Politika Privatnosti | Hotel Venturo Split

1. Uvod

ONYX d.o.o.(Boutique Hotel Venturo) poštuje vašu privatnost i obvezuje se štititi osobne podatke svih ispitanika čije podatke obrađuje u skladu s važećim propisima, uključujući Opću uredbu o zaštiti podataka (EU) 2016/679 (GDPR) i Zakon o provedbi Opće uredbe o zaštiti podataka.

Ova Politika privatnosti opisuje koje osobne podatke prikupljamo, u koje svrhe ih obrađujemo, na kojim pravnim osnovama, koliko dugo ih čuvamo, koja su vaša prava i kako ih možete ostvariti.

2. Voditelj obrade i kontakt podaci

ONYX d. o. o. (Boutique Hotel Venturo)

Ulica Domovinskog rata 61A

21 000 Split

OIB:62531840630

Službenik za zaštitu podataka: Petar Vušković
 E-mail: info@qnorma.com

3. Način i vrste osobnih podataka gosta koje obrađujemo

ONYX d.o.o. prikuplja osobne podatke gosta na sljedeći način:

• Direktno od gosta na pultu recepcije
• Preko web stranice/a, odnosno maila
• Direktno pozivom
• Direktno snimanjem putem video nadzora

Koje podatke prikupljamo?

• podatke za prijavu u eVisitor sustav (ime, prezime, datum rođenja, državljanstvo, broj osobne iskaznice ili putovnice, adresa, datumi dolaska i odlaska),
• podatke za rezervaciju i komunikaciju (ime, prezime, e-mail, telefon, zahtjevi vezani uz boravak)
• podatke potrebne za naplatu (računi, podaci o plaćanju),
• eventualne pritužbe ili upite koje nam uputite,
• podatke ako se prijavite na newsletter ili marketinške obavijesti,
• podatke iz kolačića na našoj web stranici (više u Politici kolačića),
• fotografije ili video zapise isključivo uz vašu privolu (npr. promotivne objave na webu ili društvenim mrežama),
• podatke snimljene putem video nadzora

U koje svrhe koristimo podatke?

• ispunjavanje zakonskih obveza (prijava u eVisitor, evidencija gostiju, fiskalizacija računa),
• izvršavanje rezervacija i pružanje usluga boravka,
• komunikaciju s vama prije, za vrijeme i nakon boravka,
• obradu plaćanja i izdavanje računa,
• sigurnost osoba i imovine (video nadzor)
• marketing samo uz vašu izričitu privolu (newsletter, objava fotografija).

4. Pravne osnove obrade osobnih podataka

1. Zakonska obveza (čl. 6. st. 1. c GDPR-a) – kada je obrada nužna radi poštovanja pravne obveze kojoj podliježe ONYX d.o.o. Primjer: unošenje osobnih podataka gosta u eVisitor (središnji elektronički sustav u Hrvatskoj za prijavu i odjavu gosta). Osobni podaci gosta se koriste i obrađuju za svrhu prijave u sustav eVisitor što je dio naše zakonske obveze.

• Legitimni interes (čl. 6. st. 1. f GDPR-a) – kada je obrada nužna zbog legitimnih interesa (napravljen je test legitimnog interesa), osim ako nad tim interesima prevladavaju interesi ili temeljna prava i slobode ispitanika. Primjer: videonadzor. Traži se informirani pristanak za video nadzor. Polijepili smo na ulaznim vratima hotela GDPR naljepnicu za video nadzor i ostavili mogućnost ispitanicima za ostvarivanje svojih GDPR prava.

• Privola (čl. 6. st. 1. a GDPR-a) – kada je obrada utemeljena na izričitoj i dobrovoljnoj privoli ispitanika za određenu svrhu.

Primjer: fotografiranje i/ili video snimanje gosta ili zaposlenika u svrhe objave na web stranici, društvenim mrežama ili promotivnim materijalima hotela. Privola se može u svakom trenutku povući, nakon čega se svi podaci prikupljeni na toj osnovi brišu ili anonimiziraju.

5. Prikupljanje osobnih podataka gosta tijekom online rezervacije i na recepciji

Gosti našu web stranicu mogu posjetiti bez otkrivanja osobnih podataka o sebi. To znači da podatke o gostima ne obrađujemo, osim ako gost dobrovoljno ne rezervira smještaj. Prilikom dolaska gosta na recepciju, skeniramo njegove osobne podatke prema zakonskim zahtjevima i pravilima sustava eVisitora.

Vremensko čuvanje osobnih podataka

ONYX d.o.o. (Boutique Hotel Venturo) je u pojedinim slučajevima obvezan čuvati osobne podatke u vremenskom trajanju (razdoblju) koje za pojedinu svrhu propisuju mjerodavni zakonski propisi. Ukoliko čuvanje podataka nije zakonski definirano tada se čuvanje osobnih podataka ograničava prestankom svrhe prikupljanja podataka.

Slanje osobnih podataka drugim stranama ili u treće zemlje

Prikupljeni podaci se neće ni na koji način učiniti transferirati drugima stranama, ili u treće zemlje.Osobne podatke dostavljamo drugim stranama jedino ukoliko postoji zakonom propisana svrha.

Obrada osobnih podataka temeljem privole

Osobni podaci koji se obrađuju isključivo temeljem privole (npr. fotografije i videozapisi u svrhu objave na web stranici i marketinga ) čuvaju se do povlačenja privole.

Povlačenjem privole svi podaci prikupljeni na toj osnovi bit će odmah izbrisani, anonimizirani ili na drugi način trajno onemogućeni za daljnju obradu.

7. Prava ispitanika

Prava ispitanika (gosta) su da u svakom trenutku ima sljedeća prava:

• zatražiti pristup svojim osobnim podacima,
• ispravak netočnih ili dopunu nepotpunih osobnih podataka,
• brisanje osobnih podataka („pravo na zaborav“) kada više nisu nužni za svrhu za koju su prikupljeni ili kada povuče privolu,
• ograničenje obrade osobnih podataka u slučajevima predviđenim GDPR-om,
• prenosivost podataka u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu,
• uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom interesu voditelja obrade,
• povući privolu u bilo kojem trenutku, bez negativnih posljedica i bez utjecaja na zakonitost obrade koja se temeljila na privoli prije povlačenja,
• podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10 000 Zagreb, e-pošta: azop@azop.hr.

8. Službenik za zaštitu podataka

Za sva pitanja, pojašnjenja ili ostvarivanje svojih prava u vezi s obradom osobnih podataka ispitanici se mogu obratiti našem Službeniku za zaštitu podataka.

Službenik je dostupan radi pružanja informacija o načinu na koji se podaci prikupljaju i koriste, kao i radi zaprimanja zahtjeva za ostvarivanje prava na pristup, ispravak, brisanje, ograničenje obrade ili povlačenje privole.

Kontakt podaci službenika za zaštitu podataka:
Petar Vušković
E-mail: info@qnorma.com

9. Način ostvarivanja prava ispitanika

Zahtjev za ostvarivanje prava iz GDPR-a (pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor ili povlačenje privole) ispitanici trebaju podnijeti pisanim putem, i to:

• putem e-maila na adresu: info@qnorma.com, ili
• dopisom poslanim na adresu sjedišta dopisom poslanim na adresu sjedišta na ONYX d. o. o.

Ulica Domovinskog rata 61A, 21 000 Split

ONYX d.o.o. (Boutique Hotel Venturo) obvezuje se na svaki zahtjev odgovoriti u roku od 30 dana od zaprimanja, sukladno članku 12. GDPR-a. U slučaju složenih ili brojnih zahtjeva, rok se može produžiti za dodatna dva mjeseca, o čemu će ispitanik biti pravodobno obaviješten.

10. Načela zaštite podataka

ONYX d.o.o. (Boutique Hotel Venturo) obrađuje osobne podatke poštujući načela: zakonitosti, poštenosti i transparentnosti, ograničenja svrhe, smanjenja količine podataka, točnosti, ograničenja pohrane, integriteta, povjerljivosti i pouzdanosti.

Primjenjuju se odgovarajuće tehničke i organizacijske mjere zaštite kako bi se spriječio neovlašteni pristup, zlouporaba, gubitak ili uništenje osobnih podataka.

11. Sigurnosne mjere obrade osobnih podataka

ONYX d.o.o. (Boutique Hotel Venturo) provodi odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka radi osiguranja njihove sigurnosti, povjerljivosti i dostupnosti, a sve u skladu s člankom 32. GDPR-a.

Primijenjene mjere uključuju, ali nisu ograničene na:

• korištenje zaštitnih lozinki na računalima i poslovnim sustavima,
• ograničen pristup osobnim podacima samo ovlaštenim zaposlenicima,
• obvezu zaposlenika na povjerljivost i pravilno postupanje s osobnim podacima,
• sklapanje ugovora o obradi osobnih podataka s izvršiteljima obrade (računovodstveni servis, IT podrška i sl.),
• redovito održavanje i ažuriranje antivirusnih i zaštitnih sustava,
• fizičku zaštitu prostorija i radne dokumentacije,
• korištenje rezača papira i drugih metoda za sigurno uništavanje dokumenata koji sadrže osobne podatke,
• obavljanje redovitih internih audita sustava zaštite podataka radi provjere učinkovitosti primijenjenih mjera, pri čemu se ONYX d.o.o. po potrebi koristi i uslugama vanjskog konzultanta (vanjskog službenika) za dodatnu stručnu podršku i neovisnu provjeru usklađenosti.

12. Politika kolačića

Naša web stranica koristi kolačiće kako bi osigurala pravilno funkcioniranje stranice, poboljšala korisničko iskustvo te analizirala posjete i korištenje stranice. Korisnik mora imati mogućnost prihvatiti, odbiti ili prilagoditi vrste kolačića, pri čemu su prema zadanim postavkama kolačići onemogućeni dok korisnik ne izvrši aktivnu radnju.

Kolačići se koriste u sljedeće svrhe:

• Neophodni kolačići – za osnovnu funkcionalnost stranice (npr. sesija, prijava)
• Analitički kolačići – za izradu statistika i razumijevanje načina korištenja stranice
• Marketinški / ciljani kolačići – za prikaz personaliziranog sadržaja i oglasa

Prilikom prvog posjeta stranici prikazuje se banner s jasnim informacijama i izborom: korisnik može prihvatiti sve kolačiće, odbiti sve ili prilagoditi postavke kolačića. Kolačići se neće aktivirati prije nego korisnik izrazi pristanak, osim nužnih kolačića.

Korisnici u svakom trenutku mogu promijeniti ili povući svoj pristanak putem postavki kolačića vidljivih na stranici ili u podnožju (footer). Snimljeni kolačići i prikupljeni podaci brišu se nakon definiranog roka čuvanja, sukladno internim pravilima i zakonskim zahtjevima.

Kolačići se na vaš uređaj pohranjuju na različita vremenska razdoblja, ovisno o njihovoj vrsti i svrsi:

• Neophodni kolačići – čuvaju se samo onoliko koliko traje vaša sesija preglednika te se automatski brišu nakon zatvaranja preglednika. U slučaju funkcija poput „Zapamti me“ rok može trajati do 30 dana.
• Analitički kolačići – koriste se za izradu statistika i razumijevanje načina korištenja stranice. Ovisno o postavkama alata (npr. Google Analytics), mogu se čuvati do 24 mjeseca. Trudimo se zadržati ih najkraće moguće, obično do 12 mjeseci.
• Marketinški / ciljani kolačići – koriste se za prikaz personaliziranih oglasa i sadržaja. Uobičajeni rok trajanja ovih kolačića je od 3 do 6 mjeseci, a najduže do 12 mjeseci.

Po isteku navedenog razdoblja kolačići se automatski brišu. Korisnik u svakom trenutku može ručno obrisati sve kolačiće putem postavki svog preglednika ili povući privolu korištenjem opcija na našoj stranici.

Dodatne informacije

Odbijete li naše kolačiće, neke funkcije i pogodnosti naših stranica možda neće raditi kako treba.

13. Datum stupanja na snagu i Izmjene Politike privatnosti

ONYX d.o.o. (Boutique Hotel Venturo) može povremeno mijenjati ili dopunjavati ovu Politiku privatnosti, kako bi ostala usklađena s važećim zakonima i poslovnom praksom. O svim izmjenama ispitanici će biti pravodobno obaviješteni putem službenih kanala komunikacije.

Ova Politika privatnosti stupa na snagu dana 13. ožujka 2026. godine i primjenjuje se do opoziva ili izmjene.

ONYX d.o.o. (Boutique Hotel Venturo) zadržava pravo izmjene i dopune ove Politike privatnosti u skladu s važećim zakonima, preporukama nadzornih tijela ili promjenama u poslovnim procesima. O svim izmjenama ispitanici će biti obaviješteni putem službenih kanala komunikacije.