Valamar Riviera s sedežem v Republiki Hrvaški, v Poreču, Stancija Kaligari 1, OIB (osebna identifikacijska številka): 36201212847 (v nadaljnjem besedilu: Valamar Riviera ali mi ali naš) se kot upravljavec zavezuje k zaščiti vaših osebnih podatkov. Zbiranje in hramba podatkov se izvajata v skladu z določbami Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljnjem besedilu: Uredba), Zakona o izvajanju Splošne uredbe o varstvu podatkov (Uradni list, št. 42/2018) in ostalih predpisov, ki urejajo zadevno področje in veljajo v Republiki Hrvaški.

Ta Pravilnik o varstvu zasebnosti velja za vsako obdelavo osebnih podatkov, ki jo izvaja Valamar Riviera kot upravljavec, razen če drug pravilnik ali dokument Valamar Riviere določa za posamezno obdelavo drugače. Valamar Riviera v določenih primerih nastopa kot upravljavec tudi za posameznike, na katere se nanašajo osebni podatki, ki so hkrati posamezniki, na katere se nanašajo osebni podatki, družb, s katerimi ima Valamar Riviera sklenjene pogodbe o upravljanju turističnih objektov in vsebin v okviru svojih pooblastil na podlagi teh pogodb.

Ta Pravilnik o varstvu zasebnosti je razdeljen na dva dela: Splošni in Posebni del. Osnovna načela obdelave osebnih podatkov, podatki za stik pooblaščene osebe za varstvo osebnih podatkov in ostale določbe, določene v splošnem delu Pravilnika o varstvu zasebnosti, veljajo brez izjeme za vsako obdelavo osebnih podatkov ne glede na to, ali je takšna obdelava posebej obdelana v Posebnem delu Pravilnika o varstvu zasebnosti ali ne. V Posebnem delu Pravilnika o varstvu zasebnosti so podrobneje obdelani posebni primeri obdelave podatkov, ki predstavljajo glavnino vseh naših obdelav.

Valamar Riviera je imenovala pooblaščeno osebo za varstvo osebnih podatkov, na katero se lahko z zvezi z vprašanji o varstvu osebnih podatkov in za uveljavitev svojih pravic, zagotovljenih z Uredbo, kadar koli obrnete prek naslova dpo@valamar.com oziroma prek navadne pošte na naslov Valamar Riviera d.d., Stancija Kaligari 1, Poreč, Republika Hrvaška – za DPO.

Valamar Riviera je prepoznala načela obdelave podatkov kot osnovne vrednote, ki se morajo spoštovati skozi celoten cikel obdelave osebnih podatkov – od njihovega zbiranja pa vse do njihovega uničenja ali drugega prenehanja obdelave. Podatke obdelujemo:

Zakonito – obdelava bo mogoča, če jo dovoljuje zakonodaja, in bo izvedena v mejah, ki jih zakonodaja omogoča.

Pošteno – ob upoštevanju posebnosti vsakega razmerja, z izvajanjem vseh ustreznih ukrepov za varstvo osebnih podatkov in brez preprečevanja posameznikom, na katere se nanašajo osebni podatki, da uveljavijo svoje pravice.

Pregledno – z obveščanjem posameznikov, na katere se nanašajo osebni podatki, o obdelavah osebnih podatkov. Od samega zbiranja podatkov, ko so posamezniki, na katere se nanašajo osebni podatki, obveščeni o vseh vidikih obdelave podatkov, pa vse do prenehanja obdelave podatkov se posameznikom, na katere se nanašajo osebni podatki, zagotavlja enostaven in hiter dostop do lastnih podatkov. Določene informacije se lahko omejijo samo, ko to zahteva zakonodaja ali je to nujno za zaščito tretjih oseb.

Z omejitvijo namena – z obdelavo osebnih podatkov za tiste namene, za katere so zbrani, za druge namene pa, če so za to izpolnjeni pogoji iz Uredbe. Podatki se lahko obdelujejo v usklajene namene samo ob upoštevanju:
(a) vsake povezave med namenom zbiranja osebnih podatkov in namenom nameravanega nadaljevanja obdelave;
(b) konteksta, v katerem so osebni podatki zbrani, posebej glede razmerja med nami in posamezniki, na katere se nanašajo osebni podatki;
(c) narave osebnih podatkov, posebej dejstva, ali se obdelujejo posebne kategorije osebnih podatkov v skladu z 9. členom Uredbe ali osebni podatki, ki se nanašajo na kazenske obsodbe in kazniva dejanja v skladu z 10. členom Uredbe;
(d) možnih posledic nameravanega nadaljevanja obdelave za posameznike, na katere se nanašajo osebni podatki;
(e) obstoja ustreznih zaščitnih ukrepov.

Z omejitvijo hrambe – s hrambo podatkov v obliki, ki omogoča identifikacijo posameznikov, na katere se nanašajo osebni podatki, samo tako dolgo, dokler je to potrebno za namene, zaradi katerih se osebni podatki obdelujejo, dlje pa samo, če to dovoljujejo predpisi.

Z zmanjšanjem količine podatkov – z obdelavo podatkov, če so primerni, relevantni in omejeni na to, kar je nujno. Posebna pozornost se namenja temu, da se ne zbirajo podatki, za katere ne obstaja upravičena potreba po obdelavi.

Z upoštevanjem točnosti – z upoštevanjem točnosti in posodobitve podatkov in brisanjem netočnih podatkov v okviru zmožnosti.

Z upoštevanjem celovitosti in zaupnosti – z zagotavljanjem tehničnih in organizacijskih ukrepov za omogočanje ustrezne varnosti osebnih podatkov, vključno z zaščito pred nepooblaščeno ali nezakonito obdelavo ter slučajno izgubo, uničenjem ali poškodovanjem z uporabo ustreznih tehničnih ali organizacijskih ukrepov. Relevantni ukrepi se izvajajo ob upoštevanju tveganosti vsake vrste obdelave podatkov.

Za spoštovanje zakonitosti obdelave osebnih podatkov obdelujemo osebne podatke samo in v tistem obsegu, v katerem je izpolnjena najmanj ena od naslednjih pravnih podlag:

Obdelava je nujna za izpolnitev pogodbe, v kateri je posameznik, na katerega se nanašajo osebni podatki, stranka ali da bi se izvedla dejanja na zahtevo posameznika, na katerega se nanašajo osebni podatki, pred sklenitvijo pogodbe; to je najpogostejši namen obdelave podatkov posameznikov, na katere se nanašajo osebni podatki, kjer je temelj obstoječe pogodbeno razmerje ali pogodbeno razmerje, ki se poskuša skleniti.

Obdelava je nujna zaradi spoštovanja pravnih obveznosti upravljavca. Valamar Riviera ima kot pravni subjekt številne obveznosti, ki jih določajo razni predpisi. Ta obveznost obsega zbiranje, pogosto pa tudi posredovanje podatkov državnim organom. Nekaj takšnih primerov: obdelava osebnih podatkov delničarjev, ki se prijavljajo za glavno skupščino, obdelava osebnih podatkov gostov in posredovanje prek sistema eVisitor.

Obdelava je nujna za potrebe zakonitih interesov upravljavca ali tretje strani, razen če nad temi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, ob upoštevanju razumnih pričakovanj posameznikov, na katere se nanašajo osebni podatki, ki temeljijo na njihovem razmerju z upravljavcem, razen če je posameznik, na katerega se nanašajo osebni podatki, otrok. Pri uporabi te pravne podlage ocenjujemo, da je obdelava primerna glede na poslovne potrebe, da je kar najmanj invazivna in da interesi posameznika, na katerega se nanašajo osebni podatki, ne prevladajo nad našimi zakonitimi interesi ali zakonitimi interesi tretje strani. Primer takšne obdelave podatkov so obdelava za administrativne namene, namen ohranitve varnosti računalniških omrežij, namen neposrednega marketinga in izboljšanja našega poslovanja. Posameznik, na katerega se nanašajo osebni podatki, lahko v takšnih situacijah vedno ugovarja takšni obdelavi.

Obdelava je nujna za zaščito ključnih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe. Pravica do zaščite osebnih pravic ni absolutna pravica in jo izenačujemo z drugimi temeljnimi pravicami v skladu z načelom sorazmernosti. Valamar Riviera upošteva možnost, da je treba v določenih situacijah obdelovati osebne podatke, da bi se zaščitili ključni interesi posameznika, na katere se nanašajo osebni podatki, ali druge fizične osebe. Primer za takšno obdelavo podatkov so izjemni primeri bolezni, poškodbe gosta ali druge fizične osebe, zaradi česar je včasih treba zaprositi za osebni dokument gosta in zaprositi za zdravstvene podatke, ki spadajo v posebno kategorijo osebnih podatkov. Prav tako lahko v nekaterih izrednih situacijah, na primer v primeru epidemije, obdelujemo podatke na podlagi priporočil Hrvaškega zavoda za javno zdravstvo.

Posameznik, na katerega se nanašajo osebni podatki, je podal privolitev za obdelavo svojih podatkov za enega ali več posebnih namenov. Pri obdelavi osebnih podatkov na podlagi privolitve posebej upoštevamo, da so to situacije, v katerih ne obstajajo nobene, formalne ali neformalne, posledice za dajanje, zavrnitev dajanja ali odrekanje privolitve. Ko obdelava temelji na privolitvi, lahko posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev kadar koli brez negativnih posledic. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve, preden je bila ta preklicana.

Posebne kategorije osebnih podatkov: posebne kategorije osebnih podatkov se obdelujejo samo, če so izpolnjeni pogoji iz 9. člena Uredbe. Na primer: obdelujemo podatke delavcev, ki spadajo v posebne kategorije osebnih podatkov, kot so podatki o članstvu v sindikatu (na primer pri uveljavljanju posebnih pravic glede na relevantne predpise), verskih ali filozofskih prepričanjih (na primer pri uveljavljanju pravic do dodatnih dela prostih dni za verske praznike, če je posameznik prostovoljno razkril takšne podatke za naveden namen) ali podatkov, ki se nanašajo na zdravje (na primer glede na posebne predpise o zaščiti pri delu ali vodenju evidence o delavcih ali ko se za določene naloge zahtevajo posebna potrdila o zdravstvenem stanju).

Podatki o kazenskih obsodbah in kaznivih dejanjih: ko za to obstaja zakonsko dovoljenje, obdelujemo tudi osebne podatke, ki se nanašajo na kazenske obsodbe in kazniva dejanja, kot so na primer potrdila o nekaznovanosti za delavce pri prijavah na javne razpise, če je to zahteva takšnega razpisa.

Osebni podatki, ki ne spadajo v prejšnji dve skupini: takšni osebni podatki predstavljajo največji del obdelanih podatkov; najpogosteje so to identifikacijski podatki in podatki za stik, kot so ime in priimek, osebna identifikacijska številka, podatki, ki nastanejo na podlagi gibanja v prostorih pod video nadzorom.

Večino osebnih podatkov, ki jih zbiramo, zagotovijo posamezniki, na katere se nanašajo osebni podatki, sami, prosimo pa vas, da ne navajate občutljivih informacij (na primer rase ali etničnega porekla, političnega mnenja, verskega ali filozofskega prepričanja in podobnega), razen ko je to nujno. Če boste vseeno navedli občutljive informacije iz katerega koli razloga, s tem dejanjem dajete svojo izrecno privolitev za zbiranje in uporabo teh informacij na načine, opisane v tem Pravilniku o varstvu zasebnosti, ali na način, opisan v trenutku razkritja teh informacij.

Valamar Riviera osebne podatke deli z drugimi samo, ko za to obstaja zakonska podlaga.

Možno je, da v določenih primerih pride do prenosa osebnih podatkov zunaj Evropske unije (EU) in Evropskega gospodarskega prostora (EGP), in to v države, za katere ne obstaja sklep o ustreznosti Evropske komisije. V teh primerih zagotavljamo spoštovanje visokih standardov zaščite osebnih podatkov, v skladu s strogimi zahtevami Uredbe pa bo vsak prenos osebnih podatkov v tretje države izveden v skladu s poglavjem V. Uredbe. Najpogostejši modeli prenosa v teh primerih so uporaba standardnih pogodbenih določil, ki jih je odobrila Evropska komisija, ter izrecna privolitev posameznika, na katerega se nanašajo osebni podatki.

1.1. Pravne obveznosti
V okviru izpolnjevanja zakonskih obveznosti smo dolžni dostavljati podatke tretjim osebam. Na primer: dostava podatkov gostov prek sistema eVisitor, dostava podatkov delavcev pristojnim zavodom: Hrvaškemu zavodu za pokojninsko zavarovanje, Hrvaškemu zavodu za zdravstveno zavarovanje, Davčni upravi in Osrednjemu registru zavarovancev in pokojninskim zavodom. Prav tako moramo v določenih primerih dostaviti ali omogočiti vpogled v podatke glede zaposlitve Hrvaškemu zavodu za zaposlovanje, na primer zaradi vključitve delavcev v ukrepe aktivne politike zaposlovanja, pristojnim policijskim postajam oziroma ministrstvu, pristojnemu za notranje zadeve, na primer v primeru zadrževanja višjih državnih uslužbencev v objektih ter za izdajo dovoljenj za delo, ministrstvu, pristojnemu za zadeve turizma, v primeru zaposlovanja štipendistov, ministrstvu, pristojnemu za zadeve gospodarstva in podjetništva, ko gre za uporabo podpor za naložbe, zavarovalnim družbam, bankam in v ostalih primerih, ko to določajo predpisi. Prav tako se določeni podatki delavcev pošiljajo bankam ali pokojninskim skladom v okviru izplačila plač, podatki pa se lahko pošiljajo tudi upnikom v okviru izvršilnih predpisov. Včasih se podatki pošiljajo na podlagi pogodbene obveznosti; na primer pri dijakih, ki so vključeni v učenje na podlagi dela (praksa), se podatki izmenjujejo s šolami in/ali fakultetami.

Določeni osebni podatki se dostavljajo tudi poslovnim subjektom za namen zagotavljanja specifičnih storitev, kot so na primer storitve zdravstvenih pregledov delavcev (izbrana medicina dela), ustanovam, ki organizirajo zakonsko obvezno izobraževanje (zaščita pri delu, higienski minimum, toksikologija) ali revizijskim družbam pri izvajanju obvezne revizije, notarjem, ko se zahtevajo overitve, finančni agenciji za potrebe pridobivanja poslovnih certifikatov, zavezancem v okviru javnih naročil, ko se prijavljamo na razpise za javna naročila, za namen dodelitve in uporabe službenih kartic, službenih mobilnih naprav ali nakup goriva.

1.2. Valamar Riviera kot družba za upravljanje
Poseben primer dostave podatkov tretjim subjektom se nanaša na dejstvo, da ima Valamar Riviera sklenjene dolgoročne pogodbe o upravljanju turističnih vsebin in objektov z nekaj turističnimi družbami. To pomeni, da upravljamo Valamarjeve objekte, ki jih predstavljajo naši nastanitveni objekti (v naši lasti ali ki jih uporabljamo na drugi podlagi) ter nastanitveni objekti družb, ki jih upravljamo. Storitve upravljanja vključujejo predvsem storitve, povezane z gosti Valamarjevih objektov, in tudi kader. Glede na navedeno včasih delimo osebne podatke gostov, kandidatov za zaposlitev oziroma delavcev Valamarjevih objektov z družbami, ki jih upravljamo, oziroma so posamezniki, na katere se nanašajo osebni podatki, teh družb tudi naši posamezniki, na katere se nanašajo osebni podatki, vse za namen razvoja poslovanja in storitev Valamarjevih objektov, obveščanja o ponudbah Valamarjevih objektov, identifikacije posameznikov, na katere se nanašajo osebni podatki, s podobnimi potrebami in analitike, povezane s tržnimi gibanji. Vsa načela iz tega Pravilnika se nanašajo tudi na posameznike, na katere se nanašajo osebni podatki, teh družb v segmentih, v katerih smo vključeni kot upravljavec, medtem ko so te družbe prav tako odgovorne kot upravljavci za svoje obdelave podatkov posameznikov, na katere se nanašajo osebni podatki. Pravilniki o varstvu zasebnosti vseh družb, ki jih upravljamo, se nahajajo na strani https://www.valamar.com/si/izjava-o-zasebnosti.

1.3. Valamar Riviera kot turistična agencija
Ker smo tudi turistična agencija, posredujemo podatke tretjim osebam, ko je to nujno za izvedbo dogovorjenih storitev. Podatke gosta, ki je rezerviral nastanitev, na primer posredujemo družbi, ki zagotavlja storitve konkretne nastanitve, ali podatke kupca določenega doživetja posredujemo organizatorju tega doživetja.

1.4. Valamarjevi partnerji – obdelovalci
Podatki se lahko posredujejo poslovnim subjektom, obdelovalcem, ki obdelujejo podatke v imenu nas kot upravljavca. Najpogosteje so to naši poslovni sodelavci, ki nam zagotavljajo določene storitve, na primer informacijske ali marketinške, za obdelavo plačil, storitve zaščite. Z vsemi partnerji sklenemo podrobno pogodbo glede njihovih pooblastil in obveznosti pri obdelavi osebnih podatkov v skladu z zahtevami Uredbe. Ti so prav tako dolžni uporabljati podatke, ki so jim zaupani, izključno v skladu z našimi pogodbami in strogo za namen, ki smo ga navedli. Prav tako morajo ustrezno zaščititi vaše podatke in jih ohranjati tajne.

Podatki posameznikov, na katere se nanašajo osebni podatki, se obdelujejo in hranijo v skladu z veljavnimi zakonskimi predpisi, ko je obveznost hrambe predpisana.

Ko sme Valamar Riviera sama določiti roke hrambe podatkov, se podatki hranijo samo tako dolgo, kot je to potrebno za izpolnitev namena, zaradi katerega se osebni podatki obdelujejo, ob upoštevanju namena obdelave, zakonitih interesov Valamar Riviere in interesov posameznikov, na katere se nanašajo osebni podatki. Ko za določeno obdelavo v tem Pravilniku o varstvu zasebnosti ali drugje nismo navedli roka hrambe podatkov, vas obveščamo, da je rok hrambe pet let.

Po poteku predvidenega roka hrambe podatkov bomo podatke izbrisali, če pa to ne bo mogoče, bomo poskrbeli, da bodo neberljivi.

Osebne podatke otrok obdelujemo, ko je to povezano z našimi storitvami, na primer takrat, ko so otroci gostje naših objektov, obiskovalci igralnic Maro, pa tudi v drugih primerih, na primer takrat, ko so mladoletni dijaki pri nas vključeni v učenje, zasnovano na delu (praksa). Včasih ne moremo vplivati na uporabo naših storitev, na primer takrat, ko se otroci pojavijo kot sledilci naših profilov na družbenih omrežjih. Staršem in skrbnikom svetujemo, da otroke poučijo o varnem in odgovornem ravnanju z osebnimi podatki, posebej na spletu.

Osebne podatke najpogosteje prejmemo od vas. Pri posredovanju osebnih podatkov na kateri koli način (rezervacija nastanitve, prijava za zaposlitev, uporaba mobilne aplikacije, uporaba storitev restavracije, wellnessa ipd.) zagotavljate, da so informacije, ki ste jih zagotovili, točne, da ste poslovno sposobni in pooblaščeni za razpolaganje z zadevnimi informacijami in da se v celoti strinjate, da lahko vaše podatke uporabljamo in zbiramo v skladu s pozitivnimi predpisi in pogoji tega Pravilnika o varstvu zasebnosti.

Prav tako vaše osebne podatke prejmemo posredno, od drugih fizičnih in pravnih oseb, na primer od turističnih agencij, ki posredujejo podatke gostov za potrebe nastanitve, gostov, ki rezervirajo nastanitev za osebe, s katerimi bodo bivali v objektih, agencij za posredovanje pri zaposlovanju in napotitvi delavcev, poslovnih partnerjev o njihovih delavcih, ki bodo sodelovali pri izpolnjevanju določenih pogodb, in drugih. Pri posredovanju osebnih podatkov drugih oseb nam zagotavljate, da so informacije, ki ste jih priložili, točne, da ste poslovno sposobni in pooblaščeni za razpolaganje z danimi informacijami, da se posamezniki, na katere se nanašajo osebni podatki, katerih osebne podatke nam posredujete, strinjajo s tem, da lahko njihove podatke obdelujemo. Če posredujete podatke drugih oseb, jih morate seznaniti z našim Pravilnikom o varstvu zasebnosti.

V določenih primerih osebne podatke prejmemo tudi iz javnih virov, na primer sodnega registra, vaših spletnih mest, oglasov in podobnega.

Spoštujemo najvišje organizacijske in tehnične standarde zaščite podatkov. Ob upoštevanju najnovejših dosežkov, stroška izvedbe in narave, obsega, konteksta in namena obdelave ter tveganj različnih ravni verjetnosti in resnosti za pravice in svoboščine posameznikov, ki izhajajo iz obdelave podatkov, med določitvijo sredstev obdelave in tudi v času same obdelave izvajamo ustrezne tehnične in organizacijske ukrepe za omogočanje učinkovite uporabe načel zaščite podatkov.

Prav tako izvajamo ustrezne tehnične in organizacijske ukrepe, s katerimi se zagotavlja, da so integrirano obdelani samo osebni podatki, ki so nujni za vsak poseben namen obdelave. Ta ukrep uporabljamo za količino zbranih osebnih podatkov, obseg njihove obdelave, obdobje hrambe in njihovo dostopnost. Točneje: takšni ukrepi zagotavljajo, da osebni podatki niso samodejno, brez poseganja posameznika dostopni neomejenemu število posameznikov.

Za zagotovitev visoke ravni varnosti pri obdelavi osebnih podatkov in njihovo zaščite pred nenamernim ali namernim nepooblaščenim dostopom, izgubo ali spreminjanjem, zagotavljamo dostop do sistemov, kjer hranimo največ osebnih podatkov posameznikov, samo pooblaščenim osebam, in to v obsegu, ki je potreben za opravljanje njihovih delovnih nalog, kar počnemo prek sistema večkratnega preverjanja pristnosti, ki je zaščiten pred nepooblaščenim dostopom in uporabo ter redno posodobljen.

Uvedli smo ustrezne tehnično-organizacijske ukrepe, da bi tveganje za kršitve kar najbolj zmanjšali. Če kljub temu opazite, da je prišlo do kršitve zasebnosti osebnih podatkov, nam to vedno brez odlašanja sporočite na e-poštni naslov: dpo@valamar.com. Da bi se v takšnih primerih ustrezno pravočasno odzvali, smo vzpostavili interne mehanizme.

V skladu z Uredbo in tudi internimi pravilniki v primeru kršitve zasebnosti osebnih podatkov brez nepotrebnega odlašanja in če je izvedljivo, najpozneje v 72 urah po tem, ko izvemo za kršitev, pristojnemu nadzornemu organu sporočimo kršitev zasebnosti osebnih podatkov, razen če ni verjetno, da bo kršitev zasebnosti osebnih podatkov povzročila tveganje za pravice in svoboščine posameznika.

Poročilo, ki se dostavi nadzornemu organu, vsebuje vse informacije v skladu z Uredbo.

V primeru kršitve zasebnosti osebnih podatkov, pri kateri bo kršitev verjetno povzročila visoko tveganje za pravice in svoboščine posameznika, brez nepotrebnega odlašanja obvestimo posameznika, na katerega se nanašajo osebni podatki, o kršitvi zasebnosti osebnih podatkov. Ko Uredba to določa, obveščanje posameznika, na katerega se nanašajo osebni podatki, včasih ni obvezno.

Ne glede na podlago za zbiranje podatkov lahko posamezniki, na katere se nanašajo osebni podatki, brezplačno uveljavljajo naslednje pravice v okviru omejitev, ki jih določa Uredba:

Pravica do obveščanja: pravico imate biti obveščani o obdelavi in njenih namenih. Posamezniku, na katerega se nanašajo osebni podatki, zagotavljamo vse informacije, ki so nujne za zagotovitev poštene in pregledne obdelave, ob upoštevanju konteksta obdelave.

Pravica do izbrisa (pravica do pozabe): zahtevate lahko izbris osebnih podatkov, ki se nanašajo na vas, brez nepotrebnega odlašanja, v skladu s pogoji iz Uredbe.

V ta namen pošljite zahtevo nam kot upravljavcu pisno, vključno z elektronsko obliko komunikacije. Opozarjamo, da je v zahtevi treba specificirati, kaj konkretno želite izbrisati, saj lahko vaše podatke hranimo na podlagi različnih pravnih podlag, na primer posameznik, na katerega se nanašajo osebni podatki, je lahko tako naš gost kot kandidat za zaposlitev. Izbris osebnih podatkov, ki se nanašajo na vas, lahko zahtevate, če je izpolnjen eden od naslednjih pogojev:

• Vaši osebni podatki niso več nujni glede na namen, za katerega smo jih zbrali ali obdelali.
• Privolitev, na kateri obdelava temelji, ste preklicali, druga pravna podlaga za obdelavo pa ne obstaja.
• Vložili ste pritožbo zoper obdelavo svojih osebnih podatkov, pri čemer ne obstajajo zakoniti razlogi za obdelavo, ki bi prevladali nad vašimi.
• Osebni podatki so se obdelovali nezakonito.
• Osebni podatki se morajo izbrisati zaradi spoštovanja pravne obveznosti.

V nekaterih primerih ne bo mogoče v celoti izpolniti zahteve po izbrisu, na primer ko obstaja zakonska obveznost hrambe, ko zakoniti interes upravljavca prevlada nad interesom posameznika, na katerega se nanašajo osebni podatki, ko obstaja interes upravljavca zaradi uveljavljanja, izvajanja ali obrambe pravnih zahtevkov.

Pravica do dostopa do podatkov: pravico imate do dostopa do svojih osebnih podatkov, ki jih obdelujemo o vas, prav tako pa lahko zahtevate podrobne informacije posebej o njihovem namenu obdelave, vrsti/kategorijah osebnih podatkov, ki se obdelujejo, vključno z vpogledom v svoje osebne podatke, prejemnikih ali kategorijah prejemnikov ter predvidenem obdobju hrambe osebnih podatkov. Dostop do osebnih podatkov je lahko omejen samo v zakonsko predpisanih primerih oziroma ko se s takšno omejitvijo spoštuje bistvo temeljnih pravic in svoboščin drugih.

Pravica do popravka: pravico imate do popravka ali dopolnitve osebnih podatkov, če vaši podatki niso točni, popolni in posodobljeni. V ta namen pošljite zahtevo nam kot upravljavcu pisno, vključno z elektronsko obliko komunikacije. Opozarjamo, da je treba v zahtevi specificirati, kaj konkretno ni točno, popolno ali posodobljeno in v katerem smislu bi bilo treba navedeno popraviti, in dostaviti potrebno dokumentacijo v podkrepitev svojih navedb.

Pravica do prenosa podatkov: pravico imate prejeti osebne podatke, ki se nanašajo na vas, v strukturirani, običajno uporabljeni in strojno berljivi obliki, ter te podatke prenesti drugemu upravljavcu brez oviranja s strani upravljavca, ki so mu bili osebni podatki posredovani, vse v skladu z zahtevami Uredbe.

Pravica do omejitve obdelave: uveljavitev pravice do omejitve obdelave lahko zahtevate v naslednjih primerih:

• če ugovarjate njihovi točnosti;
• če je obdelava nezakonita, vi pa nasprotujete njihovemu izbrisu;
• če upravljavec osebnih podatkov ne potrebuje več ali pa ste jih vi zahtevati zaradi uveljavljanja, izvajanja ali obrambe pravnih zahtevkov;
• če ste vložili pritožbo zoper obdelavo svojih osebnih podatkov in pričakujete potrditev, ali zakoniti razlogi upravljavca nadvladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.

Pravica do pritožbe zoper obdelavo osebnih podatkov: ko obdelujemo podatke na podlagi svojih zakonitih interesov, ki prevladajo nad interesi posameznika, na katerega se nanašajo osebni podatki, lahko posameznik, na katerega se nanašajo osebni podatki, na podlagi svoje posebne situacija kadar koli vloži pritožbo zoper obdelavo osebnih podatkov, ki se nanj nanašajo.

V vsakem primeru imajo posamezniki, na katere se nanašajo osebni podatki, prav tako pravico:

1. vložiti pritožbo pri pooblaščeni osebi za varstvo osebnih podatkov
Valamar Riviera d.d.,
za DPO
Stancija Kaligari 1, Poreč
e-poštni naslov: dpo@valamar.com

2. vložiti pritožbo pri nadzornem organu, če menijo, da so bile kršene njihove pravice do varstva podatkov.
Agencija za zaštitu osobnih podataka
Selska cesta 136, HR – 10 000 Zagreb
e-poštni naslov: azop@azop.hr

Mi kot upravljavci imamo pravico zaščititi naše interese in zaščititi posameznike, na katere se nanašajo osebni podatki, ter imamo v skladu s tem pravico izvesti aktivnosti za ugotovitev identitete vlagatelja zahteve.

Prav tako lahko objavimo obrazec, ki se bo uporabljal za vložitev zahteve, da bi bilo njeno reševanje kar najučinkovitejše.

V primeru vložitve zahteve vam bomo zagotovili informacije o izvedenih ukrepih glede uveljavitve vaših pravic brez nepotrebnega odlašanja in vedno v roku enega meseca od dneva prejema zahteve. Ta rok se lahko po potrebi podaljša za dodatna dva meseca ob upoštevanju kompleksnosti in števila zahtev. V tem primeru vas bomo v roku enega meseca od dneva prejema zahteve o tem obvestili skupaj z razlogi za podaljšanje.

Če vložite zahtevo elektronsko, vam bomo informacije zagotovili elektronsko, če je to mogoče, razen če boste navedli drugače.

Opozarjamo, da bomo v primeru zahteve vse zahteve in spremljevalno korespondenco hranili za namen dokazovanja ravnanja.

Reševanje zahtev posameznika, na katerega se nanašajo osebni podatki, je praviloma brezplačno, če pa so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljene ali pretirane, posebej pa se pogosto ponavljajo, lahko zaračunamo razumno nadomestilo na podlagi administrativnih stroškov ali zavrnemo reševanje zahteve.

Vse zahteve, ki niso povezane z zaščito osebnih podatkov in so dostavljene na naslov pooblaščene osebe za varstvo podatkov, npr. ponudbe kandidatov za zaposlitev, povpraševanja za rezervacije v Valamarjevih objektih, bodo posredovane neposredno pristojnim oddelkom v Valamar Rivieri brez posebnega odgovora pošiljatelju s strani pooblaščene osebe za varstvo podatkov. Prav tako se lahko po potrebi vse zahteve, povezane z varstvom osebnih podatkov, ki jih prejmejo naši drugi oddelki na naše druge e-poštne naslove, posredujejo naši pooblaščeni osebi za varstvo osebnih podatkov.

Osnovni predmet našega poslovanja je zagotavljanje storitev nastanitve v Valamarjevih objektih. V ta namen z vami sklenemo pogodbe o gostinskih storitvah (o hotelskih storitvah, nastanitvi v turističnih apartmajih in storitvah kampiranja). V skladu s tem zbiramo in obdelujemo vaše osebne podatke za različne namene s končnim ciljem kakovostnega zagotavljanja storitev nastanitve in spremljevalnih storitev – vse v skladu z najvišjimi standardi turističnih družb.

Valamarjevi objekti so naši nastanitveni objekti (v naši lasti ali ki jih uporabljamo na drugi podlagi) ter nastanitveni objekti družb, ki jih Valamar upravlja.

Valamarjevi objekti so:

• Hoteli in apartmaji (vile, apartmaji, suite, case, sobe)
• Parcele v kampih
• Mobilne hiške v kampih (vile, suite in camping home, glamping šotori)

V primeru rezervacije nastanitve prek naših prodajnih kanalov (rezervacije prek spletnega mesta, mobilne aplikacije ali rezervacije s pomočjo telefonskega klica v Valamarjev klicni center (na podlagi zakonitega interesa vodimo evidenco klicev) ali rezervacije s sprejetjem ponudbe po e-pošti) je vaš upravljavec Valamar Riviera in tudi druge družbe, odvisno od tega, v katerem objektu bivate.

Vaše osebne podatke, ki jih morate dostaviti, da bi se vam zagotovila storitev nastanitve, hranimo v svoji bazi podatkov za namen izpolnitve pogodbe o gostinskih storitvah ter izpolnitve zakonskih obveznosti v zvezi z gostinsko dejavnostjo. Če nam ne posredujete minimalnih podatkov, potrebnih za rezervacijo nastanitve, in pri bivanju za prijavo vsem pristojnim registrom, vam ne bomo mogli zagotoviti storitve rezervacije nastanitve oziroma storitve nastanitve v skladu s pogodbo in zakonodajo.

Določeni podatki so nujni za izvedbo dejanj na zahtevo posameznika, na katerega se nanašajo osebni podatki, pred sklenitvijo pogodbe o nastanitvi. Pred samo rezervacijo nastanitve se na podlagi poizvedbe potencialnih gostov na primer pošljejo ponudbe za nastanitev, za katerih izdelavo in pošiljanje potrebujemo osebne podatke, najmanj ime, priimek in e-poštni naslov, ter informacije o želenem bivanju.

Osebni podatki, ki jih zbiramo zaradi izpolnitve obveznosti rezervacije, so:

• ime in priimek nosilca rezervacije;
• naslov stalnega bivališča (hrvaški državljani);
• rojstni datum;
• številka, vrsta identifikacijska dokumenta in kraj izdaje;
• državljanstvo;
• naziv objekta;
• številka nastanitvene enote, vrsta nastanitvene enote (tip sobe);
• datum prihoda in odhoda;
• število oseb, za katere se rezervira nastanitev, in razporeditev po sobah;
• katere osebe so mladoletne;
• morebitne druge posebnosti glede na zahtevo osebe, ki rezervira nastanitev;
• e-poštni naslov, če ga oseba ima;
• jezik;
• telefon;
• članstvo v Programu zvestobe, če vpliva na ceno nastanitve ali zbiranje točk;
• način plačila in morebitni dodatni podatki, potrebni za potrebe izvedbe transakcij ali zagotovitve plačila.

Glede na to, da je predpisano, da se podatki za prijavo gostov vpišejo na podlagi podatkov z osebne izkaznice oziroma potnega lista ali drugega identifikacijskega dokumenta, nam je gost dolžan omogočiti vpogled v takšen dokument in zagotoviti vse druge informacije, ki so potrebne za vpis podatkov, a jih takšen dokument na vsebuje. Prav tako je treba za uveljavitev določenih pravic in ugodnosti priložiti (kopije) ustreznega dokumenta, potrdila in dokumente, s katerimi se takšne pravice in ugodnosti dokazujejo in uveljavljajo. Pri prihodu v Valamarjev objekt se gosti praviloma prijavijo na recepciji objekta prek registracijske kartice, ki jo gost izpolni oziroma pregleda in potrdi točnost podatkov.

Gostom omogočamo tudi samostojno prijavo prihoda prek aplikacije za prijavo, prek katere gost sam vnese svoje osebne podatke, tako da naloži fotografijo svojega osebnega dokumenta, katerega fotografija se ne shrani, saj aplikacija z njega prebere samo nujno potrebne osebne podatke.

Podatki se v vsakem primeru vnesejo v bazo gostov, iz katere se nato samodejno pošljejo v sistem eVisitor (enotni spletni informacijski sistem za prijavo gostov in njihovo odjavo) zaradi spoštovanja naših zakonskih obveznosti. Podatki, ki se zbirajo, so naslednji (podatki se lahko spremenijo glede na spremembe pozitivnih predpisov):

• ime in priimek;
• kraj, država in datum rojstva;
• državljanstvo;
• številka in vrsta identifikacijskega dokumenta;
• stalno (začasno) prebivališče in naslov;
• datum in čas prihoda oziroma odhoda iz objekta;
• spol;
• podlaga za oprostitev plačila turistične takse oziroma zmanjšanje njene višine.

Navedene podatke obdelujejo turistične skupnosti in organi javne oblasti Republike Hrvaške za naslednje zakonite namene:
1. spremljanje izvajanja obveznosti prijave in odjave turistov s strani zavezancev za prijavo in odjavo (ponudnikov storitev nastanitve);
2. evidenca, obračun in plačilo turistične takse;
3. vodenje knjig ali seznamov gostov s strani ponudnikov storitev nastanitve ter spremljanje izpolnitve navedene obveznosti s strani inšpekcijskih organov;
4. prijava tujcev pri ministrstvu, pristojnemu za notranje zadeve, ter spremljanje izpolnjevanja navedene obveznosti s strani inšpekcijskih organov;
5. vodenje seznama turistov s strani turističnih skupnosti in statistična obdelava ter poročanje;
6. nadzor nad poslovanjem ponudnika storitev nastanitve v delu, ki se nanaša na zakonitost opravljanja dejavnosti oziroma zagotavljanja registriranih storitev ter spoštovanja davčnih in drugih predpisov o javnih dajatvah.

Podatki o gostih v knjigi gostov, ki se vodi elektronsko, se v skladu s predpisi hranijo dve leti. Hranili bomo določene podatke oseb, ki so zahtevale ponudbo, rezervirale nastanitev, odpovedale nastanitev, podatke gostov za namen dokazovanja vsebine razmerja s posameznikom, na katerega se nanašajo osebni podatki, oziroma za namen uveljavljanja, izvajanja ali obrambe pravnih zahtevkov v obdobju pet let od zadnjega bivanja v Valamarjevih objektih. V navedene namene bomo hranili podatke, ki so potrebni za samo rezervacijo, ter tudi ostale podatke, odvisno od posameznega primera, na primer: datum prejema pritožbe gosta in vsebino pritožbe, korespondenco in drugo. Prav tako moramo v skladu z zakonskimi predpisi hraniti vse račune in podlage za izdajo računov, izdane gostom, z osebnimi podatki gosta.

Ostali podatki, povezani z okoliščinami vašega bivanja, kot na primer zahteve za otroško posteljico, bodo prav tako zbrani in se obdelovali samo med vašim bivanjem, ko so neposredno povezani zagotavljanjem konkretne storitve nastanitve.

V določenih Valamarjevih objektih omogočamo uporabo igralnic otrokom naših gostov. Da bi lahko vaš otrok uporabljal igralnico MARO, je treba izpolniti obrazec/izkaznico za registracijo, t. i. otroški potni list, kjer boste navedli: ime in starost otroka, obdobje bivanja v Valamarjevem objektu, ime, priimek in mobilno številko starša/skrbnika, ime Valamarjevega objekta, v katerem bivate, in številko nastanitvene enote ter ali ima otrok alergije. Prosili vas bomo tudi za podpis na seznamu prihodov/odhodov.

Namen je zaščita in evidenca bivanja otroka, pravna podlaga pa vaša privolitev. Valamarjev potni list s podatki se hrani za čas trajanja konkretnega bivanja v Valamarjevem objektu.

V svojih menjalnicah, praviloma na recepcijah Valamarjevih objektov, ponujamo tudi storitev menjave denarja. Valamar Riviera mora v skladu z veljavnimi predpisi o preprečevanju pranja denarja in financiranja terorizma v določenih primerih ugotoviti in preveriti identiteto oseb, ki uporabljajo storitve menjalnice, z vpogledom v uradni osebni dokument stranke v njeni prisotnosti in izvesti globinsko analizo. Če ne moremo izvesti ukrepa globinske analize, ko smo to dolžni, ne smemo vzpostaviti poslovnega razmerja ali izvesti transakcije oziroma moramo prekiniti že vzpostavljeno poslovno razmerje in ugotoviti, ali moramo pristojnemu državnemu organu posredovati obvestilo o sumljivi transakciji, sredstvih in osebah.

Prav tako je v skladu s predpisi obvezen video nadzor menjalnic. Podatki se hranijo v skladu s predpisi na podlagi naše zakonske obveznosti.

Valamar Riviera je nosilec Programa zvestobe Valamar Rewards (v nadaljnjem besedilu: Program zvestobe). Pogoji članstva so navedeni v Pravilniku Programa zvestobe, ki se nahaja na naslovu www.valamar.com/hr/program-vjernosti/valamar-plus-club/pravilnik-programa. Včlanitev v Program zvestobe se izvede izključno na podlagi zahteve posameznika, na katerega se nanašajo osebni podatki, in to predvsem gostov Valamarjevih objektov. Vsak član Programa zvestobe (v nadaljnjem besedilu: član zvestobe) ima svoj uporabniški račun, za katerega so potrebni določeni podatki.

S sprejetjem članstva potrjujete, da ste seznanjeni z obdelavo osebnih podatkov in ustvarjanjem svojega profila kot člana Programa zvestobe s strani Valamarja kot upravljavca.

V postopku ustvarjanja profila bo Valamar obdeloval osebne podatke:
- zbrane pri izpolnitvi pristopne izjave za članstvo oziroma odprtju uporabniškega računa (ime, priimek, spol, rojstni datum, e-poštni naslov, mobilna številka, naslov (ulica, hišna številka, poštna številka, kraj in država);
- o vseh rezervacijah in bivanjih (datumi prihoda in odhoda, objekti, tip nastanitvene enote);
- zbrane med bivanjem (npr. objekt, število otrok, zakonski status, jezik, hišni ljubljenčki, interesi in aktivnosti med bivanjem, način potovanja, preferenca glede nastanitve, preferenca glede destinacije, poraba in podobno);
- zbrane med izpolnjevanjem ankete o zadovoljstvu;
- povezane s samim članstvom (identifikacijska številka članske kartice, število točk, število unovčenih točk, raven članstva, način uporabe točk, uporaba ugodnosti, jezik sporazumevanja, način naslavljanja, vsi podatki, ki jih izpolnite s posodobitvijo svojega profila v uporabniškem računu, kot so: interesi, način potovanja, hišni ljubljenčki, želen nastanitveni objekt, želena kategorija nastanitvenega objekta, želena destinacija, povezanost z družbenimi omrežji).

Vse te kategorije osebnih podatkov veljajo za pomembne in pričakovane, ker jih uporabljamo, da bi vam lahko izpolnili svoje naloge, prevzete s Programom zvestobe (na primer: rojstni datum je pomemben za morebitno pošiljanje informacij o določeni ugodnosti v času vašega rojstnega dneva v obliki popusta in podobno), predlagali druge izdelke in vas obveščali o dogodkih, za katere predvidevamo, da bi vas lahko zanimali.

Član ni dolžan posredovati vseh navedenih podatkov, brez vsakršnih posledic na članstvo, so pa nekateri osebni podatki nujni za članstvo in uveljavljanje pravic do ugodnosti, na primer: ime, priimek, podatki o bivanjih, na podlagi katerih se zbirajo točke, ipd. Če ne bomo imeli določenih podatkov, se prav tako lahko zgodi, da bodo naše e-novice, ki jih boste prejemali, manj prilagojene vašim interesom. Če recimo nimamo podatkov, da vas zanima kolesarstvo, to ne bo vplivalo na članstvo, morda pa ne boste prejeli e-novic z obvestili o ugodnostih za ljubitelje kolesarstva.

Navedeni podatki se hranijo v bazi gostov Valamarja deset let od včlanitve ali zadnjega bivanja v Valamarjevih objektih.

Namen obdelave navedenih podatkov je:
- uveljavljanje pravic, ki jih pridobite s članstvom v Programu zvestobe;
- pošiljanje storitvenih sporočil zaradi obveščanja o pomembnih pogojih članstva (stanju točk in ravni članstva, nujnosti spremembe gesla, novostih v Programu zvestobe, spremembah pravil in podobnem);
- boljše razumevanje vaših potreb in želja, da bi vam lahko pošiljali po meri prilagojena marketinška sporočila z obvestili o posebnih ugodnosti, posebnih ponudbah o naših izdelkih in storitvah, ki bi vas morda zanimale; več o tem najdete v poglavju MARKETINŠKA SPOROČILA.

Posebej izpostavljamo, da se lahko član pritoži zoper takšno obdelavo osebnih podatkov, in to glede začetne ali nadaljnje obdelave, kadar koli, brezplačno.

Član lahko kadar koli in brez navedbe razloga prekine svoje članstvo v Programu zvestobe s pisnim obvestilom na e-poštni naslov info-loyalty@valamar.com ali s klicem na številko +385 52 408 222.

Valamar Riviera je tudi turistična agencija, ki gostom Valamarjevih objektov in drugih osebam promovira, priporoča in tudi rezervira in/ali prodaja blago, storitve in doživetja, na primer storitve wellnessa, izposojo športne opreme in športnih igrišč, mesta v restavracijah, izlete, vstopnice za koncerte, storitve prevoza, smučarske storitve (skupaj v nadaljnjem besedilu: VEC-storitve).

VEC-storitve se lahko kupijo ali rezervirajo prek

• spletnega mesta www.valamar-experience.com/sl/ (v nadaljnjem besedilu: VEC-spletno mesto);
• prodajnih mest (točke za odnose z gosti in informacijske točke ter pulti za dobrodošlico) v Valamarjevih objektih;
• telefona;
• e-pošte;
• aplikacij My Valamar in Places [PLACESAPP].

Glede na tip VEC-storitve, ki jo želite kupiti ali rezervirati, vas bomo prosili za različne podatke, na primer:
- pri nakupu blaga, storitev in doživetij vas bomo prosili za ime, priimek, e-poštni naslov, naslov, kraj, poštno številko, državo, številko mobilnega telefona;
- če boste zaprosili za storitev prevoza od letališča do Valamarjevega objekta ali obratno ali storitev prevoza znotraj RH, vas bomo prosili za ime, priimek, številko mobilnega telefona, podatek o številki rezervacije nastanitve, številko in datum leta, v primeru čezmejnega prevoza pa tudi za državljanstvo;
- če boste želeli kupiti izlet v tujino, vas bomo prosili tudi za rojstni datum, vrsto in številko identifikacijskega dokumenta;
- če boste želeli rezervirati smučarske storitve in/ali opremo, vas bomo prosili za vaše ime, priimek, spol, rojstni datum, e-poštni naslov, telefonsko številko, višino, težo, obseg glave in velikost noge.

Nekatere podatke bomo navedli tudi na vavčerjih in potrdilih rezervacij, ko bo to primerno.

Namen obdelave podatkov je uspešno odgovarjanje na vašo zahtevo, identifikacija vas kot kupca in sklenitev ter izpolnitev pogodbe ter po potrebi vzpostavljanje stika zaradi dostave na želen naslov. Pravna podlaga sta predvsem izpolnitev pravnih obveznosti ter izpolnitev pogodbe oziroma obdelava je nujna zaradi izvajanja ukrepov na zahtevo posameznika, na katerega se nanašajo osebni podatki, pred sklenitvijo pogodbe.

Če že uporabljate VEC-spletno mesto, lahko odprete svoj VEC-uporabniški račun, pri čemer vas bomo prosili za ime, priimek, e-poštni naslov in geslo. O registraciji boste prejeli potrdilo po e-pošti. Namen ustvarjanja profila je omogočanje vpogleda v rezervacije, zgodovino nakupov, seznam želja in veljavne ali potekle vavčerje. Pravna podlaga za ustvarjanje VEC-profila je vaša privolitev. Ustvarjanje uporabniškega profila ni pogoj za nakup/rezervacijo storitev na VEC-spletnem mestu.

V primeru klica na podlagi zakonitega interesa vodimo evidenco klicev.

Nekatere vaše osebne podatke bomo po potrebi zaradi izpolnitve pogodbe dostavili tistim našim družbam in partnerjem, ki ponujajo posamezne storitve in blago oziroma organizirajo doživetja, ki ste jih kupili oziroma rezervirali, v primeru dostave blaga pa tudi dostavnim službam. V tem primeru bodo oni nadaljnji upravljavci, zato vam priporočamo, da se seznanite z njihovimi pravilniki o varstvu zasebnosti.

Podatke, ki jih zbiramo med zagotavljanjem VEC-storitev, bomo hranili največ pet let zaradi morebitnih reklamacij za zagotovljene storitve, dlje pa samo, če bodo tako zahtevali posebni predpisi (računovodski ipd.).

V primeru izpolnjevanja vprašalnika o kakovosti doživetja in objave komentarja na spletnem mestu se bodo izključno z vašo privolitvijo navedeni podatki hranili eno leto.

Na podlagi zakonitega interesa lahko zbiramo določene podatke kupcev in jih uporabljamo za namen neposrednega marketinga, kot je opisano v poglavju MARKETINŠKA SPOROČILA.

Valfresco Direkt je naše spletno mesto www.valfresco.com (v nadaljnjem besedilu: spletno mesto Valfresco), ki je namenjeno zagotavljanju storitev spletne trgovine prehranskih in drugih izdelkov ter naročanja hrane in pijače iz Valamarjevih objektov. Pri nakupu prek spletnega mesta Valfresco obdelujemo osebne podatke, ki ste jih vpisali v spletni obrazec svojega uporabniškega računa (ime, priimek, e-poštni naslov, telefonska številka, naslov, naslov za dostavo) za namen identifikacije posameznika, na katerega se nanašajo osebni podatki, kot kupca, sklenitve in izpolnitve enkratne kupoprodajne pogodbe na daljavo in vzpostavljanja stika zaradi dostave. Pravna podlaga je pogodba oziroma izpolnitev kupoprodajne pogodbe, v kateri je kupec pogodbena stranka. Prav tako je obdelava nujna zaradi spoštovanja naših zakonskih obveznosti.

Zaradi izpolnitve pogodbe in tudi zakonske obveznosti lahko kupcu po e-pošti, SMS-sporočilu in/ali platformi za neposredno sporočanje pošiljamo t. i. storitvena sporočila – potrdila o sklenjeni pogodbi, račune, potrdila naročil in ostala obvestila, tesno povezana s konkretnim nakupom.

Prav tako lahko po nakupu na podlagi zakonitega interesa kupcem po e-pošti, SMS-sporočilih in/ali platformi za neposredno sporočanje pošiljamo vprašalnike o zadovoljstvu in jih prosimo, da ocenijo našo storitev in izdelke, če to želijo. Glavni namen vprašalnika o zadovoljstvu je zbiranje podatkov o storitvah zaradi zakonitega interesa izboljšanja naših storitev. Te podatke iz vprašalnika lahko depersonaliziramo in obdelujemo za statistične namene za lastne potrebe analiziranja poslovanja in izboljšanja storitev.

S klicem na telefonsko številko spletne trgovine lahko zbiramo podatke, povezane z namenom klica, na primer: če gre za opravljen nakup, bomo zbrali ime, priimek, številko naročila, da bi lahko odgovorili na zahtevo. Prav tako na podlagi zakonitega interesa vodimo evidenco klicev.

Na podlagi zakonitega interesa lahko zbiramo določene podatke kupcev in jih uporabljamo za namen neposrednega marketinga, kot je opisano v poglavju MARKETINŠKA SPOROČILA.

Valamar Riviera lahko občasno organizira tudi nagradne igre in natečaje, pri katerih bo zbirala vaše osebne podatke samo, če se odločite sodelovati v nagradni igri oziroma natečaju. Podatki, ki se bodo tako zbirali in so nujni za sodelovanje v nagradni igri/natečaju, bodo določeni v pravilnikih nagradne igre/natečaja in se lahko razlikujejo. Podatki nagrajencev oziroma zmagovalcev bodo morda tudi javno objavljeni.

Tako zbrani podatki se bodo na podlagi svojevrstne pogodbene obveznosti uporabljali za namen izvedbe nagradne igre/natečaja v skladu z objavljenimi pravilniki nagradne igre in se bodo v petih letih od njenega zaključka izbrisali.

Gosti, ki bodo izpolnili anketni obrazec za oceno kakovosti storitev v Valamarjevih objektih, bodo lahko pogosto sodelovali tudi v nagradni igri, kar bo jasno navedeno v samem obrazcu.

Na podlagi zakonitega interesa lahko zbiramo določene podatke udeležencev v naših nagradnih igrah in natečajih in jih uporabljamo za namen neposrednega marketinga, kot je opisano v poglavju MARKETINŠKA SPOROČILA.

Valamar Riviera prek svojih spletnih mest, medijev, profilov na družbenih omrežjih, internega časopisa VIV (v tiskani ali elektronski različici), video sten in oglasnih tabel v objektih objavlja informacije, ki zanimajo obstoječe in tudi potencialne delavce, goste, poslovne partnerje, torej javnost. Takšne objave lahko vsebujejo omejen nabor osebnih podatkov, kot so ime in priimek, funkcija, profesionalni podatki, videi, izjave in fotografije.

Pravna podlaga za obdelavo je zakoniti interes obveščanja javnosti in tudi marketing. Pri takšni obdelavi se vedno namenja posebna pozornost interesu posameznikov, na katere se nanašajo osebni podatki, zato se osebni podatki ne objavljajo, če se ugotovi, da interes posameznikov, na katere se nanašajo osebni podatki, za to, da se določeni podatki ne objavijo, prevlada nad interesom Valamar Riviera za njihovo objavo. V nekaterih situacijah lahko objava informacij temelji na privolitvi v skladu z najvišjimi standardi.

Objave so trajne, kar zagotavlja obveščanje o aktualnih dogodkih in vpogled v predhodne aktivnosti.

Obdelava se bo ustavila, če se na podlagi pritožbe posameznika, na katerega se nanašajo osebni podatki, ugotovi, da je takšna pritožba upravičena, ali pa je posameznik, na katerega se nanašajo osebni podatki, preklical privolitev v situacijah, ko se privolitev uporablja, in to na način, ki ga je mogoče izvesti.

Osebne podatke želimo obdelovati za namen neposrednega marketinga za pošiljanje marketinških sporočil, za kar Valamar uporablja različne načine:
- e-poštni marketing (vključno s SMS-sporočili in/ali platformami za neposredno sporočanje (Viber, WhatsApp ipd.)), kar predpostavlja pošiljanje marketinških sporočil (e-novice);
- t. i. potisna sporočila/obvestila, poslana prek spletnih in mobilnih aplikacij (kratka in enostavna sporočila, ki se pošljejo iz brskalnika ali aplikacije v vašo napravo);
- remarketing, ki omogoča prikaz oglasov uporabnikom, ki so že kdaj obiskali katero od Valamarjevih spletnih mest ali mobilnih aplikacij; več o tem najdete v Pravilnikih o uporabi piškotkov, ki se nahajajo na vsakem spletnem mestu.

Pravne podlage za obdelavo osebnih podatkov za neposredni marketing so:
- ZAKONITI INTERES v primeru relevantnega in ustreznega razmerja med posameznikom, na katerega se nanašajo osebni podatki, in Valamarjem v skladu s 70. točko uvodnih določb Uredbe, in sicer:

• za osnovne e-novice (sporočila), ki se pošiljajo določenim kategorijam posameznikov, na katere se nanašajo osebni podatki, ki so npr.
  - gosti Valamarjevih objektov;
  - zaprosili za ponudbo in/ali rezervirali nastanitev;
  - sodelovali v nagradni igri;
  - izpolnili vprašalnik o zadovoljstvu;
  - izpolnili prijavo v objektih za brezplačen Wi-Fi;
  - opravili nakup v spletni trgovini;
• za e-novice (sporočila), prilagojene posebej vam, ki se pošiljajo samo našim članom zvestobe.

  - PRIVOLITEV za:

  • osnovne e-novice (sporočila);
  • e-novice (sporočila), prilagojene posebej vam, ki se pošiljajo samo posameznikom, na katere se nanašajo osebni podatki, ki so podali izrecno privolitev za takšne ponudbe (niso pa hkrati člani zvestobe);
  • potisna sporočila/obvestila;
  • dodatne podatke, če posamezniki, na katere se nanašajo osebni podatki, sami pri posodobitvi profila na spletnih mestih posredujejo dodatne podatke;
  • remarketing, ki se omogoči s podajanjem privolitve za piškotke. Posebej izpostavljamo, da se lahko v nekaterih primerih poleg podatkov, pridobljenih iz piškotkov in pikslov, za katere se podeli posebna privolitev, lahko uporabljajo tudi podatki posameznikov, na katere se nanašajo osebni podatki, iz obstoječe Valamarjeve baze podatkov (npr. podatki o osebah, ki so uporabljale določeno nastanitev). V določenih primerih remarketinga se podatki z vašo privolitvijo po potrebi prenesejo v tretjo državo zunaj EU, kjer je morda potrebna drugačna raven varstva podatkov.

  Osnovne e-novice (sporočila), ki se pošiljajo na podlagi zakonitega interesa, se pošiljajo samo posameznikom, na katere se nanašajo osebni podatki, ki so v določenem razmerju z Valamarjem oziroma Valamarjevimi objekti. Podatki, ki se obdelujejo, so ime in priimek, e-poštni naslov, mobilna številka, naslov, spol, država/jezik sporazumevanja in osnovni podatki, povezani s konkretnim razmerjem z Valamar Riviero (na primer objekt, destinacija, kjer bivate, podatki o izvedenem nakupu, kupljenem doživetju ipd.). Vse te kategorije osebnih podatkov se štejejo za pomembne, ker omogočajo smiselno sestavljanje e-novic, ki je v skladu z interesi posameznika, na katerega se nanašajo osebni podatki.

  Osnovne e-novice (sporočila), ki se pošiljajo na podlagi privolitve, ki se poda z naročanjem na e-novice. Naročanje na e-novice je možno prek spletnih obrazcev na nekaterih naših spletnih mestih. Da bi zagotovili, da pri vnosu e-poštnega naslova ni prišlo do napake ali zlorabe, uporabljamo t. i. postopek Double-Opt in (dvojna potrditev); ko je naslov vnesen v polje za prijavo, Valamar Riviera pošlje povezavo po e-pošti za potrditev. Šele ko kliknete povezavo za potrditev, se vaš e-poštni naslov doda v bazo podatkov za pošiljanje določenih e-novic. Takšne e-novice se pošiljajo na podlagi vaše privolitve, ki nam jo podate z izpolnitvijo in potrditvijo obrazca na spletnem mestu. Vsebina e-novic in namen bosta navedena med vašim naročanjem (na primer: obvestila o aktualnih posebnih ponudbah v naših objektih, ponudbe za delovna mesta ipd.). Če ste posodobili svoj profil in posredovali dodatne podatke, se bodo obdelovali tudi ti.

  Sporočila (e-novice), prilagojeni posebej vam, so sporočila, ki se pošiljajo vsem članom zvestobe in osebam, ki so podale posebno privolitev za to vrsto sporočil. Za pošiljanje sporočil, prilagojenih posebej vam, Valamar uporablja oblikovanje profilov posameznikov, na katere se nanašajo osebni podatki, za namen vzpostavljanja stika in obveščanja o ponudbah, ki so prilagojene posebej vam. Za te e-novice se obdeluje širok spekter osebnih podatkov, kar lahko vključuje tudi naslednje: ime in priimek, e-poštni naslov, mobilna številka, naslov, kraj, država, poštna številka, spol, jezik sporazumevanja, naslavljanje, rojstni datum, obletnica poroke, zakonski status, število in starost otrok, interesi (npr. potapljanje, kolesarstvo ipd.), podatki o zahtevah za ponudbo, rezervacijah in bivanjih (destinacija, objekt, tip nastanitvene enote, datumi prihoda in odhoda, število nočitev, število odraslih, število otrok), hišni ljubljenčki, interesi, način potovanja, preferenca glede nastanitve in destinacije, povezanost z družbenimi omrežji, podatki o izvedenem nakupu na Valamarjevih spletnih mestih, kupljenem doživetju, podatki, zbrani z izpolnitvijo ankete o zadovoljstvu, za člane zvestobe pa tudi podatki, zbrani v zvezi s članstvom zvestobe, kar vključuje podatke, ki so zbrani med izpolnjevanjem pristopne izjave za članstvo zvestobe in povezani s statusom člana (identifikacijska številka članske kartice, število točk, število unovčenih točk, raven članstva, način uporabe točk, uporaba ugodnosti, podatki, povezani z aktivnostmi v programu Ambasador).

  Posledica oblikovanja profilov je izključno čim boljše oblikovanje sporočil in ponudb, ki ustrezajo vašim interesom. Če določenih podatkov nimamo, bodo morda naše e-novice, ki jih boste prejemali, manj ustrezale vašim interesom; če na primer nimamo podatka, da vas zanima kolesarstvo, morda ne boste prejeli e-novic z obvestilom o ugodnostih za ljubitelje kolesarstva.

  Rok obdelave osebnih podatkov za namen pošiljanja e-novic je 10 let, pri čemer ta začne teči:
  - od dneva zadnjega bivanja oziroma drugega poslovnega razmerja z nami, ko se e-novice pošiljajo na podlagi zakonitega interesa;
  - od dneva vaše privolitve, ko se e-novice pošiljajo na podlagi vaše privolitve.

  V določenih primerih bomo morda uporabljali tudi storitve platform za upravljanje kampanj (npr. Oracle Responsys) za večkanalno upravljanje kampanj, ki omogoča ustvarjanje po meri prilagojenih sporočil na podlagi posameznih interesov in preferenc gostov ter potencialnih strank. V teh primerih gre za avtomatizirano obdelavo podatkov, zato s temi partnerji sklenemo tudi ustrezne pogodbe.

  Rok obdelave za podatke, ki se zbirajo prek piškotkov, je odvisen od vrste piškotkov in je opisan na vsakem spletnem mestu, kjer se uporabljajo.

  Ko je posameznik, na katerega se nanašajo osebni podatki, podal privolitev, ima ta vedno pravico kadar koli, brezplačno in brez pojasnila podano privolitev preklicati. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala na podlagi privolitve, preden je bila ta preklicana.

  Vedno, ko obdelava poteka na podlagi zakonitega interesa, se lahko posamezniki, na katere se nanašajo osebni podatki, kadar koli, brezplačno in brez pojasnila zoper njo pritožijo.

  Preklic privolitve in pritožba se lahko pošljeta po e-pošti na naslov newsletter@valamar.com.

  Kadar koli, brez pojasnila in brez nadomestila in ne glede na pravno podlago prejemanja marketinških sporočil (e-novic) se lahko odjavite od prejemanja katerih koli e-novic s klikom povezave, ki se nahaja na dnu vsakih e-novic, oziroma blokiranjem pošiljatelja v skladu s pravili spletnega kanala, ki ga uporabljate; v tem primeru e-novic ne boste več prejemali, bodo pa podatki ostali arhivirani.

  Odjava od e-novic ni povezana z zakonitim interesom Valamar Riviere, da posameznikom, na katere se nanašajo osebni podatki, za katere obstaja tudi kakšna druga pravna podlaga (na primer gosti objektov, kandidati za zaposlitev), pošilja storitvena sporočila in vprašalnike o zadovoljstvu glede konkretnega bivanja, kupljenega doživetja ipd. ter druga storitvena sporočila.

  Podana privolitev za piškotke se lahko prav tako kadar koli prekliče brez pojasnila in nadomestila; več o tem najdete v Pravilniku o uporabi piškotkov.

Storitvena sporočila so sporočila, ki jih lahko pošiljamo po e-pošti, SMS-sporočilih, potisnih sporočilih mobilnih aplikacij in/ali platforme za neposredno sporočanje (Viber, WhatsApp ipd.) in ki so povezana z določenim razmerjem, ki ga imamo z vami, in ki jih pošiljamo na podlagi zakonitega interesa oziroma privolitve, ko zanjo zaprosimo, na primer:
- pred, med in po bivanju v Valamarjevih objektih lahko pošiljamo sporočila glede potrditve rezervacije, opomnike za bivanje in ostala obvestila, tesno povezana s konkretnim bivanjem, ki ste ga rezervirali;
- pri nakupu/rezervaciji blaga, storitev ali doživetij na katerem od naših prodajnih spletnih mest lahko pošiljamo potrdila o sklenjeni pogodbi, račune, potrditve naročila, vavčerje in ostala obvestila, tesno povezana s konkretnim nakupom oziroma rezervacijo.

Vprašalnike o zadovoljstvu, ki so tesno povezani z določenim razmerjem, ki ga imamo z vami, pošiljamo na podlagi zakonitega interesa, na primer:
- med in po bivanju v Valamarjevih objektih lahko pošiljamo vprašalnike o zadovoljstvu z zagotovljenimi storitvami v Valamarjevih objektih;
- po nakupu/rezervaciji blaga, storitev ali doživetij, ki ste jih kupili prek naših prodajnih kanalov, lahko pošiljamo vprašalnike o zadovoljstvu z zagotovljenimi storitvami oziroma kupljenim blagom.

Glavni namen vprašalnika o zadovoljstvu je zbiranje podatkov zaradi zakonitega interesa izboljšanja storitev. Rezultate lahko obdelujemo sami ali s pomočjo sodelavcev.

Storitvena sporočila in sporočila z vprašalniki o zadovoljstvu se ne štejejo za marketinška sporočila, zato opozarjamo glede naslednjega: če ste nas prosili, da vam ne pošiljamo marketinških sporočil, nato pa rezervirate nastanitev, boste morda prejeli storitvena sporočila in vprašalnike o zadovoljstvu.

Vedno, ko vam pošljemo sporočila na podlagi zakonitega interesa, se lahko pritožite.

Kako bi vam pružili što bolju uslugu i omogućili Vam jednostavniji i brži pristup sadržajima koji Vas zanimaju imamo više internetskih stranica od kojih izdvajamo: www.valamar-riviera.com, www.valamar.com/si/, www.camping-adriatic.com/sl/, www.places-hotels.com/en/, www.valamarlovesbike.com/hr/, www.blog.valamar.com, www.maroworld.valamar.com, www.valamar-experience.com/sl/, www.dobarposaouvalamaru.com, www.valfresco.com. Ova Politika privatnosti odnosi se na sve naše stranice sa svim poddomenama.

Od obiskovalcev naših spletnih mest lahko zbiramo osebne podatke, ki se uporabljajo za namene, za katere so posredovani, vse v skladu z informacijami, navedenimi v trenutku zbiranja (ali očitnim namenom, ki se lahko izpelje iz konteksta zbiranja).
Uporabniki imajo nadzor nad osebnimi podatki, ki jih vnesejo v spletne obrazce. Na nekaterih naših spletnih mestih imate na primer možnost, da se naročite na naše e-novice zaradi prejemanja informacij ali ponudb. Prav tako lahko na nekaterih spletnih mestih rezervirate nastanitev, kupite izlet in blago, se prijavite za delo, na razne dogodke ipd. V vsakem primeru vi posredujete podatke, ki jih potrebujemo za izpolnitev namena vsakega posameznega primera. Informacije o obdelavi osebnih podatkov se nahajajo tudi na vsakem spletnem mestu na vsakem mestu, kjer se podatki zbirajo.

Na svojih spletnih mestih lahko uporabljamo tudi širok spekter novih orodij za namen izboljšanja uporabniške izkušnje, pri čemer uporabljamo piškotke in razne druge načine spremljanja obiskovalcev, na primer Google ads, META ads, Dynamic Yield, Google Analytics, Hotjar in druge. Uporabljamo tudi platformo za upravljanje privolitev za piškotke Usercentrics Consent Management Platform. Več o piškotkih in drugih tehnologijah preberite v našem Pravilniku o uporabi piškotkov, ki se nahaja na vsakem našem spletnem mestu.

Pravna podlaga za obdelavo osebnih podatkov obiskovalcev naših spletnih mest je zakoniti interes, izpolnitev pogodbe ali privolitev, če se od posameznikov, na katere se nanašajo osebni podatki, zahteva podajanje privolitve.

Obiskovalci imajo vse pravice, ki so opisane v poglavju PRAVICE POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI.

Ta Pravilnik o varstvu zasebnosti ne zajema načinov ravnanja z informacijami drugih družb in organizacij, ki so v določenih primerih povezane z našimi spletnimi mesti in lahko uporabljajo piškotke in tudi druge tehnologije, zato vam priporočamo, da se seznanite z njihovimi pravilniki o varstvu zasebnosti in pogoji poslovanja. Prav tako zbiranje podatkov na spletnih mestih, odprtih za dogodek, kjer smo mi navedeni samo kot sponzor, partner in podobno, ni naša odgovornost.

Mobilni aplikaciji MyValamar in PLACES uporabljamo, da bi bili uporabnikom s svojimi storitvami dostopnejši.

Glede na to, da lahko mobilno aplikacijo uporabljate samo z uporabo trgovine Google play oziroma App store (odvisno od vrste vaše naprave), vas opozarjamo, da v tem primeru Google in Apple samodejno beležita določene podatke, kot so država, jezik, starost uporabnika, vrsta naprave, trajanje uporabe aplikacij, mi pa lahko prek svojih vmesnikov, ki jih imamo vzpostavljene z Googlom in Applom, pridobimo analizo teh podatkov, pri čemer pa slednjih ne moremo povezati s konkretno osebo. Ti Pravilniki o varstvu zasebnosti ne veljajo za Google in Apple, ki imata svoje pravilnike o varstvu zasebnosti. Več informacij o Google play najdete na povezavi https://policies.google.com/privacy, a o Apple store pa na https://www.apple.com/legal/privacy/data/en/app-store/ .

Pri uporabi aplikacij lahko delite podatek, torej samo s privolitvijo:
- imam rezervacijo;
- že bivam v objektu;
- članstvo Valamar rewards.

V tem primeru vas bomo povezali kot uporabnika aplikacije s podatki, ki jih imamo o tej rezervaciji, in takrat vas lahko identificiramo.

Za uporabo aplikacije vam sicer ni treba vnesti tega podatka in lahko ta korak preskočite ter si ogledate naše objave.

Prav tako se lahko prijavite v Valamarjev program zvestobe; v tem primeru vas usmerimo v poglavje ČLANSTVO V PROGRAMU ZVESTOBE.

Če želite rezervirati bivanje, vas bomo preusmerili na naše ustrezno spletno mesto.

Če nam boste dovolili pošiljanje obvestil, t. i. potisnih sporočil, torej samo s privolitvijo, vam bomo lahko pošiljali tudi storitvena in promocijska sporočila.

Da bi lahko boljše komunicirali z uporabniki družbenih omrežij in platform za pretakanja ter jih obveščali o svojih ponudbah, imamo profile/strani na družbenih omrežjih Facebook, Instagram, YouTube, Pinterest, Tik tok in Spotify (v nadaljnjem besedilu skupaj: družbena omrežja). Z uporabo družbenih omrežij sprejemate njihova pravila, med drugim tudi pravila, povezana z obdelavo osebnih podatkov, zato vam priporočamo, da se z njimi seznanite. Družbena omrežja in njihove funkcije uporabljate na lastno odgovornost. Opozarjamo, da pri vsaki interakciji na naših profilih na družbenih omrežjih in na drugih profilih družbena omrežja beležijo vaše vedenje prek piškotkov in drugih tehnologij oziroma vrsto, obseg in namene obdelave podatkov na družbenih omrežjih določajo predvsem upravljavci družbenih omrežij.

Na podlagi navedenega nekatere podatke (npr. skupno število obiskovalcev ali obiskov strani, aktivnosti na strani in podatke, ki jih posredujejo obiskovalci, interakcije (npr. komentiranje, deljenje, ocenjevanje)) obdelujejo in nam dostavljajo družbena omrežja. Na ustvarjanje in prikaz teh podatkov ne moremo vplivati.

Osebne podatke, povezane z vašimi uporabniškimi aktivnostmi na družbenih omrežjih, lahko obdelujemo za marketinške namene, in to izključno na podlagi vaše privolitve za uporabo piškotkov, ki jo podate na naših spletnih mestih. Za katere piškotke točno gre in za kateri namen, najdete v nastavitvah piškotkov za vsako spletno mesto. Več o piškotkih lahko preberete v Pravilniku o uporabi piškotkov.

Poleg tega zbiramo podatke tudi za statistične namene, nadaljnji razvoj in optimizacijo vsebin in atraktivnejše oblikovanje svoje ponudbe. To se posebej nanaša na uporabo interaktivnih funkcij.

Zaradi boljšega upravljanja družbenih omrežij uporabljamo tudi storitve partnerjev, s katerimi imamo sklenjene ustrezne pogodbe.

Če želimo uporabite kakšen vaš komentar ali sliko, ki ste jo objavili na našem profilu, vas bomo prosili za dovoljenje.

Če ste član kakšnega družbenega omrežja, ne želite pa, da to omrežje prek naših strani na tem omrežju zbira podatke o vas in jih povezuje z vašimi članskimi podatki, shranjenimi na zadevnem omrežju,

• se pred obiskom naše strani na zadevnem omrežju odjavite iz tega omrežja,
• izbrišite piškotke iz svojega računalnika,
• zaprite brskalnik in stran znova odprite.

Po ponovni prijavi vas omrežje znova prepozna kot določenega uporabnika.

Ker nimamo popolnega dostopa do vaših osebnih podatkov na družbenih omrežjih, se v primeru želje po uveljavitvi svojih pravic obrnite neposredno na ponudnike storitev družbenega omrežja, saj ima vsak od njih dostop do osebnih podatkov svojih uporabnikov in lahko izvede ustrezne ukrepe ter posreduje informacije.

Ker uporabljamo storitve družbenih omrežij, ki ne poslujejo na območju Evropske unije, smo vas dolžni obvestiti, da lahko te tretje strani, ki upravljajo družbena omrežja, prenesejo vaše podatke v ZDA.

V nadaljevanju navajamo povezavo do pravilnikov o varstvu zasebnosti družb, ki vodijo družbena omrežja
Facebook in (Meta Platforms Inc.) https://www.facebook.com/privacy/policy/
Instagram (Meta Platforms Inc.) https://privacycenter.instagram.com/policy/
Youtube (Google LLC) https://policies.google.com/privacy?hl=si
TikTok (TikTok Ireland, TikTok UK) https://www.tiktok.com/legal/page/eea/privacy-policy/en
Pinterest (Pinterest Europe Ltd. in Pinterest, Inc.) https://policy.pinterest.com/en/privacy-policy
Spotify (Spotify AB) https://www.spotify.com/at/legal/privacy-policy/

Ta del Pravilnika o varstvu zasebnosti ureja varstvo osebnih podatkov predvsem v postopkih v zvezi z zaposlitvijo, razvojem in izobraževanjem. V tem smislu so posamezniki, na katere se nanašajo osebni podatki, predvsem nekdanji in sedanji delavci, iskalci zaposlitve, osebe, ki so vključene v učenje, zasnovano na delu (dijaki), osebe na strokovnem usposabljanju, študenti, ki delajo na podlagi t. i. študentske pogodbe, štipendisti dijaki, ki delajo na podlagi t. i. dijaške pogodbe, agencijski delavci in napoteni delavci ter druge osebe, katerih podatki se obdelujejo v okviru delovnopravnih in sorodnih razmerij.

V okviru obdelav podatkov, ki se izvajajo v zvezi z zaposlitvijo, smo identificirali naslednje namene obdelave:

1. Izbor kadrov: vključuje zbiranje in nadaljnjo obdelavo relevantne razpisne dokumentacije prijavljenih kandidatov za delo, testiranje (vključno z možnostjo spletnega psihološkega testiranja) in ocenjevanje, zbiranje in analizo informacij o kandidatih iz javno dostopnih virov, vključno z informacijami, ki jih je kandidat samo o sebi javno objavil, samo če je to pomembno zaradi tveganja, ki ga določeno delovno mesto predpostavlja. Pravna podlaga je izvajanje predhodnih dejanj za sklenitev pogodbe in privolitev.

2. Zmanjšanje tveganja za ugled: zbiranje in analiza informacij o zaposlenih in osebah v primerljivem odnosu iz javno dostopnih virov, vključno z informacijami, ki jih je posameznik, na katerega se nanašajo osebni podatki, sam o sebi javno objavil, samo če je to pomembno zaradi tveganj, ki jih določeno delovno mesto predpostavlja. Pravna podlaga je zakoniti interes.

3. Sklenitev in izpolnitev pogodbe: obdelava za namene sklenitve pogodbe o zaposlitvi, študentske pogodbe, učenja, zasnovanega na delu (praksa), ali strokovnega usposabljanja, pogodbe o štipendiranju z osebami, ki niso v delovnem razmerju, ali katerega koli drugega primerljivega razmerja. Pravna podlaga sta tudi spoštovanje pravnih obveznosti in izvajanje dejanj na zahtevo posameznika, na katerega se nanašajo osebni podatki, pred sklenitvijo pogodbe in izpolnitev pogodbe.

4. Vodenje evidence zaposlenih, oseb v primerljivem razmerju ali drugih oseb (npr. otroci, zakonski partnerji ali zavarovalni upravičenci). Pravna podlaga je spoštovanje pravnih obveznosti.

5. Obračun in izplačilo plač ter uveljavljanje materialnih in drugih pravic: obdelava je nujna za uveljavitev materialnih in drugih pravic, na primer za uveljavitev pravice za vključitev v ukrepe aktivne politike zaposlovanja (stalni sezonski delavci in ostali), uveljavitev dodatnih pravic delavcev po kolektivni pogodbi (na primer rojstvo otroka) in drugo. Pravna podlaga je spoštovanje pravnih obveznosti.

6. Prijava bivanja: obdelava podatkov je nujna, če posamezniki, na katere se nanašajo osebni podatki, bivajo v objektih za osebno nastanitev delavcev, zaradi prijave bivanja pristojnim organom. Pravna podlaga je izpolnitev pravnih obveznosti.

7. Upravljanje delovnega učinka: ta namen vključuje tudi informacije o doseganju predhodno določenih ciljev, pravočasni izpolnitvi ciljev in nadaljnje analize zaradi določitve prihodnjih ciljev, upravljanja kadrov, določanja zneskov nagrad in drugih relevantnih ukrepov. Pravna podlaga je zakoniti interes.

8. Nagrajevanje: obdelava vključuje nagrajevanje oziroma izplačila nadomestil, pri čemer lahko takšna obdelava zajema tudi podatke o kršitvah etičnih in drugih internih pravil, podatke iz sistema upravljanja delovnega učinka, izvedenih izobraževanjih in vse druge relevantne podatke. Pravna podlaga je zakoniti interes.

9. Izobraževanje: obdelava za namen izobraževanja zaposlenih in oseb v primerljivem razmerju, vključno z vabili na obvezno in neobvezno izobraževanje, preverjanje znanja, kar vključuje tudi vsa potrebna dejanja za analizo pridobljenega znanja in vse druge relevantne informacije za organiziranje, izvedbo in nadaljnje ravnanje po izvedbi izobraževanj. Pravna podlaga sta zakoniti interes in privolitev, ko se zahteva.

10. Izdelava različnih poročil o delavcih: Pravna podlaga sta lahko izpolnitev pravnih obveznosti in zakoniti interes (na primer pri izdelavi načrtov za prihodnja obdobja in podobno).

11. Navodila, povezana z delom in obveščanjem: zbiranje in obdelava podatkov za namen kakovostnega in pravočasnega obveščanja kandidatov o odprtih delovnih mestih in razpisih oziroma možnostih zaposlitve. Zbiranje in obdelava podatkov vseh zaposlenih, oseb v primerljivem razmerju za namen kakovostnega in pravočasnega obveščanja o:
- navodilih, povezanih z izpolnitvijo delovnih obveznosti (na primer urnik dela, opozorila o hekerskih napadih ipd.);
- informacije, povezane z obveznim in neobveznim izobraževanjem;
- informacije o uveljavljanju pravic iz delovnega razmerja;
- informacije o ugodnostih za zaposlene;
- informacije o našem poslovanju, zaposlenih, nagradah, ključnih aktivnostih in pobudah;
- ostale informacije, povezane z delovnim razmerjem.

Za te namene lahko zaradi hitrosti in boljše obveščenosti informacije pošiljamo prek SMS-obvestil, e-pošte ali platforme za neposredno sporočanje (Viber, WhatsApp ipd.) in prek posebnih aplikacij (ki jih delavci namestijo na svoje mobilne naprave). Pravna podlaga so izpolnitev pogodbe, zakoniti interes in privolitev, ko zanjo zaprosimo.

12. Ugodnosti za zaposlene Odločimo se lahko za uvedbo uporabe raznih orodij s cilje doseganja raznih ugodnosti, na primer izdajo ID-kartice delavcem, s katero lahko uveljavljajo popuste v Valamarjevih objektih in pri naših partnerjih. Pravna podlaga je zakoniti interes.

13. Zaščita premoženja in oseb: vključuje evidentiranje vstopa/izstopa iz poslovnih prostor, možnost evidentiranja in preverjanja uporabe službenih mobilnih naprav, računalniške opreme, internetnega in telefonskega prometa, službenih vozil, prostorov in drugega našega premoženja. Pravna podlaga je zakoniti interes.

14. Prenehanje delovnega razmerja: obdelava podatkov zaradi prenehanja pogodbe o zaposlitvi ali druge primerljive pogodbe. Pravna podlaga sta izpolnitev zakonskih in pogodbenih obveznosti.

15. Spremljanje etičnega vedenja: obdelava vključuje vse postopke, v katerih se preverja spoštovanje predpisov o etičnem vedenju ali predpisov glede zaščite dostojanstva oziroma v okviru katerega koli drugega disciplinskega postopka ne glede na to, ali je posameznik, na katerega se nanašajo osebni podatki, prijavljena oseba ali prijavitelj. Pravna podlaga je zakoniti interes, v nekaterih primerih pa tudi naša pravna obveznost.

16. Zaščita pri delu: obdelava podatkov je lahko potrebna tudi takrat, ko je nujna za izpolnitev namena posebnih predpisov o zaščiti pri delu, vključno s testiranjem na alkohol, v skladu s predpisi. Pravna podlaga je zakoniti interes, v nekaterih primerih pa tudi naša pravna obveznost.

Poleg navedenih namenov je možna obdelava osebnih podatkov tudi za druge specifične namene, vedno pa v okviru zakonodaje ali če je obdelava potrebna za uveljavitev pravic in obveznosti iz delovnega razmerja oziroma v povezavi z delovnim razmerjem in vsakim primerljivim razmerjem.

1.1. Izbor kadrov

Podatke kandidatov za zaposlitev zbiramo, obdelujemo in hranimo v bazi podatkov na podlagi njihove prostovoljne prijave:
- prijava kandidata prek spletnega prijavnega obrazca na strani www.dobarposaouvalamaru.com, ki se uporablja kot svojevrsten življenjepis (CV);
- prijava prek e-sporočila;
- s prihodom na organizirane razgovore in izpolnitvijo prijavnih obrazcev;
- na drugi način.

Podatki, ki se praviloma zbirajo: ime, priimek, rojstni datum, naslov, državljanstvo, OIB (osebna identifikacijska številka; za hrvaške državljane, saj je OIB najzanesljivejši podatke, s katerim razlikujemo kandidate med sabo), telefonska številka, e-poštni naslov (za namen vzpostavljanja stika), spol, strokovna izobrazba, jezik, želen način komunikacije.

Podatke o kandidatih praviloma prejmemo neposredno od njih, lahko pa jih prejmemo tudi posredno, od domačih in tujih agencij za zaposlovanje; v tem primeru so slednje dolžne obvestiti kandidate o naši obdelavi njihovih osebnih podatkov.

Kandidati svoje prijave za zaposlitev pošljejo:
- kot odprte prošnje; v tem primeru obdelujemo podatke zaradi vzpostavljanja stika s kandidatom v zvezi z zaposlitvijo tri leta (če se oseba pri nas ne zaposli);
- pri prijavi na konkretne razpise, ki imajo naveden rok zaključka; v tem primeru obdelujemo podatke za čas trajanja razpisa in pet mesecev po njegovem zaključku zaradi vzpostavljanja stika s kandidatom v zvezi z zaposlitvijo, nato pa se prijave arhivirajo za tri leta. Če kandidati, ki se javijo na konkreten razpis, ki ima naveden rok zaključka, podajo posebno privolitev, obdelujemo podatke zaradi vzpostavljanja stika s kandidatom v zvezi z zaposlitvijo tri leta, enako kot velja za odprte prošnje (če se oseba pri nas ne zaposli).

V skladu z zakonitim interesom lahko prejete zasebne e-poštne naslove in tudi ostale dostavljene podatke za stik uporabljamo za vzpostavljanje stika s kandidati glede zaposlitve. Na primer: po prijavi lahko kandidati prejmejo samodejni odgovor, da je njihova prijava prejeta in da bomo stopili v stik s kandidati, katerih kvalifikacije in izkušnje so v skladu z iskanimi za posamezna delovna mesta. Prav tako lahko kandidati po prijavi prejmejo sporočilo na telefonsko število s predlaganim terminom razgovora, kjer je navedena dokumentacija, potrebna za zaposlitev, in podobno. Prav tako lahko z osebami, ki so delale določen čas, pretežno sezonska dela, stopimo v stik v skladu z zakonitim interesom za namen sporočanja obvestil, pomembnih za zaposlovanje, in ključnih aktivnostih pri nas in v naših družbah, ki jih upravljamo, zaradi ohranjanja stika za namen morebitnega nadaljnjega sodelovanja.

Kadar koli se lahko brezplačno odjavite s seznama prejemnikov naših novic o zaposlovanju z e-poštnim sporočilom, poslanim na naslov ljudski.potencijali@valamar.com..

Podatke, ki se hranijo, posredujejo sami kandidati, vendar tudi mi na podlagi zakonitega interesa zagotavljanja najboljših kandidatov tudi sami ustvarjamo osebne podatke v zvezi z aktivnostmi zaposlovanja, kot so rezultati razgovorov za delo, testiranja (vključno s spletnim psihološkim testiranjem) in ocenjevanja, ter zbiramo osebne podatke tudi od tretjih oseb, predvsem s preverjanjem podatkov, pridobljenih med postopkom zaposlovanja, z vzpostavljanjem stika z relevantnimi tretjimi osebami (na primer agencijami za zaposlovanje, ponudniki storitev izobraževanja in usposabljanja) ali uporabo javno dostopnih virov.

1.2. Delovno razmerje in ostala primerljiva razmerja

Kot delodajalec zbiramo, obdelujemo in hranimo vse podatke delavcev v bazi delavcev, ki se vodi v informacijskem programu in fizičnih mapah delavcev. Podatki, ki se zbirajo, so navedeni v Pravilniku o vsebini in načinu vodenja evidence o delavcih, ki ga je objavilo ministrstvo, pristojno za delo in pokojninski sistem.

Potrebni podatki za sklenitev delovnega razmerja so praviloma: kopija osebne izkaznice, kopija tekočega računa ali navodilo za plačilo banke, kopija zaščitenega računa (če ga delavec poseduje), OIB (osebna identifikacijska številka), dokazilo o strokovni izobrazbi (kopija spričevala ali diplome), e-knjižica: potrdilo o pokojninski dobi (pridobiti na Hrvaškem zavodu za pokojninsko zavarovanje ali prek storitve e-Građani), elektronski zapis obrazca davčne kartice, t. i. PK-obrazca (pridobiti ga na davčni upravi ali prek storitve e-Građani; osebe, ki se prvič zaposlijo, nimajo elektronskega zapisa obrazca davčne kartice in jo morajo odpreti na davčni upravi), rojstni list otroka, če je mlajši od 15 let. Po Zakonu o delu morajo delavci dostaviti potrdilo o nekaznovanosti in podati soglasje, da za njih pridobimo potrdilo o obsojenosti, v primeru zaposlitve na delovnih mestih, kjer so v rednem stiku z mladoletnimi osebami.

Potrebni podatki za sklenitev študentskih pogodb so praviloma: potrdilo fakultete za tekoče leto kot dokazilo študentskega statusa ali kopija indeksa o vpisu v tekočem letu, kopija osebne izkaznice, potrdilo o vpisnini za študentski center (ne velja za vse študentske centre), ena fotografija ali X-ica, OIB (osebna identifikacijska številka).

Poleg teh podatkov lahko v mapi delavca hranimo tudi ostale podatke, ki so zbrani v postopku zaposlovanja, ter ostale podatke, ki so zbrani med delovnim razmerjem, določeni z našimi pravilniki (na primer nagrade, opomini, certifikati ipd.).

Vsi podatki delavcev se hranijo v bazi delavcev z datumom sklenitve delovnega razmerja in se posodabljajo ter vodijo do prenehanja delovnega razmerja, hranijo pa se kot dokumentacija trajne vrednosti v skladu z relevantnimi predpisi.

V svoji bazi hranimo tudi podatke ostalih oseb v poslovnem razmerju, primerljivem z delovnim razmerjem, in na strokovnem usposabljanju, in to z začetkom dela, ter jih posodabljamo in vodimo do prenehanja dela, hranijo pa se v skladu z relevantnimi predpisi. Poseben primer so podatki dijakov, ki so lahko mladoletni, ki se jim namenja posebna pozornost in katerih podatki se zbirajo in hranijo v skladu s posebnimi predpisi z odobritvijo šole in staršev.

Podatki o plači in plačilne liste so predmet posebnih predpisov o hrambi. V vsakem primeru imajo vsi delavci in ostale osebe v poslovnem razmerju, primerljivem z delovnim razmerjem, in na strokovnem usposabljanju vse pravice posameznikov, na katere se nanašajo osebni podatki.

Valamar Riviera v svojem poslovanju obdeluje tudi podatke poslovnih partnerjev ali potencialnih poslovnih partnerjev, in to so:

• fizične osebe, ki so, lahko postanejo ali so bile poslovni partnerji Valamar Riviere, npr. obrtniki, osebe, ki spadajo v režim samostojnih poklicev (npr. odvetniki, zdravniki in drugo), osebe, s katerimi se sklepajo pogodbe o delu (npr. pevci, slikarji, fotografi in drugo) in ostale fizične osebe, ki imajo položaj podjetnika;
• fizične osebe, ki v nekem delu poslovanja predstavljajo pravne osebe, s katerimi Valamar Riviera ima, lahko ima ali je imela poslovno razmerje (npr. osebe, ki izvajajo dostavo za svojega delodajalca, ki je podjetje, osebe, ki se jim pošiljajo računi za njihovega delodajalca, ki je pravna oseba, podpisniki pogodbe za podjetje, ki predstavljajo osebe, ki za podjetje opravljajo primopredajo, osebe, ki za svojo pravno osebo organizirajo kongrese in podobno).

V okviru obdelave podatkov posameznikov, na katere se nanašajo osebni podatki, je Valamar Riviera identificirala naslednje namene obdelave:
a) Sklenitev pogodbe: obdelava za namen sklenitve pogodbe s katerega koli področja našega delovanja (na primer: pošiljanje povpraševanj, pošiljanje posebnih ponudb, zahtevanje podatkov o podpisnikih pogodbe, pošiljanje razpisa za pravne osebe, ki jih posamezniki, na katere se nanašajo osebni podatki, predstavljajo, ipd.). Uporabljamo lahko aplikacije, ustvarjene za ponudnike, ki želijo sodelovati v Valamarjevih razpisih; v tem primeru vas bomo prosili za registracijo.
b) Izpolnitev pogodbe: obdelava podatkov je nujna za namen izpolnitve pogodbe, kar vključuje izpolnitev obveznosti, spremljanje njihovega izpolnjevanja in zagotavljanja vseh relevantnih ukrepov za njihovo izpolnitev (na primer: za dogovor o času in kraju dostave opreme na podlagi pogodbe, pošiljanje računa ipd.; v tem primeru bomo izmenjali podatke za stik delavcev (e-poštni naslov, mobilna številka), izključno za namen izpolnitve pogodbe).
c) Obveščanje: zbiranje in obdelava podatkov sta nujna za namen kakovostnega in pravočasnega obveščanja, zato ima Valamar Riviera pravico na podlagi zakonitega interesa zbirati določene podatke in jih uporabljati za namen neposrednega marketinga, kot je opisano v poglavju MARKETINŠKA SPOROČILA.

Poleg navedenih namenov je možna obdelava osebnih podatkov tudi za druge specifične namene, vedno pa v okviru zakonodaje ali če je obdelava potrebna za uveljavitev pravic in obveznosti iz poslovnega razmerja.

Vrsta osebnih podatkov posameznikov, na katere se nanašajo osebni podatki, ki se zbirajo:

• ime in priimek;
• e-poštni naslov;
• telefonska številka;
• podatki o funkciji v pravni osebi, ki jo predstavlja (npr. prodajni referent, tajnica uprave ipd.);
• poklic, ko je posameznik, na katerega se nanašajo osebni podatki, fizična oseba, s katero se sklepa pogodbeno razmerje (na primer: pevec, slikar, fotograf, odvetnik, zdravnik ...);
• včasih reference in kratki življenjepisi (posebej za svetovalce);
• podatki, ki so navedeni na obrazci bianco zadolžnice, zadolžnice, menice;
• števila računa v banki (IBAN), ko je poslovni partner fizična oseba, s katero se sklepa pogodbeno razmerje;
• ostali podatki glede na naravo poslovnega razmerja.

Mesta zbiranja poslovnih podatkov posameznikov, na katere se nanašajo osebni podatki:

• prejete ponudbe posameznikov, na katere se nanašajo osebni podatki, za izpolnitev poslovnega sodelovanja;
• prejeti podatki od posameznikov, na katere se nanašajo osebni podatki, v kontekstu prodaje izdelkov/storitev ali nakupa izdelkov/storitev od poslovnega partnerja (na primer: sejmi, kongresi ipd.);
• poslovna korespondenca, povezana z določenim predhodnim in sedanjim poslovnim sodelovanjem (na primer korespondenca, ki se izvaja v sklopu izpolnjevanja pogodbe);
• javno objavljeni podatki (na primer sodni register, spletna mesta poslovnih partnerjev, časopisi, bilteni ipd.).

Poleg navedenih vrst podatkov in mest zbiranja je možna obdelava osebnih podatkov tudi za druge specifične namene, vedno pa v okviru zakonodaje ali če je obdelava potrebna za uveljavitev pravic in obveznosti iz poslovnega razmerja.

Valamar Riviera ima kot upravljavec zakoniti interes izvajati ukrepe video nadzora zaradi zaščite premoženja in oseb, v določenih primerih (na primer: menjalnice na recepcijah objektov) pa ima tudi zakonsko obveznost namestitve nadzornih kamer, ki snemajo vse osebe, ki se gibljejo na območju nadzorne kamere (gostje, zaposleni, poslovni partnerji in drugi).

Obdelava osebnih podatkov zaposlenih prek sistema video nadzora se izvaja tudi ob pogojih, ki jih določajo predpisi, ki urejajo zaščito pri delu.

Na predpisan način označimo vsa mesta, kjer je video nadzor nameščen.

Zavedamo se, da video posnetki vsebujejo osebne podatke vseh oseb, ki se gibljejo na območju kamere, zato jih hranimo posebej pozorno, prav tako pa imamo urejen sistem varnosti ter dostopa in politiko brisanja, ki jo urejajo naši interni predpisi o varnosti.

Video posnetki se samodejno izbrišejo po največ 15 dnevih od dneva snemanja. V primeru potrebe po izločanju (presnemavanju) se video posnetki hranijo največ šest mesecev, razen če zakonodaja določa daljši rok hrambe ali so dokaz v sodnem, upravnem, arbitražnem ali drugem enakovrednem postopku. Izločeni video posnetki bodo shranjeni v osrednjem sistemu obveščanja z izjemno omejenim dostopom.

V primeru sodnih in/ali kazenskih postopkov lahko navedene video posnetke uporabimo. Vpogled v osebne podatke na video posnetkih imajo lahko tudi tretje osebe, upravljavci, naši pogodbeni partnerji, registrirani in strokovni za zagotavljanje storitev zaščite premoženja in oseb, ki na noben način ne uporabljajo navedenih podatkov samostojno, temveč skrbijo za varnost centralnih nadzornih sistemov in sistemov obveščanja. Za vse ostale podrobnosti, povezane z video nadzorom, veljajo posebni predpisi, ki urejajo to področje.

Ta Pravilnik o varstvu zasebnosti je na voljo na straneh https://valamar-riviera.com/en/gdpr-privacy-policies/, https://www.valamar.com/si/izjava-o-zasebnosti in drugih Valamarjevih spletnih mestih ter v pisarnah kadrovskih služb in na recepcijah Valamarjevih objektov.

Glede na zahteve preglednosti bomo ta Pravilnik o varstvu zasebnosti redno pregledovali.

Ta Pravilnik o varstvu zasebnosti je bil objavljen 1. januarja 2024.