Vaše podatke obrađujemo samo u okviru zakonskih pravnih osnova i u odabrane svrhe. Sljedeća tablica detaljnije prikazuje kako obrađujemo pojedinačne podatke i zašto.

1.    Privola (članak 6/I(a) Opće uredbe o zaštiti osobnih podataka, u vezi s člankom 158. ZEKom-1) za opće obavješćivanje o novostima i posebnim ponudama Sava Turizma (putem pošte, e-pošte, SMS-a, MMS-a ili putem push-poruka).

U tom slučaju za svrhe obavješćivanja obrađujemo i upotrebljavamo samo podatke koje ste nam prenijeli u okviru privole.

2.    Privola (članak 6/I(a) Opće uredbe o zaštiti osobnih podataka, u vezi s člankom 158. ZEKom-1) za prilagođeno obavješćivanje o ponudama Sava Turizma s obzirom na vaše prethodno korištene uslugom, kupovno ponašanje ili izražene interese.

U tom slučaju daljnjom obradom vaših osobnih podataka procjenjujemo osobne aspekte kao što su predviđanje vaših interesa, ponašanja i osobnog ukusa (segmentacija i/ili profiliranje) te tako oblikujemo prilagođenu ponudu koja će biti najviše u skladu s vašim željama, iskazanim interesima i osobnim profilom.

Ako u obrazac ne upišete datum, vrijediti će datum primitka privole u Sava Turizmu, odnosno datum unosa suglasnosti u IT sustav Sava Turizma.

Bez obzira na izjave povezane s izričitom privolom, vaše osobne podatke prikupljene u okviru zakonitog obavljanja djelatnosti (osobno ime, adresa stalnog ili privremenog boravišta, adresa elektroničke pošte te podatke koje ste sami objavili bez očite namjere kako biste ograničili njihovu daljnju obradu) u skladu s člankom 72. ZVOP-1 možemo upotrebljavati i u svrhe nuđenja sličnih proizvoda i usluga kakvima ste se u Sava Turizmu d.d. koristili ili izrazili aktivan interes za njih (npr. poslali upit). Pri tome elektroničku adresu možemo upotrebljavati isključivo ako smo vam ponudili jasnu i izričitu mogućnost da besplatno i jednostavno odbijete takvu uporabu vaše elektroničke adrese u trenutku kad smo je od vas pridobili. 

Ako želite otkazati privolu odnosno primanje naših marketinških poruka, to možete učiniti popunjavanjem posebnog obrasca koji je dostupan na svim našim recepcijama ili na internetskoj stranici (ovdje) te ga prenijeti na neki od načina prijenosa. Od primanja poruka možete se „odjaviti“ u bilo kojem trenutku putem komunikacijskog medija na kojemu ste primili određenu reklamnu poruku. Poveznica do odjave odnosno informacija kako se odjaviti navedena je u svakoj poruci Sava Turizma. Vašu promjenu privole, odnosno odabranih komunikacijskih kanala zabilježit ćemo u našem sustavu u roku od 15 dana i započeti je provoditi odmah odnosno najkasnije u roku od 15 dana od primitka.

Ako ne primimo vaš potpuno popunjeni obrazac za privolu, smatrat ćemo da niste dali privolu u svrhu takvog marketinga. Privola je dana za svrhe navedene u privoli i vrijedi do otkazivanja. Kada svoju privolu djelomično ili u cijelosti otkažete, Sava Turizem d.d. više neće upotrebljavati vaše podatke za svrhe za koje ste je otkazali, pri čemu opoziv privole neće utjecati na zakonitost obrade do opoziva.

U nekim slučajevima vaše podatke u naše ime i prema našim uputama obrađuju naši vanjski izvođači. S vanjskim izvođačima uvijek sklapamo odgovarajući ugovor za obradu podataka kojim ih obvezujemo na jednaku ili višu razinu zaštite vaših podataka. Vanjski izvođači ne obrađuju vaše osobne podatke za vlastite potrebe. Uvijek biramo vanjske izvođače unutar Europske unije (EU). Kada obradu osobnih podataka za nas obavlja izvođač izvan EU-a, pobrinemo se za odgovarajuće zaštitne mjere.

Vanjski izvođači za nas posebno obavljaju:

Vaše osobne podatke ne prenosimo nikome, osim ako to od nas ne zahtijeva zakon ili ako nam to izričito ne dozvolite ili ako ovlastite treću osobu da joj prenesemo vaše podatke.

Zbog zakonske obveze neke podatke o vašem noćenju prosljeđujemo AJPES-u na osnovi obrazloženog pismenog zahtjeva kao i drugim državnim tijelima koja to od nas zahtijevaju za potrebe vođenja konkretnih postupaka.

Vaše osobne podatke ne izvozimo u treće zemlje, osim u alat Marketo koji osobne podatke obrađuje u SAD-u. Marketo Inc., koji je ponuđač alata, uključen je u Privacy Shield (provedbenu odluku Komisije (EU) 2016/1250) i sa Sava Turizmom ima potpisan ugovor prema GDPR-u. Izvoz u Marketo provodi se u kriptiranom obliku i na temelju standardnih ugovornih klauzula.

Većinu vaših osobnih podataka prikupljenih u svrhu korištenja naših usluga odnosno proizvoda čuvamo u razdoblju trajanja poslovnog odnosna kojemu dodajemo razdoblje u kojem je moguće ostvariti pravne zahtjeve koji se odnose na poslovni odnos (obično je to razdoblje od 5 godina, kao što je opći rok zastare prema Obligacijskom zakoniku). Kada su vaši podatci navedeni na izdanom računu, čuvamo ih 10 godina od izdavanja računa zbog poreznih odredbi.

Vaše podatke koje moramo čuvati u skladu sa Zakonom o prijavi prebivališta čuvamo godinu dana od isteka zadnjeg dana u godini odjave.

U slučaju kad ste nam dali izričitu privolu za obradu, vaše osobne podatke čuvamo u trajanju za koje ste dozvolili obradu vaših podataka, odnosno do vašeg otkazivanja privole.

U slučajevima zakonskog interesa osobne podatke gdje je to moguće odmah anonimiziramo. A kad to nije moguće, vaše osobne podatke izbrišemo odmah čim istekne zakonska svrha (5/I(e) Opće uredbe o zaštiti osobnih podataka.

Snimke sustava videonadzora čuvaju se najdulje godinu dana.

Vaše osobne podatke iznimno obrađujemo i dulje ako to od nas zahtijevaju važeći propisi u Republici Sloveniji.

Upozorenje: Prijenos informacija (uključujući osobne podatke) putem interneta nije uvijek u potpunosti siguran. Ako nam svoje osobne podatke ili druge informacije prosljeđujete putem interneta (putem elektroničke pošte, putem naše internetske stranice ili na bilo koji drugi način), to činite na vlastitu odgovornost. Ne možemo biti odgovorni ni za kakve troškove, izdatke, gubitak dobiti, štetu ugledu, odgovornosti ili bilo kakav drugi oblik gubitka ili štete koje ste pretrpjeli zbog vašeg prosljeđivanja podataka putem interneta.

Za sigurnost vaših osobnih podataka možete mnogo učiniti i sami tako da:

·     pravo na pristup vlastitim osobnim podatcima: možete se upoznati sa svim svojim osobnim podatcima koji su prikupljeni u vezi s vama te s njihovom obradom i provjeriti njihovu zakonitost;

·     pravo na ispravak odnosno dopunu osobnih podataka: vaše netočne osobne podatke ispravit ćemo bez nepotrebnog kašnjenja;

·     pravo do brisanje osobnih podataka: izbrisat ćemo osobne podatke u vezi s vama bez nepotrebnog kašnjenja u mjeri kojoj to dozvoljava važeći zakon (podatke koji su nam potrebni za provedbu ugovora koji ste sklopili s nama i podatke koji su nam potrebni za provedbu naših zakonskih obveza nećemo moći izbrisati unatoč vašem zahtjevu);

·     pravo na ograničavanje osobnih podataka: možete zatražiti da ograničimo obradu vaših osobnih podataka (ako osporavate točnost osobnih podataka, ako je obrada nezakonita te u slučajevima kad Sava Turizmu vaši podatci više nisu potrebni za obradu, nego ih vi trebate za ostvarivanje, realizaciju ali obranu vaših pravnih zahtjeva);

·     pravo na prenosivost: na vaš zahtjev vaše osobne podatke koje ste proslijedili Sava Turizmu poslat ćemo vam u CSV formatu ili drugom strukturiranom, najčešće upotrebljavanom i strojno čitljivom obliku, odnosno proslijedit ćemo ih drugom voditelju obrade po vašem izboru (samo u slučaju da je to tehnički izvedivo) – to pravo možete ostvariti samo u slučajevima kad ste osobne podatke poslali s osobnom privolom ili putem ugovora;

·     pravo na prigovor: u bilo kojem trenutku možete podnijeti prigovor na obradu vaših osobnih podataka kada se ona provodi za ispunjavanje zakonskih interesa Sava Turizma d.d. ili treće osobe. Također u bilo kojem trenutku možete podnijeti prigovor na obradu vaših osobnih podataka kad se oni obrađuju u svrhe izravnog marketinga, uključujući oblikovanje profila ako je to povezano s takvim izravnim marketingom.

Svaki put kad ostvarujete neko od prava morate nam proslijediti vaše ime i dovoljno podataka kako bismo vas mogli nedvojbeno identificirati u vezi ostvarivanja prava (npr. ako ste od nas zatražili da vam proslijedimo podatke o vašem boravku kod nas, te ćemo vam podatke (ako njima još uvijek raspolažemo) poslati na vašu kućnu ili e-adresu koje ste nam proslijedili prilikom boravka. Ako podatke želite primiti na neku drugu adresu, zamolit ćemo vas da se identificirate osobnim dokumentom).

Prava povezana s vašim osobnim podatcima možete ostvariti samo vi osobno, a druga osoba u vaše ime isključivo na osnovi vašeg pismenog odobrenja.

Zahtjev za ostvarenje određenog prava možete podnijeti popunjavanjem obrasca koji je dostupan na svim recepcijama u destinacijama Sava Hotels & Resorts te na internetskoj stranici (ovdje). U Sava Turizmu vaš ćemo zahtjev obraditi i odgovoriti vam bez nepotrebnog kašnjenja, odnosno najkasnije u roku od mjesec dana. 

Više informacija i pomoć u vezi ostvarivanja navedenih prava možete pronaći na poveznici Zaštita osobnih podataka.  Za moguća pitanja u vezi sa zaštitom osobnih podataka u Sava Turizmu u svakom trenutku možete se obratiti i ovlaštenoj osobi za zaštitu osobnih podataka u Sava Turizmu.

Ako smatrate da Sava Turizem nije odgovarajuće riješio vaše zahtjeve, možete podnijeti žalbu u roku od 15 dana od primitka odgovora. Također imate pravo podnijeti žalbu nadzornom tijelu koje je za područje Republike Slovenije Informacijski povjerenik čiji se podatci za kontakt nalaze ovdje.

Za dodatne informacije o vašim pravima u vezi s vašim osobnim podatcima, uključujući određena ograničenja koja se primjenjuju na neka od tih prava, preporučujemo da pročitate članke 12. do 23. Opće uredbe (EU) o zaštiti podataka (tzv. GDPR) koja je dostupna ovdje.

Sava Turizem d.d. imenovala je ovlaštenu osobu za zaštitu osobnih podataka s kojom možete stupiti u kontakt za sva pitanja u vezi s vašim osobnim podatcima i ostvarivanje vaših prava na temelju Opće uredbe o zaštiti osobnih podataka.  

Zahtjeve povezane s vašim pravima u području zaštite osobnih podataka, pritužbe ili upite iz tog područja možete nam dostaviti: