Sukladno odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka (u nastavku: Opća uredba ili GDPR) i Zakona o provedbi Opće uredbe o zaštiti podataka (NN br. 42/2018), pružatelj usluge Antunović TA d.o.o. koji obrađuje osobne podatke dužan je izraditi i javno objaviti Politiku privatnosti, kako bi ista bila dostupna svim fizičkim osobama na koje se primjenjuje. U Politici privatnosti navedeno je tko je Voditelj obrade osobnih podataka, koji se osobni podaci obrađuju, koji je pravni temelj obrade, kome se prosljeđuju, kada se brišu, kako se štite, kako se pohranjuju, koliko se zadržavaju te koja su prava fizičkih osoba čiji se podaci obrađuju. Politika privatnosti sadrži i informacije o kontaktu Službenika za zaštitu osobnih podataka.
- Uvod- o Voditelju obrade, Službeniku za zaštitu osobnih podataka i o podacima koji se prikupljaju
Voditelj obrade je Hotel Antunović TA d.o.o.
Zagrebačka cesta 100
10000 Zagreb
OIB: 93069505794
MBS: 080103917
Kontakt Službenika za zaštitu podataka: dpo@antunovic.hr
Hotel Antunović TA d.o.o. prikuplja sljedeće podatke:
- podatke gostiju hotela koje koriste hotelski smještaj
- osoba koje komuniciraju s Hotelom
- korisnika hotelske Wi-Fi mreže
- korisnika programa vjernosti
- osoba zaposlenih u Hotelu
- kandidata za zapošljavanje.
Politika se primjenjuje na sve oblike dostave osobnih podataka.
- Pravni temelji obrade podataka
Sukladno odredbama čl. 6. st. 1. GDPR-a, pravni temelji obrade podataka su privola, izvršavanje ugovora, ispunjenje pravne obveze, zaštita životno važnih interesa, zadaća od javnog interesa ili službena ovlast voditelja obrade, legitimni interes voditelja obrade ili treće strane, osim ako su od tih interesa jači interesi ili temeljna prava i slobode ispitanika.
- Načela obrade osobnih podataka
Sukladno odredbama čl. 5 GDPR-a, podaci se moraju obrađivati na zakonit način (prema važećem pravnom temelju), pošteno prema ispitaniku te uz jasne i lako dostupne informacije o samoj obradi. Prikupljaju se u posebne, izričite i zakonite svrhe te se kasnije ne smiju obrađivati na način koji nije u skladu s tim svrhama. Podaci koji se obrađuju moraju biti primjereni, relevantni i ograničeni samo na ono što je nužno za ispunjenje svrhe obrade. Osobni podaci moraju biti točni i prema potrebi ažurirani, uz obvezu brisanja ili ispravljanja netočnih podataka bez odgode. Smiju se pohranjivati samo u obliku koji omogućuje identifikaciju ispitanika onoliko dugo koliko je nužno za svrhu radi koje se obrađuju, a obrađivati se smiju samo uz primjenu odgovarajućih tehničkih i organizacijskih mjera kako bi se osigurala njihova sigurnost, uključujući zaštitu od neovlaštene obrade, gubitka ili uništenja. Voditelj obrade odgovoran je za poštovanje svih navedenih načela i mora biti u stanju dokazati usklađenost s GDPR-om.
- Kategorije osobnih podataka koje Hotel obrađuje
4.1. Identifikacijski podaci (ime i prezime, spol, datum i mjesto rođenja, državljanstvo, vrsta i broj identifikacijske isprave, adresa prebivališta ili boravišta, podaci iz identifikacijske isprave potrebni za evidentiranje prisutnosti gosta, OIB- samo kada je potreban radi izdavanja računa, identifikacije poreznog obveznika ili ispunjenja druge zakonske obveze. Za maloljetne goste pohranjuju se podaci o roditelju, skrbniku ili pratnji). Hotel ne izrađuje, čuva niti pohranjuje preslike osobnih iskaznica ili putovnica, niti traži njihovu dostavu putem elektroničke pošte ili bilo kojeg drugog medija za prijenos podataka. Osobni dokumenti se daju izričito na uvid prilikom boravka u hotelu prilikom prijave odnosno dojave iz hotela.
4.2. Kontakt podaci (adresa prebivališta/boravišta, adresa elektronične pošte, telefonski broj ili broj mobitela)
4.3. Podaci o rezervaciji i boravku (datum i vrijeme dolaska i odlaska, broj sobe, vrsta sobe, broj osoba obuhvaćenih rezervacijom, podaci o rezerviranim i korištenim uslugama, podaci o otkazivanju rezervacije ili nedolasku gosta, posebni zahtjevi povezani s boravkom)
4.4. Financijski i transakcijski podaci (cijene i iznosi računa, podaci o korištenim uslugama, način plaćanja, podaci potrebni za izdavanje računa i provođenje plaćanja). Podaci o platnim karticama obrađuju se putem zaštićenih platnih sustava. Hotel ne pohranjuje CVC/CVV sigurnosni kod. Ako se koriste tokenizirani kartični podaci, Hotel u svom informacijskom sustavu ne vidi puni broj kartice.
4.5. Dodatne napomene koje gost iznese (preferencije vezane uz jelovnik npr. alergije na pojedinu vrstu hrane, intolerancija ili drugim zdravstvenim ograničenjima samo ukoliko gost takav podatak navede te podaci o zdravlju – predstavljaju zasebnu kategoriju osobnih podataka koji se prosljeđuju isključivo osobama koje sudjeluju u realizaciji segmenta usluge koji je s takvim zdravstvenim stanjem povezan)
4.6. Tehnički podaci (podaci o korištenju hotelske Wi-Fi mreže, podaci koje prikupljaju kolačići i slične tehnologije, ako je njihova uporaba dopuštena)
4.7. Podaci sustava kontrole pristupa (identifikator kartice ili ključa, sobu ili prostor kojem se pristupa, datum i vrijeme uporabe kartice, podatke o pokušaju pristupa)
4.8. Snimke videonadzora (namijenjen zaštitigostiju, zaposlenika, posjetitelja, hotelske imovine, imovine posjetitelja)
4.9. Komunikacija i dokumentacija (sadržaj upita, odgovora, reklamacije, prigovori i zahtjevi, podaci o izgubljenim i pronađenim predmetima, dokumentacija o incidentima, štetama, ozljedama i neplaćanjima)
4.10. Podaci radnika i kandidata za zapošljavanje (osobni podaci djelatnika zaposlenih po jednoj od zakonom predviđenih osnova za zapošljavanje: radnici, učenici preko učeničkog ugovora, studenti preko studentskog ugovora, osobe upućene na praksu u okviru redovitog školovanja i to samo u opsegu potrebnom za izvršavanje ugovora odnosno ispunjavanje zakonskih obveza).
- Prosljeđivanje osobnih podataka
Osobni podaci koji se prikupljaju u okvir hotelskog poslovanja prosljeđuju se trećim stranama isključivo kada je to zakonska obveza (poput prijave gostiju u sustav eVisitor) ili kada je nužno za pružanje ugovorenih usluga, poput vanjskih pružatelja usluga prijevoza, rezervacija ili IT podrške). Svi vanjski pružatelji usluga obvezni su čuvati povjerljivost Vaših podataka.
- Pohrana, zadržavanje te mjere zaštite osobnih podataka
Osobni podaci čuvaju se unutar zakonom definiranih rokova za prijavu gostiju odnosno propisima iz radnog prava za djelatnike Hotela, dok se ostali podaci prikupljeni uz privolu brišu odmah nakon što ta privola bude povučena ili prestane svrha njihove obrade. Po isteku tih rokova, svi se podaci trajno i sigurno brišu. Kontinuirano se provode mjere zaštite koje između ostalog uključuju anonimizaciju, kriptiranje podataka, provjere backup IT sustava, redovno ažuriranje antivirusnih programa.
- Vaša prava vezano uz zaštitu osobnih podataka
- Pravo na pristup podacima i informacijama o njihovoj obradi.
- Pravo na ispravak netočnih i dopunu nepotpunih osobnih podataka.
- Pravo na brisanje podataka kada više nisu potrebni, kada povučete privolu i ne postoji druga pravna osnova, kada je obrada nezakonita ili kada su ispunjeni drugi uvjeti iz članka 17. GDPR-a.
- Pravo na ograničenje obrade kada osporavate točnost podataka, kada je obrada nezakonita, ali ne želite brisanje; Hotel više ne treba podatke, ali ih Vi trebate radi pravnih zahtjeva ili ukoliko ste podnijeli prigovor i traje procjena prevladavaju li legitimni razlozi Hotela.
- Pravo na prigovor na obradu koja se temelji na legitimnom interesu Hotela.
- Pravo na povlačenje privole
Ako se obrada temelji na privoli, privolu možete povući u svakom trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
- Pravo na pritužbu nadzornom tijelu
Agencija za zaštitu osobnih podatka je Nadzorno tijelo nadležno za praćenje primjene GDPR-a. Ako smatrate da se Vaši osobni podaci obrađuju protivno propisima, možete podnijeti pritužbu:
Agencija za zaštitu osobnih podataka, AZOP
Ulica Metela Ožegovića 16
10000 Zagreb
E-mail: azop@azop.hr
Mrežna stranica: www.azop.hr
Način ostvarivanja bilo kojeg od gore navedenih prava (osim pritužbe AZOP-u koja se upućuje izravno AZOP-u)
Zahtjev možete poslati e-mailom na adresu Službenika za zaštitu podataka.
U zahtjevu je potrebno navesti identitet podnositelja zahtjeva, na koje se podatke ili obradu zahtjev odnosi te koje pravo se želi ostvariti.
Ako Hotel opravdano sumnja u identitet podnositelja, može zatražiti dodatne informacije potrebne za potvrdu identiteta, no pritom će voditi računa da ne traži više podataka nego što je nužno za tu svrhu.
Na zahtjev za ostvarenje nekog od gore navedenih prava Hotel će odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca od zaprimanja. Ukoliko je zahtjev složeniji odnosno ukoliko ste podnijeli veći broj zahtjeva, rok se može produljiti za dodatna dva mjeseca, o čemu će Korisnik biti obavješten unutar prvog mjeseca, zajedno s razlozima produljenja. Ostvarivanje prava u pravilu je besplatno. Ako su zahtjevi očito neutemeljeni ili pretjerani, osobito zbog učestalog ponavljanja, Hotel može naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu (sukladno čl. 12. st. 5. GDPR-a).
- Ažuriranje Politike privatnosti
Ova Politika privatnosti stupa na snagu danom objave i sve daljnje ažurirane verzije bit će objavljivane na ovoj web stranici.
Stvoreno: 28. listopada 2026.