Uvod

Dobro došli na Pravila o zaštiti privatnosti društva Sagrada Eternal Collection d.o.o. Sagrada Eternal Collection d.o.o. je vlasnik web-mjesta https://www.heliosandselena.com.

Društvo Sagrada Eternal Collection d.o.o., Od Puča 1, 20 000 Dubrovnik, OIB: 99743867778
(dalje u tekstu: Sagrada Eternal Collection d.o.o. poštuje vašu privatnost i
predano je zaštiti vaših osobnih podataka. U ovim Pravilima o zaštiti privatnosti informirat
ćemo vas o načinu na koji štitimo vaše osobne podatke, vašim pravima u pogledu privatnosti i

načinu na koji vas zakon štiti.

Područje primjene

Ova Pravila primjenjuju se na svaku obradu osobnih podataka koju provodi Helios and Selena, osim ako je u pravilima Helios and Selena navedeno drukčije. Iznimno, u
pogledu obrade podataka o gostima i korisnicima usluga Helios and Selena, ova Pravila
prevladavaju nad svim drugim pravilima kad se u tim drugim pravilima propisuju prava i

obveze u vezi s obradom podataka na drugi način.

Voditelj obrade podataka i pravni okvir

Sagrada Eternal Collection d.o.o., kao voditelj obrade vaših podataka, poštuje vašu privatnost i obvezuje se
da će štititi vaše osobne podatke. Prikupljanje i pohrana podataka izvršavaju se u skladu s
odredbama Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o
zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka
(Opća uredba o zaštiti podataka), Zakona o provedbi Opće uredbe o zaštiti podataka (Narodne
novine br. 42/2018) i drugih propisa kojima se uređuje ovo područje i koji su na snazi u

Republici Hrvatskoj.

Službenik za zaštitu podataka

Društvo Sagrada Eternal Collection d.o.o. imenovalo je osobnog službenika za zaštitu podataka, kojemu se možete obratiti u bilo kojem trenutku na adresu e-pošte dpo@thepucicpalace.com, na
telefonski broj +385 20 326 222 ili na poštansku adresu Ulica od Puča 1 – 20 000 Dubrovnik,

Hrvatska, EU.

Provedba načela zaštite podataka

U okviru provedbe ovih Pravila, Sagrada Eternal Collection d.o.o. naročito vodi računa o poštovanju načela

obrade podataka i podatke obrađuje na sljedeće načine:

Zakonito – obrada podataka moguća je kad je to dopušteno zakonom i samo u granicama koje

su zakonski dopuštene.

Pošteno – uzimaju se u obzir sve posebnosti svakog odnosa, uz primjenu svih odgovarajućih
mjera za zaštitu osobnih podataka i privatnosti općenito te uz omogućavanje ispitanicima da

ostvare svoja prava.

Transparentno – uz informiranje ispitanika o obradi osobnih podataka. Od samog početka
prikupljanja podataka, kad se ispitanike obavještava o svim aspektima obrade podataka, pa
sve do kraja obrade podataka, ispitanicima se u skladu s odredbama Uredbe omogućuje
jednostavan i brz pristup vlastitim podacima, uključujući mogućnost da ih pregledaju i da
dobiju kopiju tih podataka. Pristup određenim podacima može biti ograničen samo kad se to

zahtijeva zakonom ili ako je to potrebno za zaštitu trećih strana.

Uz ograničenje svrhe – osobni podaci obrađuju se u svrhe za koje su prikupljeni i smiju se
obrađivati u druge svrhe samo kad su ispunjeni zahtjevi iz Uredbe. Podaci se mogu obrađivati

u udvostručene svrhe samo uzimajući u obzir:

(a) svaku vezu između svrha prikupljanja osobnih podataka i svrha namjeravanog nastavka

obrade

(b) kontekst u kojem su prikupljeni osobni podaci, posebno u pogledu odnosa između

ispitanika i društva Sagrada Eternal Collection d.o.o.

(c) prirodu osobnih podataka, osobito činjenicu obrađuju li se posebne kategorije osobnih
podataka u skladu s člankom 9. Uredbe ili osobni podaci koji se odnose na kaznene osude i

kažnjiva djela u skladu s člankom 10. Uredbe

(d) moguće posljedice namjeravanog nastavka obrade za ispitanike te

(e) postojanje odgovarajućih zaštitnih mjera.

Uz ograničenje pohrane – podaci se smiju pohraniti u obliku koji omogućuje identifikaciju
ispitanika samo onoliko dugo koliko je to potrebno za svrhe u koje se osobni podaci obrađuju

i mogu se pohranjivati dulje samo ako je to dopušteno Uredbom.

Uz smanjenje količine podataka – podaci se obrađuju samo kada su odgovarajući, relevantni i
ograničeni na ono što je nužno. Naročito se vodi računa o tome da se ne prikupljaju podaci

kod kojih nema opravdane potrebe za obradom.

Uz osiguravanje odgovornosti – podaci moraju biti točni i ažurni, a potrebno je poduzeti sve

razumne mjere da se izbrišu netočni podaci.

S integritetom i povjerljivošću – podaci se obrađuju na način kojim se osigurava primjerena
sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade i od

nenamjernog gubitka, uništenja ili oštećenja, uz upotrebu odgovarajućih tehničkih ili
organizacijskih mjera. Primijenjene su relevantne mjere kako bi se u obzir uzelo rizik povezan

sa svakom vrstom obrade podataka.
Prijenos podataka trećim stranama

Pristup osobnim podacima gostiju, kad je to potrebno i u ograničenoj mjeri, može se
omogućiti i izvršiteljima obrade treće strane (primjerice suradnicima društva Sagrada Eternal Collection d.o.o. koji pružaju informatičke ili druge usluge), koji takve podatke pohranjuju u svojim
bazama podataka dok potrebna obrada takvih podataka ne bude završena. S takvim ćemo
stranama sklopiti detaljan ugovor o njihovim ovlastima i obvezama tijekom obrade osobnih

podataka, u skladu sa zahtjevima Uredbe.

U određenim okolnostima vanjske strane i Sagrada Eternal Collection d.o.o. mogu zajednički utvrditi svrhu
i način obrade osobnih podataka. U takvom će se slučaju vanjski partneri i Sagrada Eternal Collection d.o.o. smatrati zajedničkim voditeljima obrade podataka. Zajednički voditelji obrade, u okviru
svojeg uzajamnog odnosa, na transparentan način utvrđuju vlastite odgovornosti za
postupanje u skladu s obvezama propisanima Uredbom, naročito u pogledu ostvarenja
ispitanikovih prava i svoje dužnosti da podatke obrađuju transparentno, osim ako su njihove

odgovornosti već utvrđene zakonom.

Ako se u sklopu obrade podaci trebaju prenijeti u treće zemlje, Sagrada Eternal Collection d.o.o. osigurat će usklađenost s visokim standardima zaštite kako bi postupao sukladno najvišem mogućem
standardu zaštite osobnih podataka u skladu sa strogim zahtjevima Uredbe.

Svrha prikupljanja podataka

Društvo Sagrada Eternal Collection d.o.o. dužno je prikupljati određene osobne podatke kako bi se izvršili
sklopljeni ugovori o smještaju i radi usklađenosti s propisima u području ugostiteljstva.
Međutim, Sagrada Eternal Collection d.o.o. može prikupljati druge ili iste podatke u druge svrhe,

prvenstveno za održavanje kontakta. Takve svrhe uključuju:

izvršavanje ugovora o smještaju

usklađenost sa zakonskim zahtjevima i drugim primjenjivim propisima na snazi u području

ugostiteljstva
izravni marketing
podnošenje ponuda

poboljšanje i personalizaciju usluga koje se pružaju gostima

zaštitu imovine i sigurnosti pojedinaca koja se ostvaruje uvođenjem mjera videonadzora.

Sagrada Eternal Collection d.o.o. jamči da će se prikupljeni podaci upotrebljavati samo u navedene svrhe.
Sagrada Eternal Collection d.o.o. može upotrebljavati depersonalizirane podatke u statističke svrhe.

Pravna osnova za prikupljanje

Pravna osnova za navedene svrhe prikupljanja podataka može se temeljiti na:

zakonodavstvu
ugovoru

ključnim interesima ispitanika

legitimnom interesu koji nadjačava interese ispitanika ili

privoli ili izričitoj suglasnosti ispitanika, ovisno o svrsi obrade i vrsti osobnih podataka.

Elektronička privola ispitanika

Ispitanik može dati privolu u elektroničkom obliku. Uzimajući u obzir činjenicu da privola
mora biti nedvosmislena i dobrovoljna, potrebno je imati na umu da nije dopušteno „na silu”
ishoditi privolu, posebice tako da se unaprijed označi potvrdni okvir za privolu ili na neki
drugi način koji znatno utječe na upotrebu internetske stranice ili prilagodbom tehničkih

postavki, već bi odabrani pristup trebao biti „neutralan”.

Točke prikupljanja podataka

Sagrada Eternal Collection d.o.o. prikuplja vaše podatke:

prilikom rezervacije smještaja (rezervacija putem web-mjesta Helios and Selena ili

telefonskog poziva našem pozivnom centru)

prilikom sklapanja ugovora o smještaju, odnosno registracije na recepciji hotela The Pucić

Palace ispunjavanjem registracijske kartice

prilikom pretplate na naš bilten na web-mjestu Helios and Selena na mjestima pod videonadzorom.
Razdoblje pohrane podataka

Vaše osobne podatke zadržat ćemo samo onoliko dugo koliko je potrebno da se ispune svrhe u
koje smo ih prikupili, među ostalim u svrhe zadovoljavanja svih zakonskih, računovodstvenih

ili izvještajnih zahtjeva.

Podaci koje smo zakonito prikupili pohranit će se na razdoblje propisano određenim zakonom

ili drugim mjerodavnim propisom.

Podaci koje je društvo Sagrada Eternal Collection d.o.o. prikupilo prema ugovoru pohranjuju se samo
tijekom razdoblja potrebnog za izvršavanje ugovora ili pružanje usluge.
Podaci o imenu, prezimenu i adresi e-pošte koje je društvo Sagrada Eternal Collection d.o.o. prikupilo u
svrhe izravnog marketinga pohranjuju se u njegovoj bazi podataka o gostima na godinu dana.
Druge informacije koje društvo Sagrada Eternal Collection d.o.o. prikuplja na temelju izričite privole gosta
(broj mobilnog telefona, broj djece, bračni status, kućni ljubimci, interesi, način putovanja,
smještaj i preferencije u pogledu odredišta) pohranjuju se u njegovoj bazi podataka o gostima

na mjesec dana.

Sagrada Eternal Collection d.o.o. može, na temelju vaše izričite privole, prikupljati i vaše podatke o
pregledavanju internetskog sadržaja (takozvani „kolačići”) i pohraniti ih u svojoj bazi
podataka na godinu dana. Sagrada Eternal Collection d.o.o. služi se takvim podacima kako bi vas
informirao o posebnim i personaliziranim ponudama, vijestima i organiziranim događanjima
putem internetskih kanala (e-pošta, web-mjesto ili internetske promocije).

Prava ispitanika

Neovisno o osnovi obrade podataka, u svakom trenutku možete besplatno zatražiti:

pristup podacima, ispravak podataka ili dopunu nepotpunih podataka u svim bazama osobnih
podataka, pri čemu će vam Sagrada Eternal Collection d.o.o. omogućiti pristup podacima ili ispraviti vaše

podatke, ovisno o vašem zahtjevu, u svim svojim bazama podataka

brisanje („pravo na zaborav”) osobnih podataka iz svih baza osobnih podataka, pri čemu će
Sagrada Eternal Collection d.o.o. izbrisati takve podatke iz svih svojih baza podataka, osim onih koje je
društvo Sagrada Eternal Collection d.o.o. dužno održavati i voditi na temelju mjerodavnih propisa i kad ne
postoje jači legitimni razlozi za obradu ili kad obrada nije potrebna radi postavljanja,

ostvarivanja ili obrane pravnih zahtjeva

ograničenje obrade svojih podataka ili podnošenje pritužbe na obradu takvih podataka
da se podaci koje smo prikupili o vama prenesu vama ili trećim stranama („pravo na
prenosivost podataka”) u skladu s mjerodavnim pravnim propisima
povlačenje privole, ako su podaci pruženi na temelju privole, bez ikakvih negativnih

posljedica

podnošenje pritužbe nadzornom tijelu – Agenciji za zaštitu osobnih podataka (više

informacija potražite na www.azop.hr).

Svoj pisani zahtjev pošaljite na kontaktnu adresu e-pošte osobnog službenika za zaštitu
podataka društva Sagrada Eternal Collection d.o.o. dpo@thepucicpalace.com ili se obratite na telefonski
broj +385 20 326 222 ili na poštansku adresu Ulica od Puča 1 – 20 000 Dubrovnik, Hrvatska,

EU.

Osobni podaci prikupljeni od osoba koje su rezervirale smještaj i gostiju

Sagrada Eternal Collection d.o.o., kao voditelj obrade podataka, čuva osobne podatke koje ste dužni pružiti
kako biste primili usluge smještaja u svojoj bazi podataka isključivo u svrhu sklapanja
ugovora o smještaju i radi usklađenosti s pravnim zahtjevima o pružanju i prikupljanju
osobnih podataka u području ugostiteljstva te se može služiti takvim podacima u druge svrhe
koje su dopuštene mjerodavnim propisima. U slučaju da društvu Sagrada Eternal Collection d.o.o. ne
pružite minimalne podatke koji su nužni za registraciju gostiju u svim relevantnim registrima,
Sagrada Eternal Collection d.o.o. neće vam moći pružiti usluge smještaja u skladu s ugovorom i zakonom.
Osobni podaci koje Sagrada Eternal Collection d.o.o. bilježi u vrijeme rezervacije i ispunjavanja
registracijske kartice prilikom dolaska u objekt prikupljaju se na osnovu zakona u području
ugostiteljstva i u svrhu pružanja usluga gostima. Ti podaci uključuju sljedeće (podložno

promjeni s obzirom na mjerodavne propise):

ime i prezime

adresu prebivališta (za hrvatske građane)

datum rođenja

broj, vrstu i mjesto izdavanja identifikacijskog dokumenta

državljanstvo
naziv objekta
broj smještajnih jedinica
datum dolaska i odlaska gosta

rod.

Sagrada Eternal Collection d.o.o. pohranjuje takve podatke u svojoj bazi podataka o gostima i dijeli ih s
nadležnim tijelima u Republici Hrvatskoj putem sustava eVisitor (elektronički sustav za
registraciju), u kojem takvi podaci moraju biti pohranjeni 10 godina. Društvo Sagrada Eternal Collection d.o.o. također je dužno pohranjivati sve račune izdane gostima, uključujući njihove osobne podatke, tijekom 11 godina u skladu sa zakonskim zahtjevima.

Nadalje, kako bi ispunilo svoje ugovorne obveze, za vrijeme rezervacije i ispunjavanja
registracijske kartice prilikom dolaska u objekt društvo Sagrada Eternal Collection d.o.o. prikuplja sljedeće

podatke:

adresu e-pošte
jezik
telefonski broj.

Drugi podaci povezani s okolnostima vašeg boravka, kao što su način putovanja, suputnici,
bračni status, broj djece, kućni ljubimci i drugi interesi, također će se prikupljati kad su
izravno povezani s pružanjem usluga smještaja, no izbrisat će se nakon što napustite

smještajni objekt.

Sagrada Eternal Collection d.o.o., kao voditelj obrade podataka i na temelju legitimnog interesa, ima pravo pohraniti vaše osobne podatke (ime i prezime te adresu e-pošte) u svojoj bazi podataka o
gostima i služiti se takvim podacima u svrhu izravnog marketinga isključivo kako bi vas
informirao o svojim ponudama i vijestima putem e-pošte. U tim okolnostima imate pravo
besplatno i u svakom trenutku zatražiti brisanje („pravo na zaborav”) iz baze podataka u tu

svrhu.

Tijekom i nakon vašeg boravka, Sagrada Eternal Collection d.o.o. poslat će vama kao gostu e-poštom
upitnik o zadovoljstvu uslugom koji možete ispuniti ako to želite i ako date svoj pristanak.
Glavni cilj takvog upitnika o zadovoljstvu uslugom jest prikupiti podatke o uslugama kako bi
ih društvo Sagrada Eternal Collection d.o.o. moglo poboljšati, pri čemu Sagrada Eternal Collection d.o.o. depersonalizira

takve podatke pružene u okviru anketa i obrađuje ih u statističke svrhe.
Osim toga, osoba koja rezervira smještaj, tj. gost, može dati društvu Sagrada Eternal Collection d.o.o.
posebno dopuštenje ili privolu za prikupljanje svih svojih podataka, kao što su:

ime
prezime
adresa e-pošte
datum rođenja
država

drugi osobni podaci prikupljeni tijekom boravka (primjerice broj mobilnog telefona,
telefonski broj, rod, broj djece, bračni status, jezik, kućni ljubimci, interesi, aktivnosti u
kojima je gost uživao tijekom boravka, način putovanja, preferencije u pogledu smještaja i

odredišta itd.).
Povlačenje privole

Možete nas zamoliti da vam prestanemo slati marketinške poruke u svakom trenutku tako da
kliknete na poveznicu za povlačenje privole u bilo kojoj marketinškoj poruci koja vam je

poslana ili tako da nam se obratite bilo kada.

Ako povučete privolu na primanje takvih marketinških poruka, to se neće primjenjivati na
osobne podatke koje ste nam pružili u okviru kupnje proizvoda/usluge, registracije za

jamstvo, iskustva proizvoda/usluge ili drugih transakcija.

Sustav videonadzora

Sagrada Eternal Collection d.o.o., kao voditelj obrade podataka, ima legitiman interes za uvođenje mjera
videonadzora radi zaštite imovine i osoba u vezi s određenim radnim položajima i zakonskom
dužnošću da postavi nadzorne kamere koje snimaju zaposlenike i bilo koga tko se kreće

unutar vidnog polja nadzorne kamere.

Sagrada Eternal Collection d.o.o. označuje sva mjesta na kojima je instaliran sustav videonadzora na

propisani način.

Društvo Sagrada Eternal Collection d.o.o. svjesno je da videosnimke mogu sadržavati osobne podatke svih osoba koje se kreću unutar vidnog polja nadzorne kamere i stoga postupa s njima s posebnom
pažnjom. Nadalje, uveli smo sigurnosni sustav te politiku dostupnosti i brisanja koja je
regulirana internim pravilima društva Sagrada Eternal Collection d.o.o. o sigurnosti.
Videosnimke se redovito presnimavaju i stoga se automatski brišu najkasnije 7 dana nakon
snimanja. Videosnimke se čuvaju dulje samo u iznimnim slučajevima kada služe kao dokaz u
postupcima pred nadležnim državnim tijelima. Izdvojene videosnimke pohranjuju se u
centraliziranom sustavu za razmjenu poruka s iznimno ograničenim pristupom.
Sagrada Eternal Collection d.o.o. može upotrijebiti takve videosnimke u slučaju sudskih i/ili kaznenih
postupaka. Pristup osobnim podacima zabilježenima na videosnimkama može se omogućiti
trećim stranama, izvršiteljima obrade podataka i ugovornim partnerima društva Sagrada Eternal Collection d.o.o. koji su registrirani i kvalificirani za pružanje usluga zaštite osoba i imovine te koji se ne
služe takvim podacima neovisno, već sudjeluju u aktivnostima povezanima sa sigurnošću
centraliziranih nadzornih i alarmnih sustava. Sve ostale pojedinosti o videonadzoru podliježu

posebnim propisima kojima se uređuje to područje.

Zaštita osobnih podataka djece

Sagrada Eternal Collection d.o.o. savjetuje roditeljima i skrbnicima da djecu nauče važnosti odgovornog
postupanja s osobnim podacima na internetu. Sagrada Eternal Collection d.o.o. ne želi prikupljati niti ima
namjeru prikupljati osobne podatke djece. Osobni podaci djece neće se upotrebljavati niti će
se otkrivati trećim stranama. Dijete može dati svoju privolu isključivo u vezi s pružanjem
usluga informacijskog poduzeća, pri čemu takvo dijete mora imati više od 16 godina. Pucić

Estates d.o.o. može obrađivati sve druge podatke djece mlađe od navedene dobne granice i
djece mlađe od 18 godina isključivo uz prethodnu privolu roditelja, osim ako je u ovim

pravilima izričito navedeno drukčije.

Ispravak podataka

Možete nam se obratiti u bilo kojem trenutku kako biste pregledali svoje osobne podatke, kao
i u svrhu ažuriranja, ispravka ili brisanja svojih podataka. Dotad ćemo upotrebljavati vaše

prethodno zabilježene podatke u prethodno navedene svrhe.

Vaša privola

Kada na bilo koji način pružite svoje podatke društvu Sagrada Eternal Collection d.o.o. (putem rezervacije
ili registracije), jamčite da su pruženi podaci točni, da ste pravno sposobni i ovlašteni
raspolagati pruženim podacima te da ste u potpunosti suglasni da ih Sagrada Eternal Collection d.o.o. smije upotrebljavati i prikupljati u skladu sa zakonom i uvjetima ovih Pravila o zaštiti privatnosti.

Tehnička i integrirana zaštita podataka

Sagrada Eternal Collection d.o.o., kao voditelj obrade podataka, čini sve što je u njegovoj moći kako bi
zadovoljio najstrože organizacijske i tehničke standarde zaštite podataka. Stoga, uzimajući u
obzir najnovija tehnička dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhu
obrade, kao i rizike obrade podataka različite vjerojatnosti i ozbiljnosti koji mogu utjecati na
prava ili slobode pojedinaca, pri odabiru sredstava za obradu i tijekom same obrade
poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo omogućili učinkovitu

primjenu načela zaštite podataka.

Nadalje, Sagrada Eternal Collection d.o.o. poduzima odgovarajuće tehničke i organizacijske mjere kako bi
na integrirani način osigurao da se obrađuju samo oni osobni podaci koji su potrebni za svaku
posebnu svrhu obrade. Sagrada Eternal Collection d.o.o. uveo je te mjere u pogledu količine prikupljenih
osobnih podataka, opsega njihove obrade, razdoblja pohrane i njihove dostupnosti.
Konkretno, takvim se mjerama osigurava da se osobni podaci ne stavljaju na raspolaganje
neograničenom broju osoba automatski, odnosno bez osobne intervencije.

Evidencija o aktivnostima obrade

Sagrada Eternal Collection d.o.o., kao voditelj obrade podataka, vodi evidenciju o aktivnostima obrade koja uključuje sljedeće podatke:

ime i podatke za kontakt voditelja obrade ili, ako je primjenjivo, zajedničkog voditelja obrade

te službenika za zaštitu podataka
svrhe obrade

opis kategorija ispitanika i kategorija osobnih podataka

kategorije primatelja kojima se osobni podaci otkrivaju ili će se otkriti, uključujući primatelje

u trećim zemljama ili međunarodne organizacije

ako je primjenjivo, prijenos osobnih podataka u treću zemlju ili međunarodnu organizaciju,
uključujući navođenje takve treće zemlje ili međunarodne organizacije, te, u slučaju prijenosa
iz članka 49. stavka 1. podstavka 2., dokumentaciju o promjerenim zaštitnim mjerama
kad je to moguće, planirane rokove za brisanje različitih kategorija podataka
kad je to moguće, općeniti opis tehničkih i organizacijskih zaštitnih mjera.

Međunarodni prijenosi

Mnoge od naših vanjskih trećih strana nalaze se izvan EU-a pa će stoga njihova obrada vaših

osobnih podataka podrazumijevati prijenos podataka izvan EU-a.

Kad god prenosimo vaše osobne podatke izvan EU-a, vodimo računa o tome da im je pružen
sličan stupanj zaštite tako što osiguravamo da se primjenjuje barem jedna od sljedećih

zaštitnih mjera:

Ako angažiramo određene pružatelje usluga, možemo se služiti posebnim ugovorima koje je
odobrila Europska komisija, a koji osobnim podacima osiguravaju istu zaštitu kakvu imaju u
EU-u. Za više informacija pogledajte informativni članak Europske komisije o primjerenosti

zaštite osobnih podataka u zemljama izvan EU-a.

Ako angažiramo pružatelje usluga u SAD-u, podatke im smijemo prenositi ako su dio sustava
zaštite privatnosti kojim se od njih zahtijeva da pruže sličnu zaštitu osobnim podacima koji se
dijele između EU-a i SAD-a. Za više pojedinosti pogledajte članak Europske komisije o

europsko-američkom sustavu zaštite privatnosti.

Povreda osobnih podataka

Sagrada Eternal Collection d.o.o., kao voditelj obrade podataka, jamči da se, ako dođe do povrede osobnih podataka, o njoj obavijesti nadležno nadzorno tijelo bez dodatne odgode, a po mogućnosti
barem u roku od 72 sata od takve povrede, osim ako nije vjerojatno da će takva povreda

osobnih podataka predstavljati rizik za prava i slobode pojedinaca.
Izvješće koje se podnosi nadzornom tijelu mora sadržavati sve informacije propisane

Uredbom.

Ako je vjerojatno da bi povreda osobnih podataka mogla predstavljati velik rizik za prava i
slobode pojedinaca, društvo Sagrada Eternal Collection d.o.o., kao voditelj obrade podataka, obavijestit će
ispitanika o takvoj povredi bez daljnje odgode. Ispitanici neće biti obaviješteni ako je u

Uredbi propisano da takva obavijest nije obvezna.

Procjena učinka na zaštitu podataka

Ako je za određenu vrstu obrade, posebice onu u kojoj se primjenjuju nove tehnologije i
uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade, vjerojatno da će dovesti do velikog
rizika za prava i slobode ispitanika, društvo Sagrada Eternal Collection d.o.o., kao voditelj obrade podataka, prije obrade provest će procjenu učinka predviđenih radnji obrade na zaštitu osobnih podataka.

U okviru jedne procjene može se razmatrati skup sličnih radnji obrade koje predstavljaju

slično visoke rizike.

Sagrada Eternal Collection d.o.o. provodi procjenu učinka na zaštitu podataka u slučaju:

sustavne i opsežne evaluacije osobnih aspekata u vezi s pojedincima koja se temelji na
automatiziranoj obradi, uključujući izradu profila, i na temelju koje se donose odluke koje
proizvode pravne učinke koji se odnose na pojedinca ili na sličan način značajno utječu na

pojedinca

opsežne obrade posebnih kategorija podataka iz članka 9. stavka 1. ili osobnih podataka u

vezi s kaznenim osudama i kažnjivim djelima iz članka 10. Uredbe
sustavnog praćenja javno dostupnog područja u velikoj mjeri
bilo koje druge situaciju koju je definiralo nadležno nadzorno tijelo.

Sagrada Eternal Collection d.o.o. vodi računa o tome da su u provedbu procjene učinka na odgovarajući

način uključeni službenici za zaštitu podataka.

U skladu s odredbama Uredbe i, ovisno o potrebi, nakon provedbe procjene učinka, savjetovat

ćemo se s nadzornim tijelom prije obrade.

Transparentnost

Ova Pravila o zaštiti privatnosti dostupna su na službenom web-mjestu društva Sagrada Eternal Collection d.o.o.Sagrada Eternal Collection d.o.o. i na recepcijama svih naših objekata.

Ako odlučimo izmijeniti naša pravila o zaštiti privatnosti, takve ćemo izmjene staviti na
raspolaganje i objaviti na ovom web-mjestu i na recepcijama svih naših objekata.

Ako imate pitanja o ovim Pravilima o zaštiti privatnosti ili o načinu na koji obrađujemo vaše
osobne podatke, obratite nam se e-poštom s pomoću obrasca za kontakt dostupnog ovdje.