Uvodne odredbe
Ovom Politikom zaštite osobnih podataka (dalje: Politika) pružaju se informacije o načinu obrade osobnih podataka sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka – GDPR) te Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
RIVERSIDE GOLF ZAGREB d.o.o. obrađuje osobne podatke zakonito, pošteno i transparentno, uz primjenu odgovarajućih tehničkih i organizacijskih mjera radi osiguranja zaštite osobnih podataka.
Voditelji obrade
Voditelj obrade osobnih podataka je:
RIVERSIDE GOLF ZAGREB d.o.o.
Strojarska cesta 20, 10 000 Zagreb
OIB: 13671084943
Telefon: +385 1 6531 177
(dalje: Društvo)
Službenik za zaštitu podataka
Društvo je imenovalo službenika za zaštitu podataka.
Kontakt:
E-mail: zastitapodataka@riversidegolf.hr
Adresa: Strojarska cesta 20, 10 000 Zagreb
(n/r Službenika za zaštitu podataka)
Svrhe i pravne osnove obrade
Društvo obrađuje osobne podatke u okviru svoje djelatnosti golf resorta, uključujući upravljanje golf terenom, članstvima, organizaciju turnira, sportskih i društvenih događanja, ugostiteljskih usluga i poslovanja.
4.1. Izvršenje ugovora
Obrada je nužna radi:
- sklapanja i izvršenja ugovora o partnerstvu s klubovima,
- sklapanja i izvršenja ugovora o partnerstvu s dobavljačima,
- rezervacija tee time termina,
- sudjelovanja na turnirima i natjecanjima,
- organizacije sportskih, poslovnih i društvenih događanja,
- izdavanja računa i naplate usluga i roba,
- poduzimanja radnji prije sklapanja ugovora na zahtjev ispitanika.
4.2. Ispunjenje zakonskih obveza
Obrada je nužna radi ispunjenja obveza koje proizlaze iz:
- poreznih i računovodstvenih propisa,
- propisa o radu,
- sportskih propisa i pravila nadležnih saveza,
- drugih primjenjivih propisa Republike Hrvatske i prava EU.
4.3. Legitimni interes
Društvo obrađuje osobne podatke radi svojih legitimnih interesa, osobito:
- osiguravanja sigurnosti osoba i imovine (uključujući sustav videonadzora),
- sprječavanja zlouporaba i prijevara,
- zaštite pravnih zahtjeva i naplate potraživanja,
- poboljšanja kvalitete usluge,
- informacijske i mrežne sigurnosti.
Prilikom obrade temeljem legitimnog interesa provodi se procjena ravnoteže između interesa Društva i prava ispitanika.
Ako se osobni podaci obrađuju u marketinške svrhe (npr. slanje newslettera, obavijesti o turnirima ili promotivnim događanjima), obrada se temelji na privoli ispitanika.
Privola se može povući u svakom trenutku bez utjecaja na zakonitost prethodne obrade.
Kategorije osobnih podataka
Društvo obrađuje sljedeće kategorije osobnih podataka:
- identifikacijske podatke (ime, prezime, OIB, datum rođenja),
- kontakt podatke (adresa, e-mail, telefon),
- podatke o sportskim rezultatima,
- podatke o rezervacijama i korištenju usluga,
- financijske podatke (IBAN, podaci o plaćanju),
- podatke potrebne za sudjelovanje na natjecanjima,
- podatke o zaposlenicima (podaci o radnom odnosu, stručnoj spremi, stažu i dr.).
Davanje određenih podataka nužno je za sklapanje i izvršenje ugovora ili ispunjenje zakonskih obveza. U slučaju uskrate takvih podataka Društvo možda neće biti u mogućnosti pružiti traženu uslugu.
Primatelji vaših osobnih podataka
Osobni podaci mogu se dostavljati:
- zaposlenicima Društva,
- pružateljima IT i računovodstvenih usluga kao izvršiteljima obrade,
- bankama i pružateljima platnih usluga,
- osiguravajućim društvima,
- Golf savezu Hrvatske ili drugim nadležnim sportskim tijelima (u slučaju natjecanja),
- nadležnim državnim tijelima kada je to propisano zakonom.
S izvršiteljima obrade sklapaju se odgovarajući ugovori o obradi osobnih podataka.
Prijenos u treće zemlje
Osobni podaci u pravilu se ne prenose izvan Europske unije ili Europskog gospodarskog prostora.
Ako bi do prijenosa došlo (npr. korištenjem međunarodnih IT sustava), isti bi se provodio uz primjenu odgovarajućih zaštitnih mjera sukladno GDPR-u.
Razdoblje pohrane osobnih podataka
Osobni podaci čuvaju se:
- za vrijeme trajanja partnerstva ili ugovornog odnosa,
- nakon prestanka ugovora sukladno rokovima zastare (u pravilu 5 godina),
- računovodstveni podaci 11 godina,
- podaci o zaposlenicima sukladno posebnim propisima,
- podaci temeljem privole do njezina povlačenja,
- snimke videonadzora (ako se koristi) najdulje 6 mjeseci, osim ako su potrebne za vođenje postupka.
Nakon isteka rokova podaci se brišu ili anonimiziraju.
Automatizirano donošenje odluka
Društvo ne provodi automatizirano donošenje odluka niti profiliranje u smislu članka 22. GDPR-a koje bi proizvodilo pravne učinke ili značajno utjecalo na ispitanike.
Vaša prava kao ispitanika
Ispitanici imaju pravo:
- na pristup osobnim podacima,
- na ispravak netočnih ili nepotpunih podataka,
- na brisanje podataka u zakonom dopuštenim slučajevima,
- na ograničenje obrade,
- na prenosivost podataka,
- na prigovor obradi temeljem legitimnog interesa,
- na povlačenje privole,
- na podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP).
Za ostvarivanje prava ispitanici se mogu obratiti Društvu putem kontakt podataka službenika za zaštitu podataka.
Završne odredbe
Ova Politika primjenjuje se od dana objave te se može povremeno ažurirati radi usklađenja s propisima ili promjenama u poslovanju Društva.