PROHLÁŠENÍ O SHROMAŽĎOVÁNÍ A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA PORTÁLU NAUTIKA.EVISITOR.HR

V souladu s články 12, 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů) Vás Chorvatské turistické sdružení tímto informuje o zpracování Vašich osobních údajů v rámci portálu nautika.evisitor.hr (dále jen „portál“).

Toto Prohlášení o shromažďování a zpracování osobních údajů na portálu (dále jen Prohlášení) je určeno všem uživatelům portálu a vysvětluje, co, proč a jak je s vašimi osobními údaji nakládáno.

Skutečně nám záleží na vašem soukromí a bezpečnosti a zavazujeme se zajistit, aby všechny vaše osobní údaje byly chráněny nejmodernějšími bezpečnostními technologiemi.

INFORMACE O SPRÁVCI OSOBNÍCH ÚDAJŮ

Správcem odpovědným za zpracování vašich osobních údajů je:

KONTAKTNÍ ÚDAJE POVĚŘENÉ OSOBY PRO OCHRANU OSOBNÍCH ÚDAJŮ

Dotazy a připomínky k tomuto prohlášení a další informace o ochraně a zpracování vašich osobních údajů můžete zasílat pověřenci pro ochranu osobních údajů Chorvatského turistického sdružení:

– poštou na adresu Iblerov trg 10/IV., n.p. Službenik za zaštitu podataka(Pověřenec pro ochranu osobních údajů)

– e-mailem na adresu zop@htz.hr

PRÁVNÍ ZÁKLAD, ÚČEL ZPRACOVÁNÍ A KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

Chorvatské turistické sdružení shromažďuje pouze omezené množství vašich osobních údajů, které jsou nezbytné k zaplacení poplatku prostřednictvím tohoto portálu a k odpovědi na vaši žádost.

Chorvatské turistické sdružení shromažďuje následující údaje:

1. Při registraci na portálu: uživatelské jméno na webshopu nautika.evisitor.hr, e-mail, heslo. Tyto údaje jsou povinné a nezbytné pro registraci na webshopu a jsou uvedeny v části „Váš profil“.
2. Při nákupu viněty: jméno, příjmení, e-mailová adresa, délka plavidla, název plavidla, kód plavidla, vlajka plavidla, místo vyplutí, přístav vyplutí, země, město bydliště, adresa bydliště, místo narození, země narození, datum narození, státní příslušnost, typ dokladu, číslo dokladu.
3. Při autorizaci a úhrady taxy prostřednictvím kreditních karet: jméno, příjmení, e-mail, telefonní číslo, adresa, město, PSČ, země, typ karty, číslo karty, doba platnosti karty, CVV kód karty. Výše uvedené údaje pro úhradu taxy jsou shromažďovány na základě zákona, tj. platba turistické taxy pro jachtaře je prováděna v souladu se Zákonem o turistické dani (Úřední věstník 52/19, 32/20), 42/20) a Vyhlášky o výši, způsobu platby a rozdělení turistické taxy pro charterové lodě,výletní lodě pro vícedenní okružní plavbu a osoby pobývající na palubě (jachtaře), jakož i o způsobu platby turistické taxy pro vícedenní výletní lodě v mezinárodní námořní dopravě a mezinárodní vnitrozemské vodní dopravě (Úřední věstník 73/2020).
4. Soubory cookies
   Za účelem shromažďování určitých informací o aktivitách nebo požadavcích uživatele je možné používat speciální malé soubory „cookies“, které se zaznamenávají v počítači uživatele a slouží k určitému účelu. V souladu s tím jsou na servisu zveřejněny příslušné zásady používání souborů cookies (dále jen „zásady používání souborů cookies“), s nimiž je uživatel vhodným způsobem seznámen při prvním přístupu k nim. Zásady používání souborů cookies popisují typy souborů cookies a účely, k nimž jsou používány, a dávají uživateli pokyn, aby používání souborů cookies odmítl nebo přijal, čímž souhlasí se způsobem a účelem jejich používání; v takovém případě jsou „Zásady používání souborů cookies“zveřejněny odděleně od Všeobecných obchodních podmínek, tvoří však jejich nedílnou součást. Další informace o souborech cookies naleznete v části Soubory cookies – https://ico.org.uk/for-organisations/guide-to-pecr/cookies-and-similar-technologies.

Nezbytně nutné soubory cookies

Nezbytně nutné soubory cookies jsou nezbytné pro zajištění základní funkčnosti webových stránek. Tyto soubory cookies umožňují nastavit vaše preference, jako jsou preference jazyka, ochrany osobních údajů nebo načítání obsahu na webových stránkách. Bez těchto souborů cookies nemohou naše webové stránky a mobilní aplikace správně fungovat. Protože jsou nezbytné pro poskytování základních služeb, nepotřebujeme váš předchozí souhlas, ale chceme, abyste věděli, jak je spravovat.

Informace shromažďované těmito soubory cookies zahrnují:

• jazykové preference
• přihlašovací údaje k portálu
• informace nezbytné pro bezpečné a správné fungování webových stránek

Analytické soubory cookies

Analytické soubory cookies se používají výhradně na základě vašeho souhlasu a za účelem anonymního sledování statistik návštěv a interakcí na našich webových stránkách. Tyto soubory cookies nám umožňují pochopit, jak uživatelé používají naše webové stránky, které stránky jsou nejnavštěvovanější a jak můžeme zlepšit obsah a funkce, aby byl uživatelský zážitek lepší. Údaje shromážděné těmito soubory cookies jsou souhrnné a neobsahují osobní údaje.

Údaje shromážděné prostřednictvím analytických souborů cookies zahrnují:

• Počet návštěv a dobu trvání návštěv
• Nejnavštěvovanější stránky
• Interakce uživatelů s různými prvky webových stránek
• Geografické údaje o uživateli, který na stránky přistupuje
• Charakteristiky zařízení, z něhož uživatel přistupuje na web (model zařízení, operační systém, kategorie zařízení)

Tyto soubory cookies se používají pouze pro interní účely a pomáhají nám neustále zlepšovat náš obsah a služby, které poskytujeme uživatelům. Pokud si přejete shromažďování těchto informací zakázat, můžete tak učinit v nastavení souborů cookies, ale mějte na paměti, že tyto informace nám pomáhají lépe porozumět potřebám našich uživatelů a zlepšovat jejich zkušenosti.

Při přístupu na portál může být dočasně uložena vaše IP adresa.

IP adresy můžeme ukládat a používat výhradně za účelem sledování vaší aktivity na portálu (záznam aktivity), abychom odhalili porušení zákona, všeobecných podmínek, identifikovali nezákonné nebo jiné nepřijatelné praktiky. Informace o IP adresách a sledování vaší činnosti jako uživatele můžete kdykoli poskytnout příslušným orgánům veřejné moci za účelem zjištění vaší případné právní odpovědnosti jako uživatele. Údaje o IP adresách a aktivitách se ukládají dočasně.

DOBA ULOŽENÍ DAT

Jsme povinni uchovávat údaje o transakcích v souladu se zákonnými lhůtami pro uchovávání údajů, které jsou stanoveny zákonnými ustanoveními o účetnictví, tj. o uchovávání účetních dokladů. Upozorňujeme, že právo na jejich vymazání je zákonem omezeno.

Pokud jde o údaje zpracovávané na základě souhlasu, platí do doby, než uplatníte své právo vznést námitku nebo odvolat souhlas se zpracováním osobních údajů. Váš souhlas nám udělujete zcela dobrovolně. Udělení a odvolání souhlasu nemá žádný vliv na používání portálu. Souhlas můžete odvolat prostřednictvím nastavení souborů cookies. Pokud se rozhodnete svůj souhlas odvolat, údaje, které jste nám na základě tohoto souhlasu poskytli, již nebudou zpracovávány.

Dokud budeme mít otevřenou komunikaci v rámci navázání obchodní spolupráce, budeme uchovávat a používat vaše osobní údaje nezbytné pro navázání našeho obchodního vztahu, jakož i po dobu trvání našeho smluvního vztahu. Pokud k další komunikaci nedojde, vymažeme všechny vaše osobní údaje nejpozději do 6 měsíců od poslední komunikace.

V každém případě máte právo kdykoli požádat, abychom ukončili další zpracování vašich osobních údajů a vymazali je.

Chorvatské turistické sdružení pravidelně vyhodnocuje dobu uchovávání osobních údajů, které má k dispozici, a vymaže je poté, co pomine účel, pro který byly shromážděny, pokud nejsou vyloučeny jako důkaz v soudním, správním, rozhodčím nebo jiném řízení.

PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Přístup k osobním údajům mají odpovědné osoby Chorvatského turistického sdružení, tj. zaměstnanci Chorvatského turistického sdružení, kteří tyto údaje zpracovávají v rámci své pracovní náplně, a společnost Modus Ininitum d.o.o., která pro Chorvatské turistické sdružení zajišťuje údržbu a aktualizaci předmětné webové aplikace. Údaje z procesu registrace a přihlašování a další údaje o vás nebudou poskytnuty žádné třetí straně, ani nebudou zpřístupněny žádné třetí straně, s výjimkou případů, kdy takovou povinnost upravují platné předpisy.

Za účelem vyřízení objednávky viněty nebo přenocování musíme vaše údaje sdílet s dalšími účastníky nezbytnými pro vyřízení platby nebo karetní transakce, například s poskytovateli služeb zpracování karetních transakcí. Pro platby prostřednictvím internetového obchodu se používá služba Monri WSPay – Web Secure Payment Gateway.

Vaše osobní údaje mohou být poskytnuty příslušným službám a orgánům veřejné moci, pokud to vyžadují platné právní předpisy nebo v dobré víře (např. za účelem dodržování ustanovení právních předpisů nebo v průběhu soudního řízení týkajícího se Chorvatského turistického sdružení; za účelem ochrany a obrany práv nebo majetku Chorvatského turistického sdružení nebo v naléhavých případech za účelem ochrany osobní bezpečnosti partnerů Chorvatského turistického sdružení nebo veřejnosti).

ODKAZY NA DALŠÍ WEBOVÉ STRÁNKY

Naše webové stránky mohou obsahovat odkazy na jiné webové stránky, které nevlastní, neprovozuje ani neudržuje Chorvatské turistické sdružení. Když opustíte tyto stránky, dodržujte a přečtěte si podmínky a zásady ochrany osobních údajů každé navštívené stránky. Tyto webové stránky, jejich obsah, produkty, služby ani zásady ochrany osobních údajů nekontrolujeme, nedoporučujeme ani neschvalujeme a nejsme s nimi spojeni.

PRÁVA V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

Zavazujeme se chránit důvěrnost vašich osobních údajů a zajistit výkon vašich práv. S ohledem na to máte právo požadovat od Chorvatského turistického sdružení přístup ke svým osobním údajům a jejich opravu nebo výmaz, případně omezení zpracování ve vztahu k vašim osobním údajům nebo vznést námitku proti činnostem zpracování. Kromě výše uvedeného máte právo znát příjemce nebo kategorie příjemců, kterým byly nebo budou vaše osobní údaje zpřístupněny.

Svá práva můžete uplatnit jednoduše tak, že nám sdělíte důvod své žádosti a právo, které chcete uplatnit, a to:

• e-mailem na adresu zop@htz.hr nebo
• zasláním žádosti na adresu Chorvatského turistického sdružení, Iblerov trg 10/IV, Záhřeb, Chorvatsko.

Žádost můžeme odmítnout, pokud nemůžeme potvrdit vaši totožnost jako vlastníka osobních údajů nebo pokud existují jiná právní omezení. V případě, že vás nemůžeme identifikovat prostřednictvím shromážděných údajů, vyžádáme si částečnou kopii vašeho osobního dokladu, který lze použít k vaší identifikaci.

Pokud máte námitky proti zpracování vašich údajů nebo proti vašim právům, nebo pokud se domníváte, že zpracování vašich osobních údajů není zákonné, obraťte se na nás s důvěrou. Pokud vaši stížnost nevyřešíme, máte právo podat stížnost přímo u příslušného dozorového úřadu, zejména v zemi EU, kde máte obvyklé bydliště nebo kde pracujete.

Přímé kontakty na chorvatský národní dozorový úřad jsou následující:

AGENTURA PRO OCHRANU OSOBNÍCH ÚDAJŮ (AZOP)

Selska cesta 136

HR – 10.000 Zagreb

Telefon: +385 1 4609 000

E-mail: azop@azop.hr

Web: www.azop.hr

BEZPEČNOSTNÍ OPATŘENÍ PRO OCHRANU DAT

Bezpečnost vašich osobních údajů je pro nás nesmírně důležitá, a proto jsme zavedli vhodné fyzické, elektronické a manažerské postupy a technická a organizační opatření na ochranu shromažďovaných údajů. Vzhledem k otevřené povaze internetu nemůžeme zaručit, že komunikace mezi vámi a námi nebo údaje uložené na našich webových stránkách nebo na našich serverech budou zcela zabezpečeny před neoprávněným přístupem třetích stran.

WSPay jako poskytovatel autorizace a fakturace platebních karet zpracovává osobní údaje jako zpracovatel a osobní údaje v souladu s obecným nařízením Evropského parlamentu a Rady 2016/679 o ochraně osobních údajů a v souladu s přísnými pravidly nařízení PCI DSS L1 o ochraně registrace a přenosu dat. WSPay používá certifikát SSL s 256bitovým šifrováním a kryptografický protokol TLS 1.2 jako nejvyšší úroveň ochrany pro zadávání a přenos dat. Osobní údaje používané pro účely autorizace a fakturace, tj. při plnění povinností vyplývajících ze smlouvy nebo na jejím základě, jsou považovány za důvěrné údaje.

Platba turistické daně (povolení a výběr) vyžaduje osobní údaje poplatníka. Společnost WSPay nezpracovává ani nepoužívá osobní údaje, s výjimkou údajů pro účely plnění autorizační smlouvy a vyúčtování. Společnost WSPay zajišťuje splnění všech podmínek stanovených platnými předpisy o ochraně osobních údajů pro zpracovatele osobních údajů, zejména zavedení všech nezbytných technických, organizačních a bezpečnostních opatření, což potvrzuje zejména certifikace PCI DSS L1.

KONTAKTNÍ ÚDAJE

V případě jakýchkoli dotazů nebo připomínek týkajících se tohoto prohlášení nás můžete kontaktovat prostřednictvím online formuláře dostupného na těchto webových stránkách, e-mailem na adrese info@htz.hr nebo telefonicky na čísle 01 4699 333.

VYLEPŠENÍ TOHOTO PROHLÁŠENÍ

Vyhrazujeme si právo čas od času upravit a vylepšit text tohoto prohlášení, zejména v souladu se změnami právních předpisů, tj. změnami účelů a prostředků zpracování.

Nebudeme však omezovat ani měnit vaše práva vyplývající z tohoto Prohlášení nebo z příslušných právních předpisů ve váš neprospěch. V případě změn předpisů, které mohou mít vliv na vaše práva, vás budeme včas a přímo informovat vhodným způsobem.