Ova Politika zaštite osobnih podataka (u daljnjem tekstu: „Politika“) vrijedi za svakog pojedinca čije osobne podatke obrađuje društvo Postojnska jama d.d.

Društvo Postojnska jama d.d. kao upravitelj vaših osobnih podataka pripremilo je u svrhu ostvarivanja načela poštene i transparentne obrade ovu Politiku koja pojedincu omogućuje dobivanje svih relevantnih informacija koje se odnose na njegove osobne podatke na jednome mjestu.

U društvu Postojnska jama d.d. poštujemo vašu privatnost i vaše ćemo osobne podatke upotrijebiti isključivo u svrhe navedene u ovoj Politici. Vaše osobne podatke brižno ćemo štititi u skladu sa zakonodavstvom koje regulira zaštitu osobnih podataka (posebno Uredbom EU 2016/679 (u daljnjem tekstu: „GDPR“) i Zakonom o zaštiti osobnih podataka - ZVOP-1) i ostalim internim aktima društva Postojnska jama d.d. koji reguliraju područje zaštite osobnih podataka.

1. Upravitelj osobnih podataka

Upravitelj osobnih podataka je društvo Postojnska jama d.d., Jamska cesta 30, 6230 Postojna. Ako želite više informacija ili imate dodatna pitanja u vezi sa zaštitom svojih osobnih podataka, možete nam se obratiti na info@postojnska-jama.eu.

2. Vrste osobnih podataka i svrhe njihove obrade

Društvo Postojnska jama d. d. prikuplja i obrađuje osobne podatke na temelju privole pojedinaca, na kojega se odnose osobni podaci, i/ili u svrhu provedbe ugovora i mjera prije sklapanja ugovora i na temelju legitimnog interesa.

2.1. Obrada na osnovi privole

Obrada osobnih podataka može se temeljiti na konkretnoj privoli pojedinca koja društvu Postojnska jama d.d. omogućuje uporabu njegovih osobnih podataka u svrhe definirane u privoli, i to provedbu marketinških aktivnosti kao što su obavješćivanje o ponudi, novostima i pogodnostima, za slanje časopisa, brošura i ostalog promotivnog materijala o ponudi društva Postojnska jama d.d., s njime povezanih društava i njegovih poslovnih partnera.

Na osnovi privole društvo Postojnska jama d.d. prikuplja i obrađuje sljedeće osobne podatke:

- od pojedinaca koji su potrošači: ime, prezime, elektroničku adresu, telefonski broj, državu boravka. Podatak o državi boravka trebamo kako bismo vam obavijesti slali u najpogodnijoj jezičnoj verziji;

- od pojedinaca koji nisu potrošači (predstavnici trgovačkih društava): ime, prezime, elektroničku adresu i telefonski broj.

Slat ćemo vam obavijesti putem podataka za kontakt koje dobijemo od vas.

Privola je dana u svrhe definirane u privoli i na snazi je do opoziva. Kad pojedinac djelomično ili u cijelosti opozove svoju privolu, više nećemo upotrebljavati njegove podatke u svrhu za koju je podnio opoziv. Ako pojedinac želi opozvati privolu, može nam pisati na info@postojnska-jama.eu. Pojedinac se uvijek može „odjaviti“ od primanja pojedinih poruka putem komunikacijskog kanala putem kojega je primio određenu poruku. Poveznica do odjave, odnosno informacija kako ostvariti odjavu nalazi se u poruci. Zahtjev pojedinca nakon opoziva ćemo zabilježiti u svojem sustavu i početi ga primjenjivati odmah odnosno najkasnije 15 dana nakon primitka.

Ako pojedinac ne da privolu za provedbu prethodno navedenih svrha obrade osobnih podataka, ako da djelomičnu privolu ili suglasnost (djelomično) opozove, društvo Postojnska jama d.d. takvog će pojedinca obavješćivati samo u slučajevima i u opsegu dane privole, odnosno na načine koje dopušta važeće zakonodavstvo.

Sklapanje ugovora za kupnju ulaznica za obilazak znamenitosti društva Postojnska jama d.d. ili drugih proizvoda i aranžmana i/ili za rezervaciju hotelskih soba u Hotelu Jama nije uvjetovano davanjem privole za provedbu marketinških aktivnosti. Davanje privole dobrovoljno je i ako pojedinac odluči da je ne želi dati, odnosno ako je kasnije opozove, to ni u kojem slučaju ne smanjuje njegova prava koja proizlaze iz ugovora i za njega ne predstavljaju dodatne troškove odnosno otežavajuće okolnosti.

Društvo Postojnska jama obrađivat će osobne podatke na osnovi privole pojedinca u skladu s posljednjom primljenom suglasnošću pojedinca bez obzira na komunikacijski kanal kojim je pojedinac dao suglasnost.

2.2. Obrada na osnovi ugovora

Društvo Postojnska jama d.d. prikuplja i obrađuje osobne podatke pojedinaca na osnovi sklopljenog ugovora za (i) kupnju ulaznica za razgledanje znamenitosti društva Postojnska jama d.d. ili drugih proizvoda i aranžmana kako to definiraju Opći uvjeti poslovanja te za (ii) rezervaciju hotelskih soba u hotelu Jama i Apartmanima Proteus.

(iii) Društvo Postojnska jama nadalje prikuplja i obrađuje osobne podatke pojedinaca na osnovi sklopljenih ugovora sa svojim poslovnim partnerima. Na osnovi tih ugovora društvo Postojnska jama prikuplja osobne podatke pojedinaca koji su na bilo koji način potrebni za provedbu ugovora.

Osobni podatci prikupljeni po toj osnovi potrebni su za provedbu sklopljenih ugovora (u svrhe pružanja prethodno navedenih usluga i/ili proizvoda) i mjera prije sklapanja ugovora. Ako se navedeni osobni podatci ne podnesu, odnosno ako se pojedinac na kojeg se odnose ne slaže s njihovom obradom, sklapanje navedenih ugovora nije moguće, a od već sklopljenih ugovora ćemo odustati.

(i) Društvo Postojnska jama d.d. za potrebe provedbe ugovora za kupnju ulaznica za razgledanje znamenitosti društva Postojnska jama d.d. ili drugih proizvoda i aranžmana prikuplja i obrađuje sljedeće osobne podatke: ime, prezime, elektroničku adresu, telefonski broj, državu boravka, postavke jezika.

(ii) Postojnska jama d.d. za potrebe provedbe ugovora za rezervaciju hotelskih soba u hotelu Jama od pojedinca prikuplja i obrađuje sljedeće osobne podatke: ime, prezime, elektroničku adresu, telefonski broj, adresu, državu boravka, postavke jezika.

(iii) Društvo Postojnska jama za potrebe provedbe ugovora sa svojim poslovnim partnerima u pravilu prikuplja sljedeće osobne podatke: ime, prezime, elektroničku adresu, telefonski broj. Na osnovi tih ugovora društvo Postojnska jama može prikupljati i druge osobne podatke koji su određeni u pojedinačnom ugovoru i potrebni za provedbu tog ugovora.

Društvo Postojnska jama d.d. ne prikuplja brojeve ni druge podatke koji se odnose na platne kartice i koje kupac šalje putem internetskih mjesta www.postojnska-jama.eu ili tickets.postojnska-jama.eu. Te podatke prikupljaju isključivo ponuđači plaćanja platnim karticama.

2.3. Obrada na temelju legitimnog interesa

Fotografiranje s namjerom naknadne kupnje fotografija

Prije razgledavanja Postojnske jame posjetitelji se mogu dobrovoljno fotografirati s namjerom naknadne kupnje fotografija, za što potonji nemaju pravo na naknadu. Prilikom validacije ulaznice za ulazak u Postojnsku jamu, posjetitelj koji se ne želi fotografirati mora odabrati krajnji desni ulaz ili validator označen brojem 3 (tri), gdje se fotografiranje ne provodi. Fotografiranje nije uvjet za ulazak u Postojnsku jamu. Fotografije su na izlazu izložene na panoima te ih je moguće kupiti, a kupnja fotografija je potpuno dobrovoljna, a za svaku kupnju izdaje se račun. Fotografije se pohranjuju do izlaska posjetitelja iz Postojnske jame, a neprodane se odmah uništavaju i uklanjaju s digitalnih nosača.

Fotografiranje provodi Postojnska jama d. d., koja je ujedno i voditelj obrade osobnih podataka – fotografija. Fotografiranje se provodi kako bi posjetitelji nakon razgledavanja Postojnske jame mogli kupiti fotografiju kao suvenir svog posjeta špilji. Obrada, dakle fotografiranje, temelji se na članku 6. stavku 1. točki (f) Opće uredbe o zaštiti podataka (GDPR) – nužna je za legitimne interese voditelja obrade, odnosno ostvarivanje profitabilnih interesa (ostvarivanje prihoda prodajom fotografija) i obogaćivanje iskustva posjetitelja. Korisnici fotografija zaposleni su kod voditelja, na  foto odjelu, odjelu trgovine i odjelu marketinga. Fotografije se ne prenose u treće zemlje. Razdoblje čuvanja fotografija je do njihovog uništenja: neprodane fotografije se nakon što posjetitelji napuste izložbeni prostor za fotografije pospremaju i uništavaju – pohranjuju se u foto odjel u sanduk koji se zaključava, a za odvoz i uništenje imamo sklopljen ugovor s tvrtkom koja se bavi uništavanjem dokumenata. Neprodane fotografije odmah se uklanjaju s digitalnih medija. Ne postoji automatizirano donošenje odluka u vezi s takvom obradom osobnih podataka.

Videonadzor

U društvu Postojnska jama d. d. provodimo videonadzor poslovnih prostorija društva i njezinih poslovnih jedinica PE Terme i skijalište Hotel Cerkno te Vila Planinka, okolice cijelog područja koje koristi društvo te sportskih i rekreacijskih površina društva.

Pomoću videonadzora (kamere su postavljene na označenim mjestima) pratimo ulazak u prostorije ili na površine i izlaske iz njih kako bismo osigurali sigurnost ljudi i imovine te osigurali nadzor nad ulaskom ili izlaskom iz njih (na temelju članka 77. ZVOP-2). Videonadzor parkirališta, parka i sportskih površina provodi se u svrhu praćenja prikladnosti korištenja sportskih terena i pridržavanja ugovornih obveza i propisa na temelju kojih se obavlja aktivnost.

Videonadzor se također provodi u određenim radnim prostorijama, gdje je to nužno kako bi se osigurala sigurnost ljudi ili imovine i zaštitile povjerljive informacije ili poslovna tajna. Videonadzor će nam pomoći u identifikaciji, razmatranju i rješavanju incidenata ili izvanrednih događaja, kaznenih djela, odštetnih ili drugih zahtjeva. Videosnimku čuvamo do 70 dana. Videonadzor ne provodimo na način koji bi imao poseban utjecaj na obradu podataka. Videonadzor također ne omogućuje neuobičajenu daljnju obradu, kao što je prijenos podataka osobama u treće zemlje, ili mogućnost zvučne intervencije u slučaju praćenja u stvarnom vremenu. Videonadzor omogućuje ovlaštenoj osobi praćenje događanja u stvarnom vremenu. Sve informacije u vezi s provedbom videonadzora mogu se dobiti pozivom na broj 05 700 01 00 ili putem e-pošte info@postojnska-jama.eu. Prava pojedinaca opisana su u ovoj pravnoj obavijesti.

3. Korisnici osobnih podataka

Korisnici osobnih podataka su službenici društva Postojnska jama d.d. iz sektora prodaja, marketing, IT i hotel Jama te ugovorni obrađivači koji su na osnovi radnog zakonodavstva, ugovora o obradi osobnih podataka, ugovora o zaštiti povjerljivih podataka i slično obvezani na zaštitu osobnih podataka pojedinaca u skladu sa zakonodavstvom.

Detaljnije informacije o kategorijama korisnika i ugovornih obrađivača možete dobiti na zahtjev koji se šalje na adresu info@postojnska-jama.eu.

4. Ugovorna obrada osobnih podataka

Pojedine radnje u vezi s osobnim podatcima možemo povjeriti drugim osobama (ugovornim obrađivačima). Ugovorni obrađivači mogu povjerene podatke obrađivati isključivo uime ponuđača, u granicama ponuđačeva ovlaštenja (u pismenom ugovoru odnosno drugom pravnom aktu) i u skladu sa svrhom definiranom u ovoj Politici.

5. Posredovanje osebnih podatkov v tretje države

Društvo Postojnska jama d.d. ne šalje prikupljene podatke u treće države, osim u slučaju kad vam elektroničke poruke šaljemo putem internetske platforme MailChimp. Na toj su internetskoj platformi pohranjeni osobni podatci za slanje poruka koje su namijenjene za lakšu provedbu ugovora (ime, prezime, elektronička pošta, telefonski broj, država), slanje obavijesti o posebnim ponudama i novostima za poslovne korisnike (ime, prezime, elektronička pošta, telefonski broj, poduzeće) i slanje obavijesti o posebnim ponudama i novostima za pojedince (ime, prezime, elektronička pošta, telefonski broj, država).

Društvo Postojnska jama d. d. privremeno će prestati slati poruke putem navedene internetske platforme te će nastaviti sa slanjem sukladno prvom stavku nakon primitka potvrde od strane internetske platforme da osigurava odgovarajuću razinu privatnosti podataka prenesenih iz EU sukladno novom okviru temeljenom na odluci Europske komisije te će sukladno tome dopuniti Politiku zaštite osobnih podataka u društvu.

6. Zaštita osobnih podataka

Društvo Postojnska jama d.d. za osiguravanje zaštite osobnih podataka provodi sve potrebne pravne, organizacijske i odgovarajuće logističko-tehničke postupke i mjere, ili samo na osnovi internih akata ili putem svojih ugovornih partnera, tako da se:

• štite prostori, oprema i sistemsko-programska oprema, uključujući ulazno-izlazne jedinice;
• štiti aplikacijska programska oprema kojom se obrađuju osobni podatci;
• sprječava neovlašten pristup osobnim podatcima prilikom njihova prijenosa, uključujući prijenos telekomunikacijskim sredstvima i mrežama;
• osigurava učinkovit način blokiranja, uništenja, brisanja ili anonimizacije osobnih podataka;
• omogućuje naknadno utvrđivanje kad su pojedini osobni podatci upotrijebljeni i uneseni u zbirku podataka i tko je to učinio, i to za razdoblje na koje se pojedini podatci pohranjuju.

7. Rok čuvanja osobnih podataka

Razdoblje čuvanja osobnih podataka ovisi o osnovi i svrsi obrade pojedine kategorije osobnih podataka. Osobni podatci čuvaju se samo onoliko vremena koliko je potrebno za postizanje svrhe zbog koje su se prikupljali ili dalje obrađivali. Nakon ispunjenja svrhe obrade, ako ne postoji druga pravna osnova ili ako je to potrebno za ostvarivanje, provedbu ili obranu pravnih zahtjeva, osobni podatci se brišu, uništavaju, blokiraju ili anonimiziraju.

Ako u ovoj pravnoj obavijesti nije izričito navedeno drugačije, razdoblje čuvanja osobnih podataka navedeno je u nastavku.

Osobne podatke koje obrađujemo na osnovi ugovora čuvamo na razdoblje koje je potrebno za provedbu ugovora i još 5 godina nakon njegova prestanka, osim u slučajevima kad između nas i pojedinca na kojeg se osobni podatci odnose dođe do spora u vezi s ugovorom; u takvom slučaju podatke čuvamo još 5 godina nakon pravomoćnosti sudske ili arbitražne odluke ili nagodbe ili, ako nije bilo sudskog spora, 5 godina od dana mirnog rješavanja spora. Računi se čuvaju još 10 godina nakon isteka godine na koju se račun odnosi u skladu sa zakonom koji regulira područje poreza na dodanu vrijednost.

Osobni podatci dobiveni na osnovi privole za provedbu marketinških aktivnosti čuvaju se do opoziva privole.

8. Prava pojedinca

Ako pojedinac želi dobiti podatke o svim svrhama u koje društvo Postojnska jama d.d. upotrebljava njegove osobne podatke, može to zahtijevati ostvarenjem prava na pristup. Postojnska jama d.d. poslat će mu detaljni popis svih obrada njegovih osobnih podataka te njihove pravne osnove.

Postojnska jama d.d. pojedincima čije osobne podatke obrađuje osigurava mogućnost ostvarivanja svojih prava, ponajprije pravo na pristup osobnim podatcima i ispravak ili brisanje osobnih podataka te ostvarenje prava na prigovor. Pojedinac može podnijeti zahtjev na način koji omogućuje njegovu identifikaciju (npr. usmeni zahtjev na zapisnik u sjedištu društva Postojnska jama d.d., pismeni zahtjev na adresu Postojnska jama d.d., Jamska cesta 30, 6230 Postojna). Kopiju osobnih podataka koji se obrađuju odnosno zahtijevane informacije moramo pojedincu dostaviti besplatno. Za dodatne kopije koje zahtijeva pojedinac možemo zaračunati razumnu pristojbu uz uzimanje administrativnih troškova u obzir. A kad su zahtjevi pojedinca očito neutemeljeni ili pretjerani, posebno jer se ponavljaju, možemo (1) zaračunati razumnu pristojbu, pri čemu uzimamo u obzir administrativne troškove dostave informacija ili poruke ili provedbu zahtijevane mjere ili (2) odbiti djelovati u vezi sa zahtjevom.

Pojedinac ima pravo na pristup svojim osobnim podatcima koji su prikupljeni u vezi s njim te na jednostavno ostvarenje tog prava u razumnim vremenskim intervalima kako bi se upoznao s obradom i provjerio njezinu zakonitost (pravo na obaviještenost).

Pojedinac ima pravo od društva Postojnska jama d.d. dobiti potvrdu obrađuju li se u vezi s njim osobni podatci, a kad je odgovor potvrdan, pristup osobnim podatcima i sljedeće informacije: svrhu obrade, vrste predmetnih osobnih podataka, korisnike ili kategorije korisnika kojima su osobni podatci otkriveni ili kojima će biti otkriveni, rok čuvanja osobnih podataka, postojanje prava da se od upravitelja zahtijeva ispravak ili brisanje osobnih podataka ili ograničenje obrade osobnih podataka u vezi s pojedincem, ili postojanje prava na prigovor na takvu obradu, pravo na podnošenje žalbe kod mjerodavnog tijela kad osobni podatci nisu prikupljeni kod pojedinca na kojeg se odnose, sve dostupne informacije u vezi s njihovim izvorom i postojanje automatiziranog donošenja odluka.

Pojedinac na kojeg se odnose osobni podatci ima pravo zahtijevati da bez nepotrebnog odgađanja ispravimo netočne osobne podatke u vezi s njim (pravo na ispravak). Pojedinac uz poštovanje svrha obrade ima pravo na dopunu nepotpunih osobnih podataka. Pojedinac na kojeg se odnose osobni podatci ima pravo dobiti osobne podatke u vezi s njim koje je proslijedio upravitelju u strukturiranom, opće upotrebljavanom i strojno čitljivom obliku (pravo na prenosivost). Pojedinac na kojeg se odnose osobni podatci ima pravo zahtijevati da bez nepotrebnog odgađanja izbrišemo osobne podatke u vezi s njim u sljedećim slučajevima: (1) osobni podatci više nisu potrebni za svrhe u koje su prikupljeni ili bilo kako drugačije obrađivani, (2) pojedinac opoziva privolu na osnovi koje se provodi obrada, a za obradu ne postoji nikakva druga pravna osnova, (3) pojedinac podnosi prigovor u vezi s obradom, a za obradu ne postoje nikakvi prevladavajući zakoniti razlozi, (4) osobni podatci su obrađeni nezakonito, (5) kad tako određuje zakon (pravo na brisanje).

Pojedinac na kojeg se odnose osobni podatci ima pravo zahtijevati da ograničimo obradu njegovih osobnih podataka kad se dogodi jedan od sljedećih slučajeva: (1) pojedinac osporava točnost podataka, i to za razdoblje koje nam omogućuje provjeriti njihovu točnost, (2) obrada je nezakonita i pojedinac se protivi brisanju osobnih podataka te umjesto toga zahtijeva ograničenje njihove uporabe, (3) više ne trebamo osobne podatke u svrhe obrade, nego ih pojedinac treba za ostvarivanje, provedbu ili obranu pravnih zahtjeva, (4) pojedinac je podnio žalbu u vezi s obradom podataka dok se ne provjeri prevladavaju li zakoniti razlozi upravitelja nad razlozima pojedinca (pravo na ograničenu obradu). Kad je obrada osobnih podataka ograničena u skladu s navedenim, takvi se osobni podatci, uz iznimku njihove pohrane, obrađuju samo uz privolu pojedinca na kojega se odnose ili za ostvarivanje, provedbu ili obranu pravnih zahtjeva ili zbog zaštite prava druge fizičke ili pravne osobe. Prije opoziva ograničenja obrade o tome ćemo obavijestiti pojedinca.

Pojedinac na kojeg se odnose osobni podatci bez zadiranja u bilo koje drugo pravno sredstvo ima pravo (i) društvu Postojnska jama d.d. putem elektroničke pošte info@postojnska-jama.eu podnijeti žalbu u vezi s obradom svojih osobnih podataka i (ii) podnijeti žalbu nadzornom tijelu (u Sloveniji je to Povjerenik za informiranje) ako smatra da obrada osobnih podataka u vezi s njim krši propise o zaštiti osobnih podataka (pravo na podnošenje žalbe nadzornom tijelu).

9. Dodatne informacije kad podatci nisu dobiveni od pojedinca

Osobni podatci koji nisu izravno dobiveni od pojedinca dostupni su kod društva Postojnska jama d.d. na zahtjev pojedinca. Pojedinac ima pravo dobiti sve dostupne informacije u vezi s njihovim izvorom.

10. Pravila uporabe kolačića

Kolačići koje postavljamo u vašem pretraživaču anonimno prikupljaju određene informacije o vašem posjetu internetskom mjestu. Omogućuju da možemo osigurati rad svih funkcija internetskog mjesta, prilagoditi određene sadržaje posebno za vas i analizom posjeta stalno poboljšavati internetsko mjesto.

• Nužni kolačići
  Zahtijevani kolačići omogućuju osnovne funkcije kao što su navigacija po internetskoj stranici i pristup posebnim dijelovima internetske stranice. Internetska stranica bez tih kolačića korisniku ne osigurava potpuno funkcioniranje. Tu se ubrajaju i kolačići namijenjeni za prilagođavanje ponašanja ili izgleda internetskog mjesta prilikom sljedećih posjeta, na primjer za prikaz na odabranom jeziku.
• Kolačići za praćenje statistike
  Kolačići za statistiku anonimno prikupljaju i javljaju informacije vlasnicima internetskih mjesta. Time im pomažu razumjeti kako posjetitelji upotrebljavaju internetsku stranicu i na osnovi tih informacija poboljšati korisničko iskustvo.
• Kolačići za oglašavanje i profiliranje korisnika
  Kolačići za reklamiranje anonimno prikupljaju podatke o vašim posjetima internetskim stranicama. Upotrebljavaju ih oglašivači kako bi vam prikazali oglase koji su pogodniji i zanimljiviji za vas. Upotrebljavaju se i za sprječavanje prikazivanja oglasa koje je korisnik već vidio.

Detaljan opis pojedinih kolačića i vrijeme njegove instalacije vidljivi su u sljedećoj tablici:

Sigurnost, ispravan rad i prilagodba sadržaja

Suglasan sam da web stranica koristi alate, uključujući kolačiće, koji osiguravaju pravilan rad i odgovarajuću razinu sigurnosti. Razumijem da web stranica ne može ispravno funkcionirati bez toga, kao što su navigacija web stranicom, prilagođavanje izgleda i omogućavanje pristupa određenim dijelovima web stranice.

Praćenje posjeta

Suglasan sam da web stranica koristi alate, uključujući kolačiće, koji prikupljaju anonimne podatke o posjetiteljima web stranice. Razumijem da bez toga administratori web stranica ne mogu analizirati promet i način korištenja web stranice u svrhu poboljšanja korisničkog iskustva.

Društvene mreže

Slažem se da web stranica koristi alate, uključujući kolačiće, koji prenose anonimizirane podatke o posjetiteljima web stranice na društvene mreže. Razumijem da administratori web stranica ne mogu ponuditi funkcionalnost koja ovisi o društvenim mrežama bez ove suglasnosti.

Politiku uporabe kolačića društva Postojnska jama d.d. prema potrebi ćemo nadopunjavati o čemu ćemo vas odgovarajuće obavijestiti.

Ova Politika objavljena je na internetskom mjestu www.postojnska-jama.eu i na snazi je od 5. lipnja 2018. nadalje. Politika je ažurirana 29. siječnja 2024.

Change settings