Pravo na privatnost jedno je od najvažnijih ljudskih prava. U Thermani dd svjesni smo važnosti postupanja s osobnim podacima, stoga s Vašim podacima postupamo u skladu s važećim zakonskim propisima iz područja zaštite osobnih podataka.

Transparentnost našeg poslovanja i naš odnos s Vama vrlo su važni za našu tvrtku, stoga Vam u nastavku donosimo sve relevantne informacije koje Vam omogućuju da budete informirani o zaštiti Vaših osobnih podataka.

Sljedeća politika objedinjuje ključne informacije o zaštiti osobnih podataka u Thermani dd Koje vaše osobne podatke prikupljamo i zašto ih obrađujemo, kome ih prosljeđujemo, koja su vaša prava vezana uz osobne podatke i na koji način. vježbate ih.

Datum stupanja na snagu informacije o zaštiti osobnih podataka: 25. 5. 2018

Zadnja izmjena: 1. 8. 2024

Administrator Vaših osobnih podataka je tvrtka Thermana dd, Zdraviliška cesta 6, 3270, Laško, porezni broj SI 98372157, matični broj 1185462, e-mail adresa: info@thermana.si.

OVLAŠTENA OSOBA ZA ZAŠTITU PODATAKA

U Thermani dd imamo imenovanog Službenika za zaštitu osobnih podataka (DPO) sukladno članku 37. Opće uredbe o zaštiti osobnih podataka, koji se na odgovarajući i pravovremeni način uključuje u sva pitanja vezana uz zaštitu osobnih podataka te nas savjetuje o našim obvezama u vezi s obradom osobnih podataka, nadzire poštivanje važećih propisa, po potrebi surađuje s nadzornim tijelom, te djeluje kao kontaktna točka za pojedince u vezi s obradom osobnih podataka.

Za sva pitanja i pomoć u ostvarivanju prava iz područja zaštite osobnih podataka stoji vam na raspolaganju ovlašteni službenik za zaštitu osobnih podataka na e-mail adresi: op.pooblascenec@thermana.si.

KAKO DOBIVAMO VAŠE OSOBNE PODATKE

Vaše osobne podatke dobivamo u procesu pravnog poslovanja, odnosno kada nam ih sami dostavite, koristite ili naručite neku od naših usluga, kada ispunite bilo koje forme za unos, kada nas kontaktirate izravno putem e-maila, telefona, pisanim putem ili putem društvenih mreža ili nam na bilo koji drugi način date osobne podatke.

Također prikupljamo informacije o vašem korištenju naše web stranice pomoću kolačića i sličnih tehnologija. Više informacija o tome kako koristimo ove tehnologije za prikupljanje podataka o vama možete pronaći na OVDJE.

Također provodimo video nadzor u prostorima objekata naše tvrtke. Obavijesti o postojanju sustava videonadzora postavljaju se prije ulaska u svaki pojedini prostor videonadzora. U obavijestima je naznačeno gdje se mogu dobiti dodatne informacije o provedbi videonadzora na svakoj lokaciji. Više o video nadzoru možete vidjeti OVDJE.

KOJE VRSTE VAŠIH PODATAKA PRIKUPLJAMO I U KOJU SVRHU

Za članove Thermana Club programa vjernosti

Za članstvo u Thermana Club programu vjernosti potrebno nam je Vaše ime i prezime, adresa stanovanja (ulica, kućni broj, poštanski broj, grad, država), e-mail adresa, broj mobitela i spol. Potrebni su nam pristupni podaci za vašu prijavu i važeće članstvo u programu. Ovdje možete pronaći sve informacije o Thermana Club programu vjernosti OVDJE.

Upisom u Thermana Club program vjernosti pristajete na obradu Vaših osobnih podataka u marketinške svrhe te u svrhu proučavanja podataka o Vašim kupovnim navikama.

Vašu e-mail adresu ćemo koristiti za obavještavanje o aktualnim ponudama i novostima. Na temelju vaših sadašnjih i prošlih kupovnih navika informirati ćemo vas i o personaliziranim ponudama. Možemo koristiti vaš datum rođenja i spol kako bismo vam poslali personalizirane ponude, npr. na posebne praznike (Dan žena i sl.) ili za rođendane. U svakom trenutku imate mogućnost odbiti korištenje svojih podataka u te svrhe.

Pravna osnova za obradu osobnih podataka: Izvršenje ugovora o članstvu u vezi s člankom 6/I(b) Opće uredbe, osobna privola, u vezi s člankom 6/I(a) Opće uredbe (slanje obavijesti s aktualnim ponudama i novostima, što je regulirano Zakonom o elektroničkim komunikacijama (ZEKom-2)) i važećim nacionalnim zakonodavstvom u području zaštite osobnih podataka. Podatke o pristupu pohranjujemo onoliko dugo koliko je strogo potrebno za postizanje svrhe članstva u klubu. Nakon prestanka članstva, podaci se brišu, osim onih koje moramo dulje čuvati zbog zakonskih zahtjeva. Za sve svrhe koje nadilaze osnovnu provedbu članstva, vaše podatke obrađujemo samo na temelju vaše izričite, zasebne i dobrovoljne privole. Razdoblje čuvanja je do opoziva privole.

Korisnici ili kategorije korisnika osobnih podataka: Održavatelji web stranica, pružatelji marketinških alata, marketinške agencije i vanjski suradnici voditelja obrade. Korisnici obrađuju osobne podatke u ime voditelja obrade te isključivo prema uputama i pod kontrolom voditelja obrade.

Informacije o prijenosima osobnih podataka u treću zemlju ili međunarodnu organizaciju: Kao dio programa vjernosti, podaci se ne prenose u treću zemlju. Za poruke poslane e-poštom koristimo online platformu WebPower, koja ima sjedište u EU. Tvrtka pruža zaštitne mjere za sigurnost osobnih podataka, odobrene od strane Europske komisije (tzv. Štit privatnosti). Politika privatnosti tvrtke WebPower dostupna je na web stranici: https://email.webpower.hr/lp/informacija-o-obradi-osobnih-podataka_02_11_2023

Razdoblje čuvanja: Do opoziva suglasnosti.

Opći uvjeti poslovanja s thermana club karticom – Thermana Laško

Voditelj osobnih podataka (Thermana, dd) ne dijeli osobne podatke o korisniku kartice i podatke o kupnjama obavljenim s drugim ugovornim partnerima, trećim stranama ili vanjskim pružateljima usluga, osim kada je to izričito propisano zakonom ili uz privolu pojedinca za određenu svrhu. Sve osobne podatke obrađuje isključivo Thermana, dd, u EU i ne dijeli ih s drugim subjektima u marketinške, analitičke ili svrhe upravljanja bazama podataka.

VRIJEME ČUVANJA
Podatke o članovima pohranjujemo onoliko dugo koliko je strogo potrebno za postizanje sudjelovanja u klubu za koji su obrađeni. Nakon toga se brišu. Ako postoji obveza tvrtke i/ili poreza za čuvanje podataka, oni se brišu nakon 5 godina, osim ako propisima nije drugačije određeno.

Rezervacija smještaja i online narudžba poklon bonova

Kada pošaljete upit na našoj web stranici (putem online obrasca ili putem e-pošte), izvršite online rezervaciju smještaja ili nas na drugi način kontaktirate u vezi rezervacije,
Obrađujemo vaše ime, prezime, državu prebivališta i kontaktne podatke (broj telefona, adresu e-pošte), budući da su ti podaci potrebni za sklapanje i izvršenje ugovora.

Ako započnete proces rezervacije ili kupnje i ne dovršite ga, možemo obraditi osnovne podatke o odabranoj usluzi i kontaktne podatke kako bismo vam poslali dva podsjetnika za dovršetak rezervacije ili kupnje.

Kako bismo vam osigurali dolazak u naš hotel, možemo zatražiti i podatke o platnoj kartici (vrsta, broj, datum isteka i CVC kod). Sigurnosni kod kartice (CVC) se ne pohranjuje.

U slučaju rezervacije usluga vezanih uz medicinski tretman (npr. na temelju odluke ZZZS-a ili samostalno plaćenih medicinskih usluga), možemo obrađivati i dodatne identifikacijske podatke (npr. datum rođenja, EMŠO ili ZZZS broj) kada je to potrebno za rezervaciju i daljnje pružanje usluge u skladu s važećim zakonom.

Prilikom narudžbe vrijednosnih i uslužnih poklon bonova, uz navedene podatke, obrađujemo i adresu dostave (ulica i kućni broj, poštanski broj i grad).

Vaše kontaktne podatke koristimo za komunikaciju s vama u vezi s vašom rezervacijom (npr. slanje ponuda, potvrda rezervacije, obavijesti prije dolaska ili obavještavanje o bilo kakvim promjenama). Možemo vas kontaktirati nakon vašeg boravka kako bismo dobili povratne informacije o vašem zadovoljstvu našim uslugama.

Ako rezervirate smještaj kod nas putem web stranice treće strane (npr. Booking.com), vaše osobne podatke primamo od tih pružatelja usluga u skladu s njihovim općim uvjetima i odredbama. Obrada osobnih podataka koju provode ti pružatelji usluga u okviru svojih usluga podliježe njihovoj politici privatnosti.

Pravna osnova za obradu osobnih podataka: Ugovor o smještaju odn korištenje usluga, u vezi s člankom 6./I.(b) Opće uredbe i važećim nacionalnim zakonodavstvom u području zaštite osobnih podataka.

Obrada osobnih podataka u svrhu rezervacije smještaja, sklapanja i izvršenja ugovora te komunikacije u vezi s uslugama temelji se na ugovoru u skladu s točkom (b) prvog stavka članka 6. Opće uredbe.

Obrada osobnih podataka u svrhu slanja dvostrukog podsjetnika za nedovršenu rezervaciju ili kupnju temelji se na legitimnom interesu voditelja obrade u skladu s točkom (f) prvog stavka članka 6. Opće uredbe.

Obrada osobnih podataka u svrhu dobivanja povratnih informacija o zadovoljstvu gostiju temelji se na legitimnom interesu voditelja obrade u skladu s točkom (f) prvog stavka članka 6. Opće uredbe, uzimajući u obzir da interesi društva ne prevladavaju nad interesima pojedinca ili temeljnim pravima i slobodama.

Korisnici ili kategorije korisnika osobnih podataka: Osobne podatke mogu obrađivati kao ugovorni korisnici (obrađivači) održavatelji web stranica i pružatelji hotelskih informacijskih sustava. Oni obrađuju osobne podatke u ime kontrolora i isključivo prema njegovim uputama i pod njegovim nadzorom.

Informacije o prijenosima osobnih podataka u treću zemlju ili međunarodnu organizaciju: Osobni podaci ne prenose se u treće zemlje ili međunarodne organizacije.

Razdoblje čuvanja:
Osobne podatke pohranjujemo tijekom trajanja ugovornog odnosa, kojem se dodaje razdoblje od 5 godina, tijekom kojih se mogu ostvariti pravni zahtjevi povezani s poslovnim odnosom (kao što je opći zastarni rok prema Zakonu o obveznim odnosima), a kada je potrebno ili zakonom dopušteno dulje razdoblje pohrane, i dulje.

Podatke vezane uz nedovršenu rezervaciju ili kupnju pohranjujemo maksimalno 30 dana, nakon čega se brišu.

Smještaj u hotelima Thermana dd i korištenje stajališta za kampere

Prilikom prijave boravka u hotelima Thermana d.d. i korištenja stajališta za kampere, zamolit ćemo Vas da nam dostavite svoje ime, prezime, datum rođenja, spol, državljanstvo te broj i vrstu identifikacijskog dokumenta. U skladu sa zakonom točnost podataka moći ćemo provjeriti uvidom u vaš osobni dokument. Prikupljanje ovih podataka je zakonski obvezno zbog dnevnog prijavljivanja gostiju i noćenja Agenciji Republike Slovenije za javnopravne evidencije i usluge (AJPES). Ove podatke dužni smo čuvati u knjizi gostiju godinu dana nakon isteka kalendarske godine u kojoj ste boravili kod nas, a ne smijemo ih izbrisati ni na Vaš zahtjev. Ako nam ne želite dati ove podatke, nećemo vam moći dopustiti da ostanete kod nas.

Za potrebe kontrole parkirališta i otvaranja vrata za ulazak i izlazak iz područja obilježenih parkirališta na kojima je uvedena naplata parkiranja ili ograničenja parkiranja, zatražit ćemo od vas registracijski broj vašeg vozila.

Trebat ćemo vaše podatke o plaćanju (to uključuje podatke o vašoj kreditnoj kartici, ako nam ih date) za osiguranje, organizaciju plaćanja, povrat novca i rješavanje potencijalnih pritužbi.

Prilikom registracije možemo od vas tražiti da nam date svoju adresu. Imamo pravo na te podatke ukoliko nam zatrebaju u slučaju da ne podmirimo sve obveze nastale tijekom Vašeg boravka kod nas. Ukoliko nam ne želite dati ove podatke, zadržavamo pravo odbijanja smještaja.

Tijekom vašeg boravka možemo pratiti kada je vaša kartica ili narukvica korištena za pristup sobi i drugim prostorima koji su dostupni na temelju identifikacije pomoću kartice ili narukvice. Ove podatke obrađujemo isključivo u svrhu osiguranja sigurnosti naših gostiju i osoblja, a kada Vas na to posebno upozorimo i u svrhu naplate usluga (npr. ulazak na bazene, saune i sl.).

U prostorijama naše tvrtke instaliran je sustav video nadzora. Praćenje događaja u realnom vremenu uz kontinuirano snimanje prijeko je potrebno radi sigurnosti ljudi i imovine (ne provodi se daljnja obrada snimaka). Sustav videonadzora ne postavlja se u sobe, toalete, garderobe ili druge slične prostore.

Pravna osnova za obradu osobnih podataka: Zakon o prijavi prebivališta (ZPPreb-1), u vezi s člankom 6/I(c) Opće uredbe (Prijava smještaja), Zakon o poreznom postupku (ZDavP-2), u vezi s člankom 6/I(c) Opće uredbe (Izdani računi), Ugovor sklopljen s fizičkom osobom, u vezi s člankom 6/I(b) Opće uredbe (Za prikupljanje podataka o matičnom broju - Ugovor sklapa pojedinac u okviru ugovora o smještaju) i važećeg nacionalnog zakonodavstva s područja zaštite osobnih podataka.
Legitimni interes (čl. 6/I(f) Opće uredbe) predstavlja pravnu osnovu za obradu podataka videonadzora u svrhu zaštite ljudi i imovine, vodeći računa da interesi društva ne prevladavaju nad interesima pojedinaca ili temeljnih prava i sloboda.

Korisnici ili kategorije korisnika osobnih podataka: Korisnici osobnih podataka su ugovorni vanjski izvršitelji obrade za upravljanje hotelima. Zakonski određeni osobni podaci na web portalu AJPES-a prosljeđuju se nadležnim tijelima (policiji, Statističkom zavodu Republike Slovenije i općinama). Korisnici obrađuju osobne podatke u ime voditelja obrade te isključivo prema uputama i pod kontrolom voditelja obrade.

Informacije o prijenosima osobnih podataka u treću zemlju ili međunarodnu organizaciju: Osobni podaci ne prenose se u treće zemlje ili međunarodne organizacije.

Razdoblje čuvanja: Osobne podatke čuvamo za vrijeme trajanja poslovnog odnosa kojemu pribrajamo razdoblje od 5 godina u kojem je moguće ostvarivati pravne zahtjeve u vezi s poslovnim odnosom (kao što je opći zastarni rok prema Obveznom zakoniku ), kada je dužni rok čuvanja potreban ili dopušten sukladno zakonu i dulje. Kada su osobni podaci navedeni na knjigovodstvenoj ispravi (izdani računi), isti se zbog poreznih propisa čuvaju 10 godina od datuma izdavanja.

Video zapisi osoba u svrhu osiguranja sigurnosti ljudi i imovine čuvaju se najdulje godinu dana.

Korištenje medicinskih (Medicine Center) ili wellness usluga (Wellness Spa centar, Health and Wellness Center)

Kako bismo uz najveći mogući stupanj profesionalnosti mogli pružiti zdravstvene i holističke tretmane i usluge koje pružamo, potrebno je imati dovoljno informacija o Vašem zdravstvenom stanju, navikama i načinu života. To uključuje podatke koje dobivamo od Vas u kontekstu korištenja usluga i liječenja našeg stručnog osoblja, a koji su dio postupaka liječenja i rehabilitacije pacijenata upućenih na topličko liječenje (temeljem rješenja ZZZS), izvanbolničku fizioterapiju. (temeljem radnog naloga ZZZS-a), specijalističku dijagnostiku (temeljem uputnice ZZZS-a), ili na vlastiti zahtjev (provođenje dijagnostičkih, terapijskih, preventivnih, kurativnih i holističkih mjera prilagođenih potrebama i stanje pacijenata i posjetitelja).

Kako bismo osigurali kvalitetnu i sigurnu skrb koju ste odabrali, od vas ćemo tražiti samo medicinske podatke koji su nam potrebni. Ove ćemo podatke tretirati kao posebnu vrstu osobnih podataka te ih sukladno tome čuvati uz višu razinu zaštite. Pristup ovim podacima bit će dopušten samo osobama koje podliježu zakonskoj obvezi čuvanja poslovne tajne. Koristit ćemo ih isključivo za potrebe Vašeg liječenja ili terapije. Nažalost, bez ovih podataka ne možemo pružiti medicinsku skrb ili liječenje.

Također su nam potrebni podaci o izvršenju tretmana i obavljenih usluga u svrhu analize i poboljšanja naših usluga (od npr. eliminacije čekanja na medicinske usluge do usluga na najvišoj razini, kao i sprječavanja mogućih neželjenih posljedica liječenja).

U prostorijama naše tvrtke instaliran je sustav video nadzora. Praćenje događaja u realnom vremenu uz kontinuirano snimanje prijeko je potrebno radi sigurnosti ljudi i imovine (ne provodi se daljnja obrada snimaka). Sustav videonadzora ne postavlja se u sobe, toalete, garderobe ili druge slične prostore.

Pravna osnova za obradu osobnih podataka: Ispunjavanje zakonskih obveza za potrebe ispunjavanja obveza prema osiguravajućim društvima, zdravstvenim ustanovama, nadležnim tijelima i drugim dionicima u vezi s člankom 6. stavkom 1. točkom (c) i člankom 9. stavkom 1. točkom (h) Opće uredbe (prvenstveno Zdravstvena djelatnost Zakona (ZZDej), Zakona o pravima pacijenata (ZPacP), Zakona o bazama podataka iz područja zdravstvene zaštite (ZZPPZ) i drugih (podzakonskih) zakona koji se odnose na liječenje), Zakona o poreznom postupku (ZDavP-2) u svezi s člankom 6. stavkom 1. točkom (c) Opće uredbe (Izdani računi) i primjenjivim nacionalnim zakonodavstvom u području zaštite osobnih podataka.

Legitimni interes (čl. 6/I(f) Opće uredbe) predstavlja pravnu osnovu za obradu podataka u svrhu poboljšanja ponude i optimizacije usluga te provedbe videonadzora u cilju zaštite ljudi i imovine, vodeći računa da interesi društva ne prevladavaju nad interesima pojedinca ili temeljnim pravima i slobodama.

Korisnici ili kategorije korisnika osobnih podataka: Korisnici osobnih podataka su pružatelji alata zdravstvenog informacijskog sustava i pružatelji wellness sustava.
Putem zdravstvenog informacijskog sustava podaci se prenose u CRPP sustav, gdje su dostupni i osobnom liječniku i drugim pružateljima zdravstvenih usluga, jedinicama za naknadu troškova liječenja i rehabilitacije ZZZS-a te osiguravajućim društvima koja pružaju razne oblike premijsko osiguranje, ako je to neizbježno potrebno za zdravstvenu zaštitu. Korisnici obrađuju osobne podatke u ime voditelja obrade te isključivo prema uputama i pod kontrolom voditelja obrade.
Pojedinačni podaci mogu se na zahtjev proslijediti i drugim tijelima i organizacijama te fizičkim osobama (npr. srodnicima), ako je obveza prosljeđivanja podataka propisana zakonom ili ako pojedinac na to izričito pristane.

Informacije o prijenosima osobnih podataka u treću zemlju ili međunarodnu organizaciju: Osobni podaci ne prenose se u treće zemlje ili međunarodne organizacije.

Razdoblje čuvanja: Medicinska dokumentacija (čiji je temelj zdravstveni karton s popisom bolesti) čuva se trajno odn sukladno zakonu, 20 godina nakon smrti bolesnika (ako je to poznato), ostala medicinska dokumentacija čuva se 15 godina sukladno propisima iz područja zdravstvene zaštite.

Zbog poreznih propisa, knjigovodstvene isprave (izdani računi) čuvaju se 10 godina od dana izdavanja.
Video zapisi osoba u svrhu osiguranja sigurnosti ljudi i imovine čuvaju se najdulje godinu dana.

Za posjetitelje naše web stranice

Kada unesete www.thermana.si, naši poslužitelji bilježe vašu IP adresu. IP adresa (adresa internetskog protokola) je identifikacija vašeg uređaja koji je spojen na internet ili je to broj koji vaše računalo ima svaki put kada pretražujete internet. Ova adresa omogućuje ispravno usmjeravanje podataka između vašeg uređaja i poslužitelja na internetu. IP adresu ne povezujemo s drugim podacima o vama, tj. ne znamo vaš identitet i vašu e-mail adresu, osim ako nam sami ne dostavite te podatke.

Podaci o tome kako koristite web stranicu, koje stranice ste pregledavali, vrijeme kada ste ih pregledavali, što ste klikali... jako su nam važni jer želimo stalno poboljšavati vaše korisničko iskustvo i samo na taj način vam možemo pružiti prikladno iskustvo. Ove informacije prikupljamo i analiziramo pomoću kolačića. Možete pronaći više informacija o kolačićima OVDJE.

Ako ste tijekom pregledavanja naših web stranica prijavljeni na korisnički račun drugog pružatelja usluga (npr. Google račun, Facebook račun, Booking.com račun itd.), ti pružatelji mogu pratiti vaše ponašanje na našim web stranicama u skladu sa svojim uvjetima i odabranim postavkama u svoj račun kod ovog pružatelja usluga. Predlažemo da kontaktirate pojedinog pružatelja za više informacija.

Za štićenike Doma za starije osobe i njihovu rodbinu

Davanje osobnih podataka je zakonska i ugovorna obveza i temelj je za pružanje usluga institucionalne skrbi za štićenike Doma za starije i nemoćne osobe Laško i štićenike u servisiranim stanovima Doma za starije osobe Laško. Ukoliko nam ne dostavite podatke koji su nam potrebni za provedbu institucionalne zaštite (osim osobnih podataka za koje je potrebna privola pojedinca), potpisivanje ugovora i njegova realizacija neće biti mogući.

Dobivene osobne podatke koristit ćemo:

– izvršavati ugovorne obveze prema štićenicima doma i njihovim srodnicima, provoditi zdravstvene, socijalne, rehabilitacijske, kulturne, obrazovne i druge aktivnosti usmjerene na poboljšanje kvalitete života štićenika,
– ispunjavanje zakonskih i ugovornih obveza prema štićenicima, rodbini, osiguravajućim društvima, zdravstvenim ustanovama, nadležnim tijelima i drugim dionicima,
– vođenje evidencije i statistike o štićenicima doma i njihovom zdravstvenom stanju (utvrđivanje zdravstvenog stanja štićenika, njihovih potreba za medicinskom njegom i pomoći druge osobe i sl.),
– zaštita zdravlja, sigurnosti i imovine stanovnika, zaposlenika i posjetitelja.

U prostoru Doma za starije osobe postavljen je sustav videonadzora. Praćenje događaja u realnom vremenu uz kontinuirano snimanje prijeko je potrebno radi sigurnosti ljudi i imovine (ne provodi se daljnja obrada snimaka). Sustav videonadzora ne postavlja se u sobe, toalete, garderobe ili druge slične prostore.

Pravna osnova za obradu osobnih podataka: Izvršenje ugovora temeljem ispunjenja zakonske obveze iz članka 6. stavka 1. točke b) i 6. stavka 1. točke c) Opće uredbe (Zakon o zdravstvenoj djelatnosti (ZZDEj), Zakon o zbirkama podataka o zdravstvenoj zaštiti (ZZPPZ)) , Zakon o socijalnoj skrbi (ZSV)), pružanje zdravstvene ili socijalne skrbi na temelju prava Republike Slovenije u vezi s člankom 9. stavkom 1. točkom (h) Opće uredbe i primjenjivim nacionalnim zakonodavstvom u području zaštite osobnih podataka .
Pravna osnova za izdavanje računa je Zakon o poreznom postupku (ZDavP-2), u vezi s člankom 6. stavkom I. točkom (c) Opće uredbe.

Na temelju obavljanja poslova od javnog interesa, odnosno u provedbi javne ovlasti dodijeljene voditelju obrade radi osiguranja sigurnosti i zaštite osoba i imovine, osobne podatke obrađujemo u svrhu provedbe videonadzora radi osiguranja sigurnosti i zaštite osoba i imovine u vezi s člankom 6. stavkom 1. točkom (e) Općih propisa.

Korisnici ili kategorije korisnika osobnih podataka: Korisnici osobnih podataka su pružatelji alata zdravstvenog informacijskog sustava, vanjski pružatelji korištenih usluga, koji obrađuju osobne podatke u ime voditelja obrade i isključivo prema uputama i pod kontrolom voditelja obrade. Podaci se prosljeđuju ovlaštenim srodnicima, ali se na zahtjev mogu proslijediti i drugim tijelima i organizacijama, ako je obveza prosljeđivanja podataka propisana zakonom ili ako pojedinac na to izričito pristane.

Informacije o prijenosima osobnih podataka u treću zemlju ili međunarodnu organizaciju: Osobni podaci ne prenose se u treće zemlje ili međunarodne organizacije.

Razdoblje čuvanja: Osobni podaci čuvaju se sukladno zakonu 20 godina nakon smrti pacijenta (ako je poznata), medicinska dokumentacija čuva se 15 godina sukladno propisima iz područja zdravstvene zaštite.
Zbog poreznih propisa, knjigovodstvene isprave (izdani računi) čuvaju se 10 godina od dana izdavanja.
Video zapisi osoba u svrhu osiguranja sigurnosti ljudi i imovine čuvaju se najdulje godinu dana.

Izvanredni slučajevi

Postoje i iznimni slučajevi obrade podataka gostiju, i to:

Neželjeni gosti
Podaci o gostima (ime, prezime, država, datum rođenja) koji su označeni kao nepoželjni iz različitih razloga, kao što su gosti koji nisu podmirili račun na odlasku, bili agresivni prema drugim gostima i hotelskom osoblju, uništili imovinu poduzeća.

Podatke obrađujemo kako bismo zaštitili vlastiti legitimni interes (članak 6/I(f) Opće uredbe) kako bismo spriječili oštećenje imovine i kako bismo osigurali sigurnost drugih gostiju i osoblja te ispunili sve zakonske obveze.

Podatke čuvamo za vrijeme predviđene svrhe, pri čemu redovito provjeravamo je li pohranjivanje podataka i dalje opravdano. Ako se utvrdi da više nema potrebe za čuvanjem, takve podatke brišemo iz naše evidencije.

Organizacija događaja gdje sudionici ne borave u našem smještaju
Prilikom organiziranja događanja gdje sudionici ne borave u našem smještaju (svadbe, plesnjaci i sl.) obrađujemo osobne podatke u svrhu organizacije i provedbe tog događanja. Od osobnih podataka potrebno nam je ime, prezime, kontakt podaci (broj telefona, e-mail) sudionika, a u slučaju kontakta putem pošte i adresa.

Podatke čuvamo onoliko koliko je potrebno za ostvarivanje legitimnog interesa (čl. 6/I(f) Opće uredbe), nakon čega se brišu iz evidencije. Ukoliko se na izdanom računu (knjigovodstvenim ispravama) nalaze osobni podaci, isti se zbog poreznih propisa čuvaju 10 godina od dana izdavanja.

AUTOMATIZIRANO DONOŠENJE ODLUKA

Za neke svrhe obrade osobnih podataka koristimo automatizirano donošenje odluka, uključujući profiliranje. Automatizirano donošenje odluka znači da se računalni algoritmi koriste na temelju analize osobnih podataka pojedinca (kao što su spol, dob, nacionalnost, datum i trajanje boravka, vrsta sobe, način plaćanja, povijest rezervacija, članstvo u klubu vjernosti, kupnje u našem internetska trgovina itd.). Važnost i predviđene posljedice takve obrade za vas su dobivanje osobnijih i učinkovitijih usluga koje ispunjavaju vaša očekivanja i potrebe, kao i pristup boljim ponudama i popustima.

TEHNIČKE I ORGANIZACIJSKE MJERE ZA SIGURNOST PODATAKA

Zaštita prikupljenih osobnih podataka uključuje organizacijske, tehničke i logističko-tehničke postupke i mjere kojima štitimo Vaše osobne podatke, sprječavamo slučajno ili namjerno neovlašteno uništavanje podataka, njihovu promjenu ili gubitak te neovlaštenu obradu.

Prilikom obrade slijedimo načelo minimalne količine podataka i obrade na anonimnoj osnovi kad god je to moguće. Naše zaposlenike obučavamo o važnosti povjerljivosti i očuvanju privatnosti i sigurnosti Vaših podataka, te pažljivo i odgovorno biramo svoje ugovorne obrađivače.

Što se tiče sigurnosti, između ostalog provodimo sljedeće mjere:

sigurnost prostora,
zaštita medija koji sadrže osobne podatke,
sigurnost hardvera i softvera,
stalno i sveobuhvatno ažuriranje i testiranje naše sigurnosne tehnologije,
korištenje sigurnih poslužitelja za pohranu Vaših osobnih podataka.

Za sigurnost svojih osobnih podataka možete učiniti mnogo sami:

koristite samo zaštićene bežične veze,
redovito ažurirate softver i antivirusnu zaštitu svojih telekomunikacijskih uređaja (računalo, tablet, pametni telefon),
koristite učinkovite pristupne lozinke, redovito ih mijenjajte i ne dijelite ih ni s kim,
pratiti razvoj informacijskih tehnologija i online metoda društvenog inženjeringa,
slijedite savjete za sigurno korištenje interneta.

Upozorenje: prijenos informacija (uključujući osobne podatke) putem interneta nije uvijek potpuno siguran. Ukoliko nam dostavite svoje osobne podatke ili druge informacije putem interneta (e-mailom, putem naše web stranice ili na bilo koji drugi način), činite to na vlastitu odgovornost. Ne možemo biti odgovorni za bilo kakve troškove, izdatke, izgubljenu dobit, štetu nanesenu ugledu, odgovornost ili bilo koji drugi oblik gubitka ili štete koju ste pretrpjeli kao rezultat prijenosa podataka putem interneta.

VAŠA PRAVA U VEZI VAŠIH OSOBNIH PODATAKA I KAKO IH MOŽETE OSTVARIVATI

Kako bismo osigurali poštenu i transparentnu obradu osobnih podataka, jamčimo Vam sljedeća prava u vezi s obradom Vaših osobnih podataka:

upoznavanje ili pristup Vašim osobnim podacima,
ispravak nepotpunih ili netočnih podataka,
brisanje („zaborav“) podataka kada ne postoji razlog za njihovu daljnju obradu, u mjeri dopuštenoj važećim zakonodavstvom,
ograničenje obrade kada osporavate točnost osobnih podataka, kada je obrada protuzakonita i umjesto brisanja osobnih podataka tražite ograničenje njihove uporabe te u slučajevima kada Thermana dd više ne treba Vaše podatke za obradu, ali su Vam potrebni za tvrditi, provoditi ili braniti svoje zahtjeve za zakonska prava,
prigovor na obradu kada postoje razlozi vezani uz situaciju pojedinca,
prenosivost podataka u strukturiranom elektroničkom obliku drugom voditelju obrade.

Ovisno o pravnoj osnovi obrade osobnih podataka, možete ostvariti sljedeća prava:

ako je pravni temelj ugovor: pravo pristupa, ispravka, ograničenja obrade i prenosivosti,
gdje je pravni temelj zakon: pravo na pristup, ispravak i ograničenje obrade,
gdje je pravna osnova privola: pravo na pristup, ispravak, ograničenje obrade, brisanje, pravo na prigovor i pravo na prijenos.

U skladu s odredbama članka 23. Opće uredbe, ta se prava mogu ograničiti ako je to potrebno radi zaštite važnih interesa, kao što su nacionalna sigurnost, obrana, javna sigurnost, sprječavanje kaznenih djela, zaštita prava i sloboda drugih osoba itd.

Kada obrađujemo vaše podatke na temelju pristanka također ga imate pravo trajno ili privremeno otkazati u bilo kojem trenutku, a da to ne utječe na zakonitost obrade podataka koja se provodila na temelju privole do njezinog otkazivanja.

Prilikom postavljanja i ostvarivanja svojih prava i pitanja vezanih uz Vaše osobne podatke, možete se obratiti ovlaštenoj osobi za zaštitu osobnih podataka. Zahtjev za ostvarivanje pojedinog prava možete podnijeti putem popunjenog i potpisanog obrasca koji je dostupan OVDJE. Zahtjev za razmatranje vaših prava mora biti podnesen na način da je moguća vaša identifikacija. Ovdje želimo naglasiti da samo Vi osobno možete ostvariti svoja prava u vezi s Vašim osobnim podacima, a druga osoba u Vaše ime samo na temelju Vaše pisane punomoći.

Sa svakim zaprimljenim zahtjevom postupat ćemo pojedinačno u skladu s odredbama Opće uredbe, jer ostvarivanje prava ovisi o pravnoj osnovi na temelju koje obrađujemo osobne podatke, te ćemo Vam odgovoriti bez nepotrebnog odgađanja ili najkasnije u roku od mjesec dana.

Osim navedenog, imate i pravo podnošenja pritužbe nadzornom tijelu. Pritužbu možete podnijeti i Informacijskom povjereniku (adresa: Dunajska 22, 1000 Ljubljana, e-mail: gp.ip@ip-rs.si, telefon: (01)230 9730, web stranica: www.ip-rs.si ).

Za dodatne informacije o vašim pravima u vezi s vašim osobnim podacima, uključujući određena ograničenja koja se primjenjuju na neka od tih prava, preporučujemo da pročitate članke 12. do 23. Opće uredbe o zaštiti podataka (EU) (GDPR).

Politika privatnosti