1. Uvod i primjena
Croatia Palace je ekskluzivno fizičko odredište koje objedinjuje vrhunski casino i elitni fine-dining restoran u ambijentu diskretne, aristokratske raskoši. Naša digitalna prisutnost odražava iste vrijednosti: trajnost, profinjenost i apsolutno poštovanje privatnosti svakog gosta i posjetitelja.
Ova Pravila privatnosti primjenjuju se na obradu osobnih podataka koju provodimo kada:
- posjećujete našu web stranicu https://croatiapalace.com,
- nas kontaktirate putem dostupnih kontaktnih kanala,
- podnosite upite vezane uz rezervacije, VIP iskustva ili posebne zahtjeve,
- boravite u Croatia Palaceu kao gost, partner ili uzvanik.
Naš je cilj da svaka obrada podataka bude diskretna, transparentna i u potpunosti usklađena s važećim zakonima Republike Hrvatske i Europske unije, uključujući Opću uredbu o zaštiti podataka (EU) 2016/679 (GDPR).
2. Informacije koje prikupljamo i kako ih koristimo
Podatke prikupljamo isključivo u mjeri nužnoj za pružanje besprijekornog, personaliziranog i sigurnog iskustva, u skladu s filozofijom bijele rukavice koja definira Croatia Palace.
2.1. Podaci koje nam izravno pružate
Ovisno o vašoj interakciji s nama, možemo prikupljati sljedeće kategorije podataka:
- identifikacijske podatke (ime i prezime, titula, država prebivališta),
- kontakt podatke (e-mail adresa, broj telefona),
- podatke o rezervacijama (datumi dolaska i odlaska, broj gostiju, preferirani tip smještaja ili iskustva),
- podatke o posebnim zahtjevima (prehrambene preferencije, protokolarni zahtjevi, sigurnosne potrebe, VIP tretman),
- podatke potrebne za ispunjavanje zakonskih obveza (npr. podaci potrebni za prijavu boravka u skladu s lokalnim propisima),
- podatke o komunikaciji s nama (sadržaj upita, dopisivanje, bilješke o dogovorenim uslugama).
Ove podatke koristimo kako bismo:
- obradili i potvrdili vaše rezervacije,
- organizirali i prilagodili VIP iskustva i protokolarne posjete,
- odgovorili na vaše upite i zahtjeve,
- ispunili zakonske i regulatorne obveze,
- održavali visoku razinu sigurnosti i diskrecije za sve goste.
2.2. Tehnički i analitički podaci
Tijekom vašeg posjeta našoj web stranici možemo automatski prikupljati određene tehničke podatke, kao što su:
- IP adresa i općenite informacije o lokaciji (na razini grada ili države),
- vrsta i verzija preglednika, postavke jezika i uređaja,
- datum i vrijeme pristupa, URL-ovi stranica koje posjećujete,
- interakcije s elementima stranice (npr. klikovi na određene linkove ili sekcije).
Ove podatke koristimo kako bismo:
- osigurali stabilan i siguran rad web stranice,
- analizirali korištenje stranice i optimizirali korisničko iskustvo,
- otkrili i spriječili potencijalne sigurnosne prijetnje ili zlouporabe.
2.3. Pravne osnove obrade
Osobne podatke obrađujemo na temelju jedne ili više sljedećih pravnih osnova:
- izvršenje ugovora ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (npr. obrada rezervacije),
- ispunjenje naših zakonskih obveza (npr. evidentiranje gostiju u skladu s lokalnim propisima),
- naš legitimni interes (npr. osiguranje sigurnosti objekta i sustava, unapređenje usluga),
- vaša izričita privola, kada je potrebna (npr. za određene oblike izravne komunikacije ili personalizirane ponude).
3. Sigurnost podataka, pohrana i povjerljivost
Sigurnost i povjerljivost vaših podataka tretiramo s jednakom ozbiljnošću kao i fizičku sigurnost Croatia Palacea. Ulažemo značajna sredstva u tehničke i organizacijske mjere koje odražavaju standarde diskrecije očekivane od visokoprofilnih gostiju i međunarodnih dužnosnika.
3.1. Digitalne sigurnosne mjere
Za zaštitu podataka koje obrađujemo putem naših sustava primjenjujemo među ostalim sljedeće mjere:
- korištenje sigurnih poslužitelja i enkripcije komunikacije (npr. TLS/SSL) gdje je primjenjivo,
- strogo kontroliran pristup sustavima i podacima, temeljen na principu nužnog znanja,
- redovito ažuriranje sustava i sigurnosnih komponenti,
- praćenje i reviziju pristupa podacima, gdje je to razmjerno i opravdano.
3.2. Fizička sigurnost i diskrecija
Podaci koji se obrađuju i pohranjuju unutar fizičkog prostora Croatia Palacea zaštićeni su kroz:
- kontrolirani pristup prostorima u kojima se obrađuju ili pohranjuju podaci,
- sigurnosne protokole usklađene s potrebama visokoprofilnih gostiju,
- diskretno postupanje osoblja, uz poštovanje internih pravila i povjerljivosti.
3.3. Povjerljivost osoblja i partnera
Svi članovi našeg tima i odabrani pružatelji usluga koji imaju pristup osobnim podacima obvezani su:
- strogo poštovati povjerljivost i interne politike zaštite podataka,
- obrađivati podatke isključivo u svrhe za koje su prikupljeni,
- poštovati visoke standarde profesionalne diskrecije koji prate reputaciju Croatia Palacea.
3.4. Razdoblja čuvanja podataka
Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrha za koje su prikupljeni ili koliko je propisano važećim zakonima. Nakon isteka relevantnih rokova, podaci se brišu ili anonimiziraju na siguran način, osim ako postoji pravna osnova ili legitimni interes za dulje čuvanje, u mjeri dopuštenoj zakonom.
4. Dijeljenje podataka i međunarodni prijenosi
Croatia Palace nikada ne prodaje, ne iznajmljuje i ne zloupotrebljava osobne podatke svojih gostiju. Dijeljenje podataka odvija se isključivo u strogo kontroliranim, iznimnim situacijama i uvijek u skladu s načelima nužnosti i zakonitosti.
4.1. Pružatelji usluga i pouzdani partneri
U određenim slučajevima možemo angažirati pažljivo odabrane pružatelje usluga koji nam pomažu u:
- tehničkom održavanju i hostingu naših sustava i web stranice,
- podršci pri rezervacijama i upravljanju gostima,
- osiguravanju sigurnosnih i protokolarnih usluga.
Takvim partnerima prenosimo samo minimalan opseg podataka nužan za izvršenje konkretne usluge, uz ugovorne obveze povjerljivosti i usklađenosti s GDPR-om.
4.2. Zakonske obveze i zaštita prava
Možemo biti dužni otkriti određene osobne podatke:
- nadležnim tijelima, regulatorima ili sudovima, kada je to propisano zakonom ili nužno radi ispunjenja pravnih obveza,
- radi zaštite naših legitimnih interesa, sigurnosti gostiju, osoblja ili imovine, kada je takva obrada u skladu s važećim propisima.
4.3. Međunarodni prijenosi podataka
Ako dođe do prijenosa osobnih podataka izvan Europskog gospodarskog prostora, osigurat ćemo da se takav prijenos provodi u skladu s GDPR-om, primjerice:
- prema državama za koje je Europska komisija donijela odluku o primjerenosti razine zaštite, ili
- na temelju odgovarajućih zaštitnih mjera, poput standardnih ugovornih klauzula.
5. Vaša prava i kako nas kontaktirati
U skladu s važećim propisima o zaštiti podataka, uključujući GDPR, imate pravo zatražiti diskretno i pravovremeno ostvarivanje sljedećih prava u vezi s vašim osobnim podacima:
- pravo na pristup svojim podacima i informaciju o obradi,
- pravo na ispravak netočnih ili nepotpunih podataka,
- pravo na brisanje podataka, u mjeri u kojoj to dopuštaju zakonske obveze i legitimni interesi,
- pravo na ograničenje obrade u određenim situacijama,
- pravo na prigovor na obradu koja se temelji na legitimnom interesu,
- pravo na prenosivost podataka, kada je primjenjivo,
- pravo povući privolu, kada je obrada temeljena na privoli, bez utjecaja na zakonitost obrade prije povlačenja.
5.1. Diskretan kontakt za pitanja privatnosti
Za sva pitanja, zahtjeve ili pritužbe vezane uz obradu vaših osobnih podataka možete nam se obratiti putem namjenskog, diskretnog kanala:
Odgovorna osoba za zaštitu podataka Croatia Palace
Adresa: bit će vam priopćena na zahtjev, u skladu s protokolom sigurnosti i diskrecije
E-mail: [email protected]
Vaš zahtjev obradit ćemo s dužnom pažnjom, uz minimalnu izloženost podataka i u razumnom roku, vodeći računa o složenosti i kontekstu zahtjeva.
5.2. Pravo na pritužbu nadzornom tijelu
Ako smatrate da je obrada vaših osobnih podataka u suprotnosti s važećim propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka u Republici Hrvatskoj ili nadzornom tijelu države u kojoj imate uobičajeno boravište ili mjesto rada.
Bez obzira na to, pozivamo vas da nam se najprije obratite izravno, kako bismo u duhu povjerenja i diskrecije pokušali riješiti svako pitanje na miran i učinkovit način.
Croatia Palace zadržava pravo periodičnog ažuriranja ovih Pravila privatnosti, kako bi odražavala promjene u zakonodavstvu, našim uslugama ili sigurnosnim standardima. O svakoj bitnoj izmjeni bit ćete obaviješteni na prikladan i diskretan način.