnih podataka. 

Sve izravne i neizravne podružnice ili sestrinska društva FMTG Services GmbH koje djeluju pod imenom "Falkensteiner Hotels & Residences" su izvršitelj obrade u smislu članka 28. Opće uredbe o zaštiti podataka. 

Vanjski izvršitelj obrade se angažiraju samo za obavljanje djelatnosti koje su potrebne za pružanje naših usluga, kao što su poštanske usluge, usluge koje pružaju turističke agencije, turistički vodiči itd. Svi vanjski izvršitelj obrade su obvezni pridržavati se važećih propisa o zaštiti podataka. Ugovor o obradi podataka se zaključuje sa svakim vanjskim izvršiteljem obrade, u skladu s člankom 28. Opće uredbe o zaštiti podataka. 

Vaši osobni podaci se prenose sljedećim vanjskim izvršiteljima obrade:

-    Protel Hotelsoftware Austria GmbH
-    Reservation Assistant, TAC Informationstechnologie GmbH, Hartberg
-    Delegate Technology GmbH, Wien; ugovor za održavanje softvera
-    ProASP Professional Application Services Providing GmbH, Bad Vöslau
-    Elements.at New Media Solutions GmbH, Salzburg
-    Thomas International Österreich GmbH, Beč
-    Prescreen International GmbH, Beč
-    m.consulting Anita Maslo, Beč
-    HGC Hotellerie & Gastronomie Consulting GmbH, Innsbruck
-    A1 Telekom Austria AG, Beč
-    Rubatscher Steuerberatungs- und Wirtschaftsprüfungsgesellschaft m.b.H, Innsbruck
-    BMD Systemhaus GmbH, Steyr
-    Confida Süd Wirtschaftsprüfungsgesellschaft m.b.H, Graz
-    adserve digital advertising services GmbH, Beč
-    G.A. Service GmbH, Salzburg
-    Incert e-Tourismus GmbH & Co. KG, Linz
-    Workflow EDV GmbH, Beč
-    Die Socialisten – Social Software Development GmbH, Wien
-    Nexxchange GmbH, Wien
-    IB Grant Thornton Audit s.r.o., Bratislava, SK
-    Nexell GmbH, Zug, CH
-    Salesforce.com EMEA Limited, München, DE
-    AffiliRed S.L., Palma de Mallorca, ES
-    The Reach Group GmbH, Berlin, DE
-    Auditor spol. s.r.o., Prag, CZ
-    Laser Line d.o.o., Umag, HR
-    MC Sistemi d.o.o., Ljubljana, SLO 
-    BMB Leitner s.r.o., Bratislava, SK
-    Adria Scan d.o.o., Sveta Nedjelja, HR
-    Infolink d.o.o. Beograd, SRB
-    Metadata d.o.o., Beograd, SRB
-    IRECKON U B.V. – Hospitality solutions, Amsterdam, NL
-    Miles & More GmbH, Frankfurt na Majni, DE
-    Dailypoint Central Data Management, München, DE
-    Teodt, Dr. Selk & Coll. GmbH, München, DE 
-    Premiere Global Services, Inc. and subsidiaries // Premiere Conferencing Ireland Ltd; Cork, IRL
-    Adara Inc., London, UK
-    All About Cards S&K Solutions GmbH & Co. KG, 94032 Passau, DE
-    Revinate Inc., San Francisco, CA, USA
-    Facebook Inc., Menlo Park, CA, USA
-    Instagram Inc., San Francisco, CA, USA
-    Twitter Inc., San Francisco, CA, USA
-    YouTube LLC, San Bruno, CA, USA
-    Helmuth Thaler GmbH, Bruneck, Južni Tirol
-    Nor1 Inc; Santa Clara, CA, U.S.A.

Prvenstveno angažiramo vanjske izvršitelje obrade unutar Europske unije. Izvršitelje obrade izvan Europske unije ćemo angažirati samo ako: (i) postoji odluka Komisije o primjerenosti za treće zemlje ili (ii) ako se pozovemo na standardne ugovorne klauzule utvrđene od strane Komisije ili (iii) postoje odgovarajuća jamstva, npr. štit privatnosti EU/US s trećim zemljama ili (iv) se s izvršiteljom obrade ugovore obvezujuće interne klauzule o zaštiti podataka. 

Za daljnje informacije o vanjskim izvršiteljima obrade možete poslati upit na dataprotection@falkensteiner.com 
 

9.    Google Analytics

Naše web stranice koriste Google Analytics, servis za internet analitiku koji je napravljen od strane tvrtke Google ("Google"). Google Analytics koristi tzv. "kolačiće" (tekstualni fajlovi koji se nalaze na računalima korisnika) i koji omogućavaju analizu stranica koje se posjećuju. Informacije prikupljene od strane kolačića o posjećivanju stranica od strane korisnika obično se prebacuju na server Google-a u SAD i tamo pohranjuju.

U slučaju aktiviranja anonimizacije IP na našim web stranicama, IP adresa Google korisnika će prethodno biti skraćena unutar države članice EU ili unutar država članica Europske ekonomske zajednice. Samo u izuzetnim slučajevima će pune IP adrese biti dostavljene Google serverima u SAD i tamo biti skraćene. IP anonimizacija je aktivna na našim web stranicama. U ime operatera web stranica, Google koristi ove informacije za evaluaciju korištenja web stranica od strane korisnika, za izradu izvještaja o aktivnosti na web stranicama kao i za pružanje daljnih usluga u vezi s korištenjem web stranica i uopće interneta operateru web stranica.
Skraćena IP adresa koja je pružena od strane Google Analytics unutar pretraživača korisnika se neće spajati s bilo kakvim drugim podacima koje Google ima. Korisnici mogu spriječiti čuvanje kolačića kroz "opt-out" funkciju na Falkensteiner stranici ili alternativno kroz odgovarajuća podešavanja pretraživača; FMTG Services GmbH, međutim, upućujemo korisnike da u tom slučaju, neće moći koristiti sve funkcije web stranica. Dalje, korisnici mogu spriječiti prikupljanje podataka (uključujući njihove IP adrese) koje prikupljaju kolačići kao i obradu ovih podataka od strane Google-a tako što će skinuti i instalirati dodatak za pretraživač koji je dostupan na sljedećem linku:
http://tools.google.com/dlpage/gaoptout?hl=de
Za više informacija o korištenju podataka za svrhe marketinga od strane Googl-a, podešavanja i mogućnost opt-out, molimo posjetite Googlovu web stranicu: https://www.google.com/intl/en/policies/privacy/partners/ ("Kako Google koristi informacije od web stranica i aplikacija koje koriste naše usluge"), http://www.google.com/policies/technologies/ads ("Korištenje podataka za svrhe promoviranja"), http://www.google.com/settings/ads ("Upravljanje informacija koje Google koristi da bi Vam pokazao reklame") kao i http://www.google.com/ads/preferences/ ("Odredite koje reklame će Vam Google prikazivati").
 

10.    Trajanje obrade  

Obrađujemo Vaše osobne podatke, podatke koji se odnose na zdravlje, podatke o alergijama i drugim posebnim zahtjevima - kada je to potrebno - za vrijeme trajanja cjelokupnog poslovnog odnosa (od početka, izvršenja do prestanka poslovnog odnosa i do ispunjenja svih otvorenih zahtjeva u vezi s poslovnim odnosom).
Gore navedeni podaci će biti pohranjeni i obrađivani dok ne opozovete danu privolu. Opoziv privole ne utječe na zakonitost izvršenog obrađivanja do trenutka povlačenja privole. 
Po završetku poslovnog odnosa Vaši će podaci biti pohranjeni do isteka roka jamstva, ograničenja i zakonskih rokova za naknadu štete, kao i do isteka zakonski obvezujućih rokova pohrane podataka te do okončanja pravnog postupka u kojem su podaci potrebni kao dokazni materijal.
Podaci koje ste pružili za marketinške i informativne svrhe, kao što je slanje newslettera, se pohranjuju sve dok ne opozovete danu privolu.
 

11.    Sigurnost podataka  

Sukladno članku 28. Opće uredbe o zaštiti podataka, provodimo tehničke i organizacijske mjere kako bi osigurali Vaše osobne podataka od slučajnog ili namjernog manipuliranja, gubitka, uništenja, izmjene i neovlaštenog otkrivanja. 
 

12.    Vaša prava

Vezano za obradu Vaših podataka, možete zahtjevati sljedeća prava propisana Općom uredbom o zaštiti podataka i relevantnog nacionalnog zakona o zaštiti podataka:

a.    Pravo na pristup

Imate pravo dobiti potvrdu obrađuju li se osobni podaci koji se odnose na Vas. Potvrda sadrži informacije o svrsi obrade, kategorijama osobnih podataka o kojima je riječ, primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni te trajanje obrade. 

b.    Pravo na ispavak 

Imate pravo bez nepotrebnog odgađanja ishoditi ispravak netočnih osobnih podataka koji se odnose na Vas te pravo dopuniti nepotpune osobne podatke. 

c.    Pravo na brisanje 

Imate pravo ishoditi brisanje osobnih podataka koji se odnose odnose na Vas, bez nepotrebnog odgađanja, kada su osobni podaci nezakonito obrađeni, kada obrada podataka nerazmjerno ometa Vaše legitimne interese, osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni te kada povučete danu privolu na kojoj se obrada temelji. 

Postoje razlozi koji isključuju mogućnost neposrednog brisanja, kao npr. u slučaju zakonske obveze pohrane podataka.

d.    Pravo na ograničenje obrade

Imate pravo ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg:

•    osporavate točnost osobnih podataka, na razdoblje kojim nam se omogućuje provjera točnosti osobnih podataka;
•    obrada je nezakonita, a Vi se protivite brisanju osobnih podataka te umjesto toga tražite ograničenje njihove uporabe;
•    više ne trebamo osobne podatke za potrebe obrade, ali Vi tražite podatke radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, ili
•    uložili ste prigovor na obradu podataka.

Ako ste postavili zahtjev za ograničenje obrade, osobni podaci smiju se obrađivati samo uz Vašu privolu ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. 

e.    Pravo na prenosivost podataka 

Imate pravo zaprimiti osobne podatke koji se odnose na Vas, a koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu kada:

•    se obrada temelji na Vašoj danoj i opozivoj privoli ili kada se podaci obrađuju za svrhu ispunjenja ugovora , i
•    obrada se provodi automatiziranim putem.

f.    Pravo na prigovor 

Imate pravo na temelju svoje posebne situacije u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na Vas, kada je to nužno za zaštitu Vaših legitimnih interesa ili legitimnih interesa treće strane. Vaši osobni podaci se više ne smiju obrađivati osim ako postoje uvjerljivi legitimni razlozi za obradu koji nadilaze Vaše interese, prava i slobode ili je obrada nužna radi postavljanja, ostvarivanja ili odbrane pravnih zahteva.

Imate pravo prigovoriti direktnom izravnom marketingu u bilo kojem trenutku bez navođenja razloga za prigovor.

g.    Pravo na pritužbu

Ako smatrate da obrađujemo Vaše podatke u suprotnosti s nacionalnim ili europskim zakonodavstvom o zaštiti podataka, možete nas kontaktirati u bilo kom trenutku. Takođe imate pravo kontaktirati nadležna tijela za zaštitu podataka, a od 25.05.2018 možete se obratiti ili podnjeeti pritužbu nadzornom tijelu unutar EU.

h.    Ostvarivanje Vaših prava 

Kako bi ostvarili gore navedena prava, molimo Vas da koristite jednu od sljedećih mogućnosti:

-    Pošaljite e-mail na: dataprotection@falkensteiner.com
-    Pismo na: FMTG – Falkensteiner Michaeler Tourism Group AG
   c/o Data Protection Officer
   Columbusplatz 7-8
   AT-1100 Vienna
-    Nazovite na: +43 (5) 09911 11 999.

Ako Vas ne možemo identificirati na temelju podataka koje imamo, postoji mogućnost da ćemo morati zatražiti dodatne informacije za utvrđivanje Vašeg identiteta (npr. identifikacijska isprava s fotografijom). Sva pitanja mogu doprinjeti zaštiti Vaših prava i privatnosti.