Obvestilo o obdelavi osebnih podatkov
Program zvestobe MaiStar Rewards Club
1. Uvod
Vi in vaša zasebnost nam veliko pomenita, zato nenehno počnemo vse, kar je v naši moči, da bi zagotovili ustrezno zaščito vaših osebnih podatkov. Za zagotovitev zaščite vaše zasebnosti smo pripravili ta dokument, ki vsebuje informacije o tem, kako obdelujemo vaše osebne podatke. Vzemite si malo časa in preučite ta pravila, v dokumentu pa najdete tudi informacije o tem, kaj počnemo z vašimi osebnimi podatki, zakaj jih potrebujemo in kakšne so vaše pravice.
Za dostop do programa zvestobe MaiStar Rewards Club in dostopa do njega (v nadaljevanju: »MaiStar«) morate sprejeti naše splošne pogoje. S sprejetjem splošnih pogojev in včlanitvijo v program MaiStar dovoljujete zbiranje določenih osebnih podatkov o sebi. Te podatke potrebujemo, da bi vam omogočili dostop do programa MaiStar, zbiranje točk in izkoriščanje vseh ugodnosti sodelovanja v našem programu zvestobe.
Vaše osebne podatke bomo uporabljali izključno tako, kot je opisano v teh pravilih o zasebnosti, ne bomo pa jih uporabljali v nobene druge namene ali jih delili s tretjimi osebami.
2. Različice in posodobitve
Te informacije bomo občasno posodobili, da bi vedno vsebovale točne in zanesljive informacije o načinu zbiranja in uporabe vaših osebnih podatkov. O vseh spremembah načina obdelave vas bomo obvestili s posodobitvijo našega pravilnika o zasebnosti in teh informacij o obdelavi osebnih podatkov.
Te informacije so posodobljene 27.06.2022.
3. O nas
Vaše osebne podatke skupaj obdelujeta družbi, ki sodelujeta na podlagi sporazuma o poslovnem sodelovanju in ki v smislu določil Uredbe (EU) 2016&679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) v skupnem projektu programa zvestobe MaiStar Rewards veljata za skupnega upravljavca podatkov.
Upravljavca osebnih podatkov sta: MAISTRA d.d., Rovinj, Obala Vladimira Nazora 6, osebna identifikacijska številka: 25190869349 (v nadaljevanju: MAISTRA ali družba) in HUP-ZAGREB d.d., Zagreb, Trg Krešimira Ćosića 9, osebna identifikacijska številka: 66859264899 (v nadaljevanju: HUP-ZAGREB ali družba).
V nadaljnjem besedilu skupaj: »mi«.
4. Podatki za stik
Če imate kakršno koli vprašanje, povezano z varstvom svojih osebnih podatkov, se lahko obrnete na nas na naslednje načine, na enotnem mestu za stik skupnih upravljavcev osebnih podatkov:
o po e-pošti na naslov dpo@maistra.hr;
o po pošti na naslov Obala Vladimira Nazora 6, 52 210 Rovinj, za uslužbenca za varstvo podatkov.
5. Razlogi za zbiranje osebnih podatkov
Informacije o vas, ki jih zbiramo, prejemamo in obdelujemo, se uporabljajo predvsem zato, da bi vam omogočili sodelovanje v ugodnostih, ki vam jih članstvo v programu MaiStar omogoča.
Vaše osebne podatke bomo npr. zbrali, obdelali in shranili za potrebe registracije in izvedbe včlanitve v program MaiStar. V trenutku registracije bomo od vas zahtevali tudi podatek o rojstnem datumu in vašem prebivališču.
Med vašim članstvom v programu MaiStar bomo podatke o vas obdelovali tudi zato, da bi izvedeli več o tem, kako uporabljate naše storitve. Te podatke potrebujemo za dopolnjevanje vsebin vašega članstva v programu MaiStar in da bi vam omogočili zbiranje točk ter njihovo unovčenje za uveljavitev članskih ugodnosti.
Osebne podatke bomo obdelovali tudi zato, da bi boljše razumeli vaše aktivnosti ali izvedeli, katere vrste naših storitev vas zanimajo. Zbiramo lahko tudi podatke o jeziku, v katerem komuniciramo z vami, ali o načinih, kako najpogosteje uporabljate naše nastanitvene in druge dodatne storitve.
Včasih lahko od vas zahtevamo tudi dodatne informacije, ki lahko prav tako predpostavljajo obdelavo vaših osebnih podatkov. Ko to naredimo, vam bomo vedno pojasnili, zakaj zahtevamo te podatke in kakšne so prednosti deljenja takšnih podatkov z nami, ter vas bomo prosili za privolitev za obdelavo. Od vas lahko recimo zahtevamo, da na prostovoljni osnovi izpolnite anketo, ki jo uporabljamo za izboljšanje kakovosti naših nastanitvenih storitev, storitev restavracij, lokalov, wellnessa in drugih storitev, ki jih zagotavljamo, in da bi raziskali navade potrošnikov za namen prilagoditve vsebin naše ponudbe.
Drugi ponudniki storitev, kot so ponudniki analitičnih ali promocijskih storitev, lahko te podatke zbirajo za nas. V tem primeru za obdelavo veljajo tudi pravilniki o varstvu osebnih podatkov drugih ponudnikov storitev, o čemer vas bomo vedno posebej obvestili. Sodelovanje v takšnih aktivnostih je prostovoljno in zahteva vašo privolitev. Če ne boste pristali na sodelovanje v takšnih aktivnostih, takšnih osebnih podatkov o vas ne bomo zbirali.
6. Vrste osebnih podatkov, ki jih zbiramo
Osebni podatki vključujejo katere koli podatke, ki se nanašajo na identificirano fizično osebo, ali druge podatke, s pomočjo katerih je mogoče osebo identificirati.
Primeri osebnih podatkov, ki jih zbiramo, so:
o Identifikacijski podatki
o Ime in priimek, nagovor, rojstni datum.
o Podatki za stik
o Poštni in e-poštni naslov.
o Podatki o uporabi storitev/podatki o transakcijah
o Podatki o transakcijah vključujejo podatke o tem, katere naše storitve ste uporabili, datume in opise storitev (bivanje, uživanje hrane in pijače, cene, spa in wellness storitve).
o Podatki o izkoriščanju članskih ugodnosti
o Tehnični podatki vključujejo IP-naslove, podatke o prijavah, podatke o lokaciji, časovnem pasu, vrsti in različici brskalnika ter operacijskem sistemu in druge podatke o tehnologiji, ki jo uporabljate za dostop do našega spletnega mesta.
o Tehnični podatki
o vključujejo IP-naslove, podatke o prijavah, podatke o lokaciji, časovnem pasu, vrsti in različici brskalnika ter operacijskem sistemu in druge podatke o tehnologiji, ki jo uporabljate za dostop do našega spletnega mesta.
o Vključujejo podatke o tem, kako uporabljate naše spletno mesto, izdelke in storitve.
o Podatki o vaših željah
o Podatki o želeni vrsti nastanitve, destinaciji, interesih (izbirni podatki).
7. Namen obdelave osebnih podatkov
Vaše osebne podatke zbiramo in obdelujemo v naslednje namene:
- Da bi vam omogočili registracijo in odpiranje uporabniškega računa za dostop do članstva v programu zvestobe MaiStar Rewards.
- Da bi vam omogočili zbiranje točk z uporabo naših storitev v skladu z določili splošnih pogojev programa zvestobe MaiStar Rewards.
- Da bi vam omogočili unovčenje zbranih točk za naše storitve in ugodnosti v skladu z določili splošnih pogojev programa zvestobe MaiStar Rewards.
- Da bi vam obračunali poseben popust za naše storitve v skladu z določili splošnih pogojev programa zvestobe MaiStar Rewards.
- Če takšnega stika niste vnaprej zavrnili, bomo uporabili vaše osebne podatke tudi zato, da bi po elektronski poti vzpostavili v stik z vami zaradi novih ponudb in storitev, ki bi vas morda zanimale.
- S privolitvijo bomo vaše osebne podatke uporabili tudi za elektronsko obveščanje o naših novostih.
- Če takšnega stika niste vnaprej zavrnili in ste pristali na sodelovanje v anketi, bomo obdelali vaše odgovore in zabeležili vaše želje.
- Če boste sodelovali v nagradnih natečajih ali promocijah, bomo obdelali informacije, ki ste nam jih posredovali za namen sodelovanja.
- Zaradi boljšega razumevanja vaših izbir in želja ter omogočanja po meri prilagojene izkušnje, zasnovane na vaših interesih.
- Za analitične in statistične potrebe in da bi lahko izvajali tržne raziskave, da bi na primer izvedeli, katere skupine uporabnikov sodelujejo v našem programu zvestobe in kako.
- Da bi vam omogočili uporabniško podporo.
8. Pravne podlage obdelave osebnih podatkov
Pri obdelavi, zbiranju in uporabi teh osebnih podatkov se zanašamo na nekaj pravnih temeljev:
Sklenitev in izpolnjevanje pogodbe.
Ko obdelujemo vaše podatke za dostop, to počnemo, da bi vam omogočili registracijo in članstvo v programu MaiStar. Ko zabeležimo podatke o vaši nastanitvi, to počnemo v skladu s splošnimi pogoji članstva programa zvestobe MaiStar, enako pa velja za primere, ko točke unovčite za naše druge storitve.
Zakoniti interes.
Včasih vaše osebne podatke obdelujemo, ker je to v našem zakonitem interesu, če na primer obdelujemo osebne podatke o tem, kako uporabljate program, in da bi ustvarili posebne ponudbe ter vam tako omogočili vsebino po meri in izboljšali vašo uporabniško izkušnjo.
Privolitev.
V določenih primerih, če na primer vzpostavimo stik z vami zaradi informacij o nas in naših storitvah, takšne podatke obdelujemo na podlagi privolitve.
Ne zbiramo posebnih kategorij vaših osebnih podatkov oziroma katerih koli podatkov, ki se nanašajo na vaše rasno ali etnično poreklo, politična mnenja, verska ali filozofska prepričanja, vaše genetske, zdravstvene ali biometrične podatke, prek katerih bi vas bilo mogoče prepoznati, ali katere koli druge informacije, ki se nanašajo na vaše spolno življenje ali spolno usmerjenost.
Podatke, ki jih zbiramo, lahko zadržimo samo, če imamo za to ustrezno pravno podlago.
9. Piškotki
Naše spletno mesto zbira piškotke, ki vsebujejo določene informacije o tem, kako uporabljate naše spletno mesto. Piškotki so majhni besedilni zapisi, ki vsebujejo edinstveno identifikacijsko in referenčno kodo, ki jo spletni brskalnik shrani na vašo napravo in s katero vas lahko ponovno prepoznamo, ko dostopate do našega spletnega mesta.
Teh podatkov ne uporabljamo zato, da bi vas identificirali, v ta namen pa tudi ne uporabljamo piškotkov tretjih strani. Nekateri piškotki, ki jih zbiramo, trajajo samo med vašo uporabo našega spletnega mesta, drugi pa trajajo malo dlje, da vas lahko prepoznamo, ko ponovno dostopate do našega spletnega mesta.
10. Prejemniki osebnih podatkov
Vaših osebnih podatkov ne delimo s tretjimi osebami za namene oglaševanja njihovih storitev. Vaših podatkov ne bomo prodajali tretjim stranem.
V nekaterih primerih bomo vaše osebne podatke delili z drugimi prejemniki, kot so:
o povezane družbe oziroma družbe, ki so povezane družbe podjetja Adris Grupa d.d., ki je večinski lastnik delnic družbe MAISTRA d.d. i HUP-ZAGREB d.d.;
o primeri, ko je za izpolnjevanje pogodbe, katere stranka ste, treba deliti vaše osebne podatke;
o primeri, ko ste privolili v deljenje svojih osebnih podatkov s tretjo osebo (npr. v primeru uporabe piškotkov);
o sodni, davčni, revizijski in drugi pristojni organi, kadar imamo razlog za domnevo, da smo po zakonu in drugih predpisih dolžni posredovati takšne podatke (na primer na zahtevo davčnega organa ali v zvezi s pričakovano pravdo);
o ponudniki plačilnih storitev, s katerimi imamo sklenjene pogodbe o obdelavi osebnih podatkov;
o ponudniki storitev IT, s katerimi imamo sklenjene ustrezne pogodbe o obdelavi podatkov, katerih sisteme uporabljamo pri našem poslovanju (npr. sistem rezervacij PHOBS (Phobs d.o.o.), baza gostov Opera (HRS International) in Laser Line (Laser Line d.o.o.), sistem CRM (BE-Terna d.o.o.); Microsoft Office 365);
o drugi ponudniki storitev, ki za naš račun zagotavljajo določeno storitev, vključno z zunanjimi svetovalci, ponudniki storitev svetovanja o naložbah, profesionalnimi svetovalci, kot so revizorji, odvetniki ali računovodje, marketinške agencije in agencije za tržne raziskave, izvajalci storitev tehnične podpore in svetovalci za IT, ki izvajajo določena testiranja ali delajo na področju razvoja tehničnih rešitev za naše sisteme;
o primer združitve ali prevzema družbe Maistra ali HUP-Zagreb v prihodnosti, ko lahko vaše osebne podatke delimo z novimi lastniki družbe, določeni osebni podatki pa so lahko potencialnim kupcem in njihovim svetovalcem preneseni tudi med postopkom nakupa kot del postopka skrbnega pregleda.
11. Čezmejni prenos podatkov
Zagotoviti želimo, da so vaši osebni podatki shranjeni in posredovani na varen način. Zaradi tega bomo izven Evropskega gospodarskega prostora (v nadaljnjem besedilu: EGP) prenesli podatke samo, če je prenos skladen z veljavnimi predpisi o varstvu podatkov in sredstva prenosa zagotavljajo primerno stopnjo varnosti vaših podatkov, na primer:
o prenos podatkov v tretjo državo na podlagi odločitve Evropske komisije o primernosti, s katero je ugotovljeno, da zakonodaja tretje države predpisuje primerno stopnjo varstva podatkov, ali
o na podlagi pogodbe o prenosu podatkov, sklenjene s tretjo osebo, ki vsebuje standardne pogodbene klavzule, ki jih je sprejela Evropska komisija za primere prenosa podatkov znotraj EGP, upravljavcem in obdelovalcem v jurisdikcijah brez ustrezne ravni varstva podatkov, ali
o če ste izrecno privolili v prenos podatkov.
Če prenašamo vaše podatke izven EGP in v primerih, ko država ali ozemlje, kamor se podatki prenašajo, ne zagotavlja ustrezne ravni varstva podatkov, bomo sprejeli vse razumne ukrepe za zagotovitev, da se vaši podatki obravnavajo na varen način in v skladu s politiko zasebnosti, ki jo vsebujejo te informacije.
12. Varnost obdelave osebnih podatkov
Uporabljamo tehnične in organizacijske ukrepe za zagotovitev, da so vaši podatki varni in zaščiteni pred naključnim ali namernim nepooblaščenim dostopom, izgubo ali spremembo. Zagotovili smo, da lahko do vaših podatkov dostopajo samo tiste osebe, ki imajo za to poslovno potrebo, izključno za dovoljene namene, s katerimi ste bili seznanjeni, ter da so te osebe dolžne ohranjati zaupnost vaših podatkov.
Če sumite na kakršno koli nepooblaščeno uporabo, izgubo ali nepooblaščen dostop do svojih osebnih podatkov, nas obvestite.
13. Shranjevanje in obdobja hrambe podatkov
Vaše podatke hranimo tako dolgo, kolikor je to potrebno za naše zakonite poslovne namene in kolikor dovoljuje zakonodaja. Dokler je vaš račun aktiven in ni izbrisan, bomo hranili vaše podatke, ki ste jih posredovali na podlagi privolitve, dokler slednje ne prekličete. Če boste svoj račun izbrisali, bo takšen izbris predpostavljal preklic privolitve, vsi vaši podatki pa bodo izbrisani, takoj ko bo to operativno in razumno mogoče.
14. Vaše pravice
Dostop. Kadar koli imate pravico dostopati do svojih osebnih podatkov, če nam pošljete zahtevo za posredovanje vseh vaših osebnih podatkov, ki jih obdelujemo.
Omejitev obdelave. Pravico imate ugovarjati nekaterim dejavnostim obdelave, na primer, če vaše osebne podatke obdelujemo na podlagi zakonitega interesa.
Prenos. Pravico imate zahtevati prenos osebnih podatkov drugemu ponudniku storitev – v praksi to pomeni, da imate pravico zahtevati, da vam posredujemo vse osebne podatke, ki jih obdelujemo v strojno berljivi obliki, ali zahtevati, da jih posredujemo neposredno drugemu podjetju.
Popravek. V vsakem trenutku lahko zahtevate posodobitev, popravek ali dopolnitev svojih osebnih podatkov.
Izbris. Zahtevate lahko izbris svojih osebnih podatkov. Vaši zahtevi bomo ugodili, če nimamo pravne obveznosti ali veljavnega razloga pravne ali poslovne narave, zaradi katerega bi jih morali še naprej hraniti.
Preklic privolitve. Če vaše podatke obdelujemo na podlagi privolitve, imate pravico, da svojo privolitev kadar koli prekličete. Osebne podatke, zbrane na podlagi te pravne podlage, bomo brez odlašanja prenehali obdelovati.
Vse pravice lahko uveljavljate s pisnim zahtevkom, ki ga pošljete na poslovni naslov družbe MAISTRA d.d. v Rovinju, Obala Vladimira Nazora 6 (za uslužbenca za varstvo podatkov) ali po e-pošti na dpo@maistra.hr.
Pritožba. Pravico imate tudi vložiti pritožbo pri lokalnem nadzornem organu za varstvo podatkov ali Agenciji za varstvo osebnih podatkov, na naslov:
Agencija za zaštitu osobnih podataka
Selska cesta 136
HR – 10 000 Zagreb
Tel.: +385 (01) 4609-000
Faks: + 385 (01) 4609-099
E-pošta: azop@azop.hr
Splet: www.azop.hr
Obveščamo vas, da bomo o naši komunikaciji vodili evidenco, da bi lahko čim bolj učinkovito rešili vsa vprašanja, ki jih naslovite na nas.
Vaše pravice obravnavamo brezplačno, le izjemoma pa vam bomo v skladu z določili Splošne uredbe zaračunali administrativne stroške obdelave prijave. V tem primeru vas bomo obvestili pred nastankom stroška.
