OŚWIADCZENIE DOTYCZĄCE GROMADZENIA I PRZETWARZANIA DANYCH OSOBOWYCH W PORTALU NAUTIKA.EVISITOR.HR

Zgodnie z art. 12, 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz w sprawie uchylenia dyrektywy 95/46/WE (Rozporządzenie ogólne o ochronie danych) Chorwacka Wspólnota Turystyczna informuje o przetwarzaniu Twoich danych osobowych, w ramach portalu nautika.evisitor.hr (zwanego dalej: portalem).

Niniejsze Oświadczenie dotyczące gromadzenia i przetwarzania danych osobowych w portalu (dalej: Oświadczenie) skierowane jest do wszystkich użytkowników tego portalu, jak również wyjaśnia co, dlaczego i w jaki sposób dzieje się z Twoimi danymi osobowymi.

Naprawdę dbamy o Twoją prywatność i bezpieczeństwo oraz dokładamy wszelkich starań, aby wszystkie Twoje dane osobowe były chronione przy użyciu najnowocześniejszych technologii bezpieczeństwa.

INFORMACJE O ADMINISTRATORZE DANYCH

Il titolare del trattamento dei vostri dati personali è:

DANE KONTAKTOWE INSPEKTORA OCHRONY DANYCH

Zapytania i uwagi związane z niniejszym Oświadczeniem, jak również dodatkowe informacje o ochronie i przetwarzaniu Twoich danych osobowych możesz kierować do inspektora ochrony danych osobowych Chorwackiej Wspólnoty Turystycznej:

• pocztą na adres Iblerov trg 10/IV., z dopiskiem Inspektor danych osobowych,
• pocztą elektroniczną na adres zop@htz.hr

PODSTAWA PRAWNA, CEL PRZETWARZANIA DANYCH I KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH

Chorwacka Wspólnota Turystyczna gromadzi jedynie ograniczoną ilość Twoich danych osobowych, które są niezbędne w celu umożliwienia Ci wniesienia opłaty za pośrednictwem tego portalu oraz udzielenia odpowiedzi na Twoje zapytanie.

Chorwacka Wspólnota Turystyczna gromadzi następujące dane:

1. Gdy rejestrujesz się na portalu: Nazwa użytkownika w sklepie internetowym nautika.evisitor.hr, adres e-mail, hasło. Dane te są obowiązkowe i niezbędne, aby móc zarejestrować się w sklepie internetowym i są wprowadzone w zakładce „Twój profil”.
2. Podczas zakupu winiety: imię, nazwisko, adres e-mail, długość jednostki pływającej, nazwa i oznaczenie jednostki pływającej, bandera pod którą pływa, miejsce wypłynięcia, port wypłynięcia, kraj, miasto zamieszkania, adres zamieszkania, miejsce urodzenia, kraj urodzenia, data urodzenia, obywatelstwo, rodzaj i numer dokumentu.
3. Podczas autoryzacji i pobierania opłat wniesionych z użyciem kart kredytowych: imię, nazwisko, e-mail, nr. numer telefonu, adres, miejscowość, kod pocztowy, kraj, rodzaj karty, numer karty, termin ważności karty, kod CVV karty. Powyższe dane związane z wnoszeniem opłat, zbierane są zgodnie z podstawą prawną, inaczej mówiąc: pobór podatku turystycznego od żeglarzy odbywa się w oparciu o ustawę o taksie turystycznej (Dz.U. 52/19, 32/20, 42/ 20) oraz rozporządzenie w sprawie wysokości, sposobu wnoszenia i podziału taksy turystycznej dla jednostek czarterowych, jednostek do okrężnych rejsów wielodniowych oraz osób przebywających na jednostce (żeglarzy) oraz sposobu uiszczania taksy turystycznej dla jednostek w okrężnym rejsie w międzynarodowym ruchu morskim i ruchu międzynarodowym na wodach śródlądowych (Dz.U. 73/2020).
4. Ciasteczka (Cookies)
   W celu gromadzenia niektórych danych o działaniach lub zapytaniach Użytkownika możliwe jest wykorzystanie specjalnych małych plików, tzw. „cookies”, które zapisywane są na komputerze Użytkownika i służą osiągnięciu określonego celu. Zgodnie z powyższym opublikowana została także odpowiednia Polityka dotycząca stosowania plików cookies (polityka cookies), która jest zamieszczona w Serwisie i z którą Użytkownik zapoznaje się w odpowiedni sposób, podczas pierwszego dostępu do nich. Polityka dotycząca stosowania „ciasteczek“ (polityka cookies) opisuje które rodzaje „ciasteczek“ oraz w jakim celu są wykorzystywane, a także informuje Użytkownika, o możliwości nie wyrażenia zgody na używanie plików cookies lub akceptację ich stosowania czym wyrazi zgodę na sposób i cel ich używania, oraz w tym w przypadku „Polityka dotycząca stosowania plików cookies” (polityka cookies) publikowana jest odrębnie od Ogólnych Warunków, lecz stanowi ich integralną część. Więcej na temat plików cookies znajdziesz tutaj: Cookies – https://ico.org.uk/for-organisations/guide-to-pecr/cookies-and-similar-technologies.

Niezbędne pliki cookies

Niezbędne pliki cookies są konieczne do zapewnienia podstawowej funkcjonalności strony internetowej. Te „ciasteczka” umożliwiają wybór Twoich preferencji, takich jak ustawienia języka, prywatności czy ładowania treści na stronie internetowej. Bez tych plików cookies nasza strona internetowa i aplikacje mobilne nie mogą działać prawidłowo. Ze względu na to, że są one niezbędne do świadczenia podstawowych usług, nie potrzebujemy Twojej wcześniejszej zgody, ale chcemy, abyś wiedział, w jaki sposób nimi zarządzasz.

Dane, które są gromadzone za pośrednictwem tych plików cookies obejmują:

• Ustawienia języka
• Dane logowania do portalu
• Informacje niezbędne do bezpiecznego i prawidłowego funkcjonowania strony internetowej

Analityczne pliki cookies

Analityczne pliki cookies wykorzystywane są wyłącznie na podstawie Twojej zgody oraz w celu anonimowego śledzenia statystyk odwiedzin oraz interakcji na naszej stronie internetowej. Te pliki cookies pozwalają nam zrozumieć, w jaki sposób użytkownicy korzystają z naszej witryny, które strony są najczęściej odwiedzane i w jaki sposób możemy ulepszyć zawartość oraz funkcjonalność, aby poprawić doświadczenia użytkowników. Dane zbierane za pomocą tych plików mają charakter zbiorczy i nie zawierają danych osobowych.

Dane gromadzone za pomocą analitycznych plików cookies obejmują:

• Liczbę i czas trwania odwiedzin
• Najczęściej odwiedzane strony
• Interakcje użytkownika z różnymi elementami serwisu
• Informacje geograficzne użytkownika odwiedzającego stronę
• Charakterystyka urządzenia, z którego uzyskiwany jest dostęp do strony (model urządzenia, system operacyjny, kategoria urządzenia)

Te pliki cookies są wykorzystywane wyłącznie do celów wewnętrznych i pomagają nam w stałym ulepszaniu nasze treści i usługi, które świadczymy użytkownikom. Jeśli chcesz uniemożliwić zbieranie tych danych, możesz to zrobić w ustawieniach plików cookies, ale pamiętaj, że dane te pomagają nam lepiej zrozumieć potrzeby użytkownika i ulepszyć jego doświadczenia.

Podczas uzyskiwania dostępu do portalu może tymczasowo zostać zapisany Twój adres IP.

Adresy IP mogą być przechowywane i wykorzystywane wyłącznie w celu monitorowania Twojej aktywności w portalu (dziennik aktywności), w celu wykrycia naruszeń przepisów prawa, Ogólnych Warunków, ustalenia nielegalnych lub innych niedopuszczalnych działań. Informacje o adresach IP oraz śledzeniu Twoich działań jako użytkownika, mogą być w każdej chwili przekazane właściwym organom władzy publicznej, w celu ustalenia ewentualnej odpowiedzialności prawnej Ciebie jako użytkownika. Adres IP i dane dotyczące aktywności są przechowywane tymczasowo.

CZAS PRZECHOWYWANIA DANYCH

Dane o transakcjach jesteśmy zobowiązani przechowywać zgodnie z ustawowymi terminami przechowywania, określonymi przepisami prawa z zakresu rachunkowości, tj. o przechowywaniu dokumentów księgowych. Dlatego pamiętaj, że prawo do ich usunięcia jest prawnie ograniczone.

W przeciwieństwie do danych przetwarzanych na podstawie zgody, do czasu skorzystania przez Ciebie z prawa wniesienia sprzeciwu lub wycofania zgody na przetwarzanie danych osobowych. Zgodę udzielasz nam całkowicie dobrowolnie. Wyrażenie i wycofanie zgody nie ma wpływu na korzystanie z portalu. Możesz wycofać swoją zgodę poprzez ustawienia plików cookies. Jeżeli zdecydujesz się wycofać zgodę, dane, które nam przekazałeś na podstawie tej zgody, przestaną być przetwarzane.

Dopóki będziemy prowadzić otwartą komunikację w zakresie nawiązania współpracy biznesowej, będziemy przechowywać i nadal wykorzystywać Twoje dane osobowe, niezbędne do nawiązania naszych relacji biznesowych, a także przez czas trwania naszej współpracy. Jeżeli nie będzie dalszej komunikacji, nie później niż 6 miesięcy od ostatniej komunikacji, usuniemy wszystkie Twoje dane osobowe.

Niezależnie od tego, w każdej chwili masz prawo zażądać od nas zaprzestania dalszego przetwarzania Twoich danych osobowych oraz ich usunięcia.

Chorwacka Wspólnota Turystyczna regularnie monitoruje okres przechowywania danych osobowych, którymi dysponuje i usuwa je po ustaniu celu, dla którego zostały zebrane, chyba że są wyłączone jako dowód w sądowym, administracyjnym, arbitrażowym lub innym postępowaniu.

ODBIORCY DANYCH OSOBOWYCH

Dostęp do danych osobowych mają osoby odpowiedzialne w Chorwackiej Wspólnocie Turystycznej, tj. pracownicy Chorwackiej Wspólnoty Turystycznej, którzy przetwarzają takie dane w ramach swoich obowiązków, oraz firma Modus Ininitum d.o.o. która dla Chorwackiej Wspólnoty Turystycznej świadczy usługi utrzymania i aktualizacji przedmiotowej aplikacji internetowej. Dane pochodzące z procesu rejestracji i logowania oraz inne dane o Tobie nie będą udostępniane ani przekazywane osobom trzecim, za wyjątkiem sytuacji, gdy obowiązek taki nakładają obowiązujące przepisy.

W celu realizacji zamówienia winiety lub noclegu, musimy przekazać Twoje dane innym współpracownikom niezbędnym do realizacji transakcji płatniczej lub płatności kartą, np. podmiotom oferującym obsługę transakcji kartą. Do płatności za pośrednictwem sklepu internetowego korzystamy z usługi Monri WSPay – Web Secure Payment Gateway.

Twoje dane osobowe mogą zostać ujawnione właściwym służbom i organom publicznym, gdy wymagają tego obowiązujące przepisy prawa lub w dobrej wierze (np. w celu wywiązania się z przepisów prawa lub w toku postępowania sądowego prowadzonego w stosunku do Chorwackiej Wspólnoty Turystycznej; w celu ochrony i obrony praw lub własności Chorwackiej Wspólnoty Turystycznej lub, w pilnych okolicznościach, w celu ochrony bezpieczeństwa osobistego partnerów Chorwackiej Wspólnoty Turystycznej lub publicznego).

LINKI DO INNYCH STRON

Nasza strona internetowa może zawierać linki do innych stron internetowych, które nie są własnością Chorwackiej Wspólnoty Turystycznej, nie są przez nią zarządzane ani utrzymywane. Gdy opuszczasz naszą witrynę, zapoznaj się z warunkami i polityką prywatności każdej nowej odwiedzanej witryny. Nie kontrolujemy, nie polecamy ani nie popieramy i nie jesteśmy powiązani z tymi stronami internetowymi lub ich treścią, produktami, usługami lub polityką prywatności.

PRAWA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

Zobowiązujemy się do ochrony Twoich poufnych danych osobowych i zapewnienia realizacji Twoich praw. Mając to na uwadze, masz prawo zażądać od Chorwackiej Wspólnoty Turystycznej dostępu i poprawienia Twoich danych osobowych lub ich usunięcia, ograniczenia przetwarzania Twoich danych osobowych oraz prawo sprzeciwu wobec ich przetwarzania. Oprócz powyższego masz prawo poznać odbiorców lub kategorie odbiorców, którym Twoje dane osobowe zostały lub zostaną ujawnione.

Łatwo możesz skorzystać ze swoich praw, informując nas o powodzie swojego żądania i prawie, z którego chcesz skorzystać, poprzez:

• wysłanie e-maila na adres: zop@htz.hr lub
• wysłanie wniosku na adres Chorwackiej Wspólnoty Turystycznej, Iblerov trg 10/IV, Zagrzeb, Chorwacja.

Wniosek możemy odrzucić, jeśli nie będziemy w stanie potwierdzić Twojej tożsamości jako właściciela danych osobowych lub jeśli istnieją inne ograniczenia prawne. W przypadku, gdy nie będziemy mogli Cię zidentyfikować na podstawie zebranych danych, poprosimy o częściową kopię Twojego dokumentu osobistego, dzięki któremu będziemy mogli Cię zidentyfikować.

Jeśli chcesz złożyć skargę w związku z przetwarzaniem danych lub przysługujących Ci praw, albo jeśli uważasz, że przetwarzanie Twoich danych osobowych jest niezgodne z prawem, bez obaw skontaktuj się z nami. Jeżeli nie zdołamy rozpatrzyć Twojej skargi, masz prawo złożyć sprzeciw bezpośrednio do właściwego organu nadzorczego, szczególnie w kraju UE, w którym mieszkasz lub pracujesz.

Bezpośredni kontakt do chorwackiego krajowego organu nadzorczego to:

AGENCJA OCHRONY DANYCH OSOBOWYCH (AZOP)

Selska cesta 136

HR – 10 000 Zagrzeb

Telefon: +385 1 4609 000

e-mail: azop@azop.hr

Web: www.azop.hr

ŚRODKI OCHRONY BEZPIECZEŃSTWA DANYCH

Bezpieczeństwo Twoich danych osobowych jest dla nas niezwykle ważne, dlatego wdrożyliśmy odpowiednie procedury fizyczne, elektroniczne i zarządcze, a także środki techniczne i organizacyjne mające na celu ochronę gromadzonych przez nas danych. Ze względu na otwarty charakter Internetu nie możemy zagwarantować, że komunikacja między Tobą a nami lub informacje przechowywane na naszej stronie internetowej lub na naszych serwerach będą całkowicie zabezpieczone przed nieuprawnionym dostępem stron trzecich.

WSPay, jako wykonawca przeprowadzania autoryzacji i opłat za pomocą kart kredytowych, przetwarza dane osobowe jako podmiot przetwarzający oraz postępuje z danymi osobowymi zgodnie z Rozporządzeniem ogólnym o ochronie danych Parlamentu Europejskiego i Rady, nr 2016/679 oraz zgodnie ze ścisłymi zasadami rozporządzenia PCI DSS L1 w sprawie ochrony wprowadzania i przesyłania danych. WSPay wykorzystuje certyfikat SSL o 256-bitowym szyfrowaniu i protokół kryptograficzny TLS 1.2 jako najwyższy poziom ochrony podczas wprowadzania i przesyłania danych. Dane osobowe wykorzystywane w celu autoryzacji i pobierania opłaty, tj. w ramach wykonywania obowiązków wynikających z Umowy lub na jej podstawie, uważane są za dane poufne.

Do wniesienia taksy turystycznej (autoryzacja i opłata) wymagane są dane osobowe płatnika. WSPay nie przetwarza i nie wykorzystuje danych osobowych, z wyjątkiem celów związanych z realizacją umowy autoryzacyjnej i rozliczeń. WSPay gwarantuje spełnienie wszystkich warunków określonych obowiązującymi przepisami o ochronie danych osobowych dla podmiotów przetwarzających dane osobowe, a w szczególności podjęcie wszelkich niezbędnych środków technicznych, organizacyjnych i bezpieczeństwa, co szczególnie potwierdza PCI DSS Certyfikat L1.

INFORMACJE KONTAKTOWE

Jeśli masz jakiekolwiek pytania lub uwagi dotyczące niniejszego Oświadczenia, możesz skontaktować się z nami za pośrednictwem formularza internetowego, dostępnego na tej stronie, poprzez e-maile info@htz.hr lub telefonicznie pod numerem 01 4699 333.

AKTUALIZACJA NINJESZEGO OŚWIADCZENIA

Zastrzegamy sobie prawo do okresowego dostosowywania i poprawiania tekstu niniejszego Oświadczenia, przede wszystkim w celu dostosowania do zmian prawnych lub zmian w celach i sposobach przetwarzania.

Jednakże, Twoich praw wynikających z niniejszego Oświadczenia lub odpowiednich przepisów prawnych nie będziemy ograniczać lub ich zmieniać na Twoją szkodę. W przypadku gdy dojdzie do zmian w regulaminie mogących mieć wpływ na Twoje prawa, poinformujemy Cię o tym terminowo i bezpośrednio, w odpowiedni sposób.