Politika privatnosti

1. Voditelj obrade osobnih podataka online usluge dostupne na www.bed-booking.com, kao i sustava i mobilne aplikacije pod nazivom BedBooking, je BedBooking Sp. z o.o., sa sjedištem u Esperantystów 17, 58-100 Świdnicaregistriran u poslovnom registru Okružnog suda za Wrocław-Fabryczna u Wrocławi, IX. trgovački odjel Državnog sudskog registra, pod KRS brojem: 0000699738, NIP: 8842785023, REGON: 36853616100000, u daljnjem tekstu Voditelj obrade osobnih podataka.

2. Svi upiti, pritužbe i zahtjevi vezani za obradu osobnih podataka koju vrši Voditelj obrade osobnih podataka, u daljnjem tekstu Podnesci, trebaju se uputiti na sljedeću adresu e-pošte: [email protected] ili pisanim putem na adresu: Esperantystów 17, 58-100 Świdnica. U sadržaju Podneska treba jasno navesti:
a) podatke osobe ili osoba na koje se Podnesak odnosi,
b) događaj koji je razlog ovog Podneska,
c) iznijeti svoje zahtjeve i pravni temelj za te zahtjeve,
d) naznačiti očekivani način rješavanja predmeta.

3. U sklopu naše internetske usluge prikupljamo sljedeće osobne podatke:
a) Ime i prezime – može biti obrađivano kada Vi, kako korisnik BedBookinga, isto dostavite putem e-pošte, tijekom telefonskog kontakta, putem kontakt obrasca dostupnog na našoj web stranici ili tradicionalnim sredstvima,
b) Broj telefona – može biti obrađivan u slučaju telefonskog kontakta, kao i kada ga pošaljete putem e-pošte, obrasca za kontakt dostupnog na našoj web stranici ili tradicionalnom poštom. Dodatno, može se koristiti u svrhe poput identifikacije rezervacija gostiju smještaja, tijekom dolaznik poziva i pružanja usluga tehničke podrške,
c) Adresa – unutar BedBookinga možemo obrađivati adresu smještajnoj objekta, ali i poslovnu i osobnu adresu, ukoliko odgovara adresi smještajnoj objekta ili poslovnoj adresi,
d) Adresa e-pošte – može se obrađivati kada ju kao korisnik BedBookinga dostavite putem e-pošte, putem kontakt obrasca dostupnog na našoj web stranici, klasičnom poštom, tijekom telefonskih kontakata ili korištenjem BedBooking sustava ili mobilne aplikacije. Nadalje, ako je korisnik pristao na primanje marketinških sadržaja i pretplatio se na naš Bilten, također ćemo mu nekoliko puta mjesečno slati komercijalne i marketinške informacije,
e) IP adresa uređaja i potencijalni osobni podaci sadržani u kolačićima – informacije izvedene iz općih načela internetske veze, poput IP adrese (i drugih informacija sadržanih u logovima sustava), koriste se u tehničke i statističke svrhe, posebno za prikupljanje općih demografskih podataka (npr., o regiji iz koje konekcija potječe). Ova vrsta podataka također se koristi u marketinške i analitičke svrhe uz davanje privole prema Članku 173(1) Zakona o telekomunikacijama.
f) Identifikatori računa društvenih mreža (npr. Facebook) – od vas će se tražiti da se prijavite na svoj račun društvenih mreža. Preko OAuth 2.0 protokola s vašem računa na društvenim mrežama pročitat ćemo vašu adresu e-pošte koja će se koristiti za potrebe registracije, autorizacije registracije, kontakta s vama i druge svrhe povezane s vašim korištenjem BedBookinga u okladu s odredbama Politike privatnosti,
g) Identifikatori računa trećih strana (npr. Google, Microsoft, Apple) – od vas će se tražiti da se prijavite na svoj račun kod pružatelja usluga. Preko OAuth 2.0 protokola s vašem računa na društvenim mrežama pročitat ćemo vašu adresu e-pošte koja će se koristiti za potrebe registracije, autorizacije registracije, kontakta s vama i druge svrhe povezane s vašim korištenjem BedBookinga u okladu s odredbama Politike privatnosti,
h) Identifikator korisnika na Meta platformama – može za obrađivati za pružanje Meta platformi i stvaranje prilagođenih grupa publike na temelju popisa kupaca i za usmjeravanje oglasa i marketinškog sadržaja,
i) Porezni identifikacijski broj (NIP) i naziv tvrtke – podaci potrebni za izdavanje svih računa i ostalih dokumenata vezanih uz korištenje BedBookinga,
j) Ostali podaci mogu biti prikupljeni u tijeku posebnih pitanja ili ih korisnici sami mogu dostaviti BedBookingu putem e-pošte, obrasca za kontakt dostupnog na web stranici, putem tradicionalne pošte ili tijekom telefonskog kontakta.

4. Svaka osoba koja koristi BedBooking ima mogućnost odabrati želi li i u kojoj mjeri koristiti naše usluge, te dati informacije i podatke o sebi, kako je navedeno u sadržaju ove Politike privatnosti.

5. Svrha obrade podataka:
a) Izvršavanje ugovora (čl. 6(1)(b) GDPR) – u ovom kontekstu, podaci će se prestati obrađivati nakon ispunjenja određenog ugovora.
b) Upravljanje pojedinačnim korisničkim računima (čl. 6(1)(b) GDPR) – u ovom kontekstu, osobni podaci prestat će se obrađivati nakon što korisnik izbriše račun,
c) Ispunjavanje zakonskih obveza Voditelja obrade osobnih podataka, posebno u vidu vođenja dokumentacije, izdavanja računa, itd. (čl. 6(1)(c) GDPR) – u ovom kontekstu, osobni podaci bit će izbrisani nakon ispunjenja navedenih zakonskih obveza,
d) Usmjeravanje marketinškog sadržaja u vezi s Administratorom, prijenos na Meta platformu, stvaranje prilagođenih grupa publike i usmjeravanje oglasa, kao i analitika web stranice u vezi korištenja kolačića (čl. 6(1)(a) GDPR) – u ovom kontekstu, osobni podaci se obrađuju do završetka sjednice ili brisanja kolačića, povlačenja privole ili do evidentiranog učinkovitog prigovora na obradu u tom smislu,
e) Rad web stanice (čl. 6(1)(f) GDPR u vezi s čl. 173(1) Zakona o telekomunikacijama) – u ovom kontekstu, osobni podaci će se prestati obrađivati nakon isteka kolačića, brisanja kolačića ili, prema potrebi, na kraju relevantne sjednice,
f) Kontinuirana komunikacija vezana za rad web stranice (čl. 6(1)(f) GDPR, npr. legitimni interes Voditelja obrade osobnih podataka) – u ovom kontekstu, osobni podaci prestat će se obrađivati nakon postavljanja pitanja ili ako je odgovoreno na pitanja,
g) Uspostavljanje i pokretanje zahtjeva i obrana od takvih zahtjeva (čl. 6(1)(f) GDPR, npr. legitimni interes Voditelja obrade osobnih podataka) – u ovom kontekstu, osobni podaci bit će izbrisani nakon isteka ovih potraživanja, uglavnom nakon 3-godišnjeg roka zastare,
h) Pružanje usluge pretplate na bilten (čl. 6(1)(a) GDPR) – u ovom kontekstu, navedeni osobni podaci bit će izbrisani nakon povlačenja privole i brisanja s liste pretplatnika na Bilten,

6. Izbor osobnih podataka koje Voditelj obrađuje su ispitanici.

7. Korisnik BedBookinga također može putem servisa ili mobilne aplikacije dati osobne podatke svojih zaposlenika, tj. ime, adresu e-pošte i broj telefona, u svrhu davanja dopuštenja za korištenjem korisničkog računa na servisu ili mobilnoj aplikaciji, za područje koje je odredio Korisnik. Korisnik je dužan zaposlenika upoznati s Politikom privatnosti.

8. U slučajevima kada gumb ili funkcija djeluju kao poveznica na vanjsku uslugu, aplikaciju ili društvene mreže, postoji odnos suadministracije između administratora ove web stranice i administratora vanjske stranice. Suadministracija ograničena je isključivo na podatke potrebne za operacije vezane uz funkcioniranje danog gumba ili funkcije. Administrator nije odgovoran za politike daljnje obrade osobnih podataka drugih subjekata i organizacije ili pružatelja socijalnih usluga. Našu suadministratori na ovoj web stranici uključuju:
a) Meta Platforms Ireland Ltd. (Facebook, Messenger, Instagram) sa sjedištem na adresi: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska,
b) Google Ireland Ltd. (YouTube, Google Maps) sa sjedištem na adresi: Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irska,
c) Apple Inc (Apple) sa sjedištem na adresi: One Apple Park Way Cupertino, 95014, Sjedinjene Američke Države,
d) Microsoft Ireland Operations Limited (Microsoft) sa sjedištem na adresi: South County Business Park, One Microsoft Place, Carmanhall And Leopardstown, Dublin, D18 P521, Irska,
e) Potencijalno drugi.

9. Administrator koristi alate AWS (Amazon Web Services), WordPress, Google Ireland Ltd (Google Workspace, Google Analytics, Google Ads, Google Firebase, Google Cloud), Meta Platforms Ireland Ltd. (Facebook, Facebook Pixel), Mixpanel Inc., Cloudflare Inc., LogRocket, i Grafana Cloud. Općenito, podaci koji se obrađuju ovim alatima nalaze se na poslužiteljima unutar Europskog gospodarskog prostora (EEA). Međutim, od subjekata koji pružaju ove alate može se zahtijevati otkrivanje podataka trećim stranama ako im je takva obveza nametnuta zakonskim odredbama ili je nužna zbog prirode pružanih usluga (SaaS, hosting, itd.). Opseg osobnih podataka koji se prenose u ovom kontekstu odnosi se na osobne podatke navede u odjeljku 3. ove Politike privatnosti. Pravne osnove za obradu osobnih podataka navedenih u prethodnoj rečenici navedene su u točki 5. ove Politike privatnosti. Prijenos osobnih podataka u Sjedinjene Američke Države temelji se na odluci Europske komisije od 10. srpnja 2023., koja osigurava odgovarajuću razinu zaštite putem EU-SAD okvira za privatnost podataka (čl. 45(1) GDPR). Naši subjekti za uvoz podataka, kao što su Google LLC, Microsoft Corporation, Meta Platforms, Inc., Mixpanel Inc., Cloudflare, Inc., Amazon. Com, Inc., LogRocket, koji ispunjavaju kriterije odluke i sudjeluju u programu okvira zaštite podataka, navedeni su na: https://www.dataprivacyframework.gov/s/participant-search. Subjekti poput Hotjar Ltd., Raintank, Inc. (Grafana Cloud), mogu prenositi podatke u treće zemlje na temelju Standardnih ugovornih klauzula koje su ti subjekti usvojili.

10. Nikakvi osobni podaci ne otkrivaju se trećim stranama bez izričitog pristanka dotične osobe. Osobni podaci mogu se otkriti subjektima javnog prava, kao što su vlasti i upravna tijela (npr. porezna tijela, agencije za provođenje zakona i drugi subjekti ovlašteni prema univerzalno primjenjivim zakonskim odredbama), samo bez pristanka dotične osobe.

11. Osobni podaci mogu se povjeriti izvršiteljima obrade koji obrađuju takve podatke u naše ime kao voditelja obrade osobnih podataka. U takvim slučajevima, kao voditelj obrade osobnih podataka, s izvršiteljem obrade sklapamo ugovor o povjeravanju obrade osobnih podataka. Obrađivač obrađuje povjerene osobne podatke isključivo za potrebe, u okviru i za svrhe navede u ugovoru o povjeravanju iz prethodne rečenice. Bez povjeravanje obrade osobnih podataka, ne bismo mogli upravljati našom web stranicom. Kao voditelj obrade osobnih podataka, osobne podatke povjeravamo na obradu isključivo sljedećim subjektima:
a) Pružatelji usluga hostinga za web stranicu na kojoj funkcionira naša online usluga,
b) Pružatelji usluga biltena,
c) CRM upravljanje.

12. Osobni podaci ne podliježu profiliranju s naše strane kao voditelja obrade osobnih podataka u smislu propisa GDPR-a.
13. U skladu s odredbama GDPR-a, svaki pojedinac čije osobne podatke obrađujemo kao Voditelj obrade osobnih podataka ima pravo:
a) pristupiti svojim osobnih podacima, kao što je navedeno u članku 15. GDPR-a,
b) biti informiran o obradi osobnih podataka, kako je navedeno u članku 12. GDPR-a,
c) ispraviti, dopuniti, ažurirati i promijeniti osobne podatke, kako je navedeno u članku 16. GDPR-a,
d) povući privolu u bilo kojem trenutku, kao što je navedeno u članku 7(3) GDPR-a,
e) obrisati podatke (pravo na zaborav), kako je navedeno u članku 17. GDPR-a,
f) ograničiti obradu, kako je navedeno u članku 18. GDPR-a,
g) prenositi podatke, kako je navedeno u članku 20. GDPR-a,
h) uložiti pritužbu na obradu osobnih podataka, kako je navedeno u članku 21. GDPR-a,
i) u slučajevima kada je pravna osnova privola – pravo na povlačenje privole u bilo kojem trenutku bez utjecaja na zakonitost obrade temeljene na privoli prije njenog povlačenja,
j) ne podliježu profiliranjem, kako je navedeno u članku 22. u vezi s člankom 4(4) GDPR-a,
k) podnijeti pritužbu nadzornom tijelu (npr. predsjedniku Ureda za zaštitu osobnih podataka), kako je navedeno u članku 77. GDPR-a.

14. Ako želite ostvariti svoja prava kako je navedeno u prethodnoj točki, molimo pošaljite poruku e-pošte putem adrese e-pošte ili u pisanom obliku na adresu za dopisivanje, koje su navedene u odjeljku 2.

15. Svaki potvrđeni slučaj povrede sigurnosti se dokumentira, a ako se dogodi jedna od situacija navedenih u GDPR-u ili Zakonu, dotične osobe i – ako je primjenjivo – Ured za zaštitu osobnih podataka obavještavaju se o takvoj povredi.

16. Politika kolačića zaseban je dokument koji se nalazi na at: https://bed-booking.com/cookies-policy/

17. Za pitanja koja nisu regulirana ovom Politikom privatnosti, primjenjivat će se relevantne odredbe univerzalno primjenjivog zakona. U slučaju bilo kakve nedosljednosti između odredbi ove Politike privatnosti i gore navedenih propisa, potonji će prevladati.

18. Politika privatnosti stupa na snagu 30. srpnja 2024.




Politika privatnosti 30.06.2022-29.07.2024