Enti per il turismo del Zadar arcipelago (avanti: Zadar arcipelago), nello svolgimento della propria attività, devono raccogliere e utilizzare informazioni specifiche sulle persone fisiche.
Lo scopo di questa politica è garantire che Zadar arcipelago sia pienamente conforme agli obblighi legali, organizzativi e tecnici per quanto riguarda la protezione dei dati personali.
All Zadar-archipelago’s employees are fully informed of the contents of this Policy. They assure its application when handling and processing personal data. The employees whose tasks include handling and processing personal data have been properly trained on their duties regarding protection of personal data.
Questa politica si applica a tutte le informazioni personali detenute da Zadar arcipelago in relazione a qualsiasi persona, a prescindere che si tratti di un cliente, fornitore o contatto.
Questa politica è concepita al fine di prevenire l'insorgenza di potenziali danni a Zadar arcipelago e ai suoi dipendenti e interessati nonché per garantire che il trattamento dei dati personali effettuato da Zadar arcipelago sia pienamente conforme alla legge e agli altri regolamenti.
Per dati personali s’intendono tutti i dati relativi ad una persona identificata o identificabile, ovvero ad una persona che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Per trattamento s’intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione nonché l’implementazione di operazioni logiche, matematiche e di altro tipo su tali dati.
Zadar arcipelago raccoglie ed elabora i dati personali principalmente allo scopo di fornire servizi nell’ambito della propria attività. Pertanto, Zadar arcipelago ha bisogno di raccogliere ed elaborare determinati tipi di dati relativi alle persone che entrano in contatto con Zadar arcipelago (gli interessati). Tali dati personali vengono trattati da Zadar arcipelago in modo adeguato, a prescindere dal modo in cui tali dati sono stati raccolti, registrati, archiviati e utilizzati - su carta, computer o altro materiale.
Al momento della comunica dei dati dell’interessato Zadar arcipelago, l’interessato accetta che Zadar arcipelago elabori i suoi dati personali in conformità con lo scopo indicato. La protezione della privacy dei dati dell’interessato è permanente e in qualsiasi momento l’interessato può utilizzare i propri diritti che sono elencati e spiegati di seguito.
Zadar-archipelago gathers and processes subject’s personal data in accordance with the Law on the Protection of Personal Data (OJ 103/03, 118/06, 41/08, 130/11, 106/12), other applicable Croatian regulations, the European Directive 95/46/EC and the General Data Protection Regulation (GDPR), (Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016).
Zadar-archipelago stores the collected data appropriately and assures their confidentiality. Zadar-archipelago shall not forward collected data to third parties without a subject’s consent, except when it may be needed to fulfill Zadar-archipelago’s legal obligations, when it is necessary to fulfill tasks of public interests or when the subject herself has made these data publicly available and/or in other cases when it is imposed by applicable regulations.
L’interessato, in relazione ai dati personali elaborati in relazione a lui da Zadar arcipelago, ha i seguenti diritti:
Diritti dell'interessato:
Spiegazione
Diritto ad essere informati
L’interessato ha il diritto di richiedere, in qualsiasi momento, la conferma che sia o meno in corso un trattamento di dati personali e per quale scopo tali vengono elaborati, che gli venga comunicato chi è il titolare del trattamento, i dati di contatto del responsabile della protezione dei dati, quali categorie di dati personali vengono elaborati, la durata del periodo di conservazione ovvero elaborazione dei dati, la fonte da cui hanno origine i suoi dati personali, tutti i destinatari dei suoi dati personali e il diritto di ottenere comunicazione sugli altri suoi diritti di cui alla presente politica (diritto di accesso, diritto di rettifica, diritto alla cancellazione, diritto alla limitazione del trattamento, ecc.).
Diritto di accesso
Every data subject has right to ask and obtain from Zadar-archipelago a confirmation if personal data related to her are being processed, obtain access to these data and to the information on: – the purposes of the processing; – the categories of personal data being processed; – the recipients or the categories of recipients to whom the personal data have been or will be disclosed; – where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period; the existence of the right to request from Zadar-archipelago rectification or erasure of personal data or restriction of processing of personal data concerning the data subject or to object to such processing; – the right to lodge a complaint with a supervisory authority; – where the personal data are not collected from the data subject, any available information as to their source; – existence of an automated decision-making, including profiling and its consequences.
Diritto di rettifica
L'interessato ha il diritto di ottenere da Zadar arcipelago la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. L'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione / diritto all'oblio
L'interessato ha il diritto di ottenere da Zadar arcipelago la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; se l'interessato revoca il consenso su cui si basa il trattamento e se non sussiste altro fondamento giuridico per il trattamento; se l'interessato si oppone al trattamento; se i dati personali sono stati trattati illecitamente; se i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto Zadar arcipelago; se i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione ad un minore.
Ciò non si applica se il trattamento è necessario (e nella misura in cui il trattamento sia necessario) per l'esercizio del diritto alla libertà di espressione e di informazione; per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto Zadar arcipelago o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito Zadar arcipelago; per motivi di interesse pubblico nel settore della sanità pubblica, a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Diritto di presentare opposizione ad un’autorità di controllo
The data subject has the right to object, on grounds relating to his or her particular situation, at any time to processing of personal data concerning him including profiling where the processing of the personal data is necessary for the performance of a task carried out in the public interest or in the exercise of legitimate Zadar-archipelago’s or third parties interest. Zadar-archipelago shall no longer process the personal data unless Zadar-archipelago demonstrates compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defense of legal claims
Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano che ha fornito a Zadar arcipelago e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di Zadar arcipelago cui li ha forniti qualora il trattamento si basi sul consenso e il trattamento sia effettuato con mezzi automatizzati.
Where technically feasible and when it does not impair other people’s rights and freedoms, the data subject has the right to have the personal data transmitted directly from Zadar-archipelago to another.
Diritti relativi al processo decisionale automatizzato e alla profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a meno che tale decisione sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e Zadar arcipelago, sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto Zadar arcipelago, o si basi sul consenso esplicito dell'interessato.
Diritto di revocare il proprio consenso
The subject’s consent is one of legal basis for processing the data concerning a data subject. The data subject has the right to withdraw his or her consent at any time. The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal
Diritto di limitazione di trattamento
Data subject has the right to demand restriction of processing of his or her personal data if he or she contests the accuracy of the personal data, for a period enabling Zadar-archipelago to verify the accuracy of the personal data; if his or her data have been unlawfully processed and he or she does not demand deletion, but only restriction of processing; if Zadar-archipelago does not need his or her data any more, but it needs they exist to exercise or execute its legal claims. If he or she objected to processing of his or her personal data, the subject has the right to demand restriction of processing for the period needed to establish whether the Zadar-archipelago’s legitimate grounds of the controller override his or her rights from his or her objection
To exercise his or her rights, the data subject should contact the Data Protection Contact, by sending a written notice or a request to the Zadar-archipelago’s Data Protection Contact, by e-mail, using the e-mail address he or she obtained from Zadar-archipelago, or by street mail to the address: Magazin br 8, 23273 Preko (Ugljan island) o inviando una dichiarazione personale direttamente ai locali commerciali di Ente per il turismo Preko, con preavviso sul numero di telefono +385 (0)23 286 108 , con l'identificazione tramite documento personale valido.
Tutte le domande relative alla protezione dei dati personali devono essere indirizzate al contatto della protezione dei dati personali.
Zadar arcipelago ritiene che la gestione legittima e corretta delle informazioni personali sia molto importante e pertanto garantisce che i dati personali saranno trattati legalmente e correttamente. A tal fine, Zadar arcipelago supporta e aderisce pienamente ai Principi di protezione dei dati.
I principi della protezione dei dati richiedono che i dati personali:
Zadar arcipelago si impegna a:
Zadar-archipelago can publish, on their web site, the contents of the cookies used to advertise and produce statistics of web traffic based on interests and information from the web page visitors from social networks. If a data subject uses a Zadar-archipelago’s social network or application content, a cookie from these sites or application could be stored on a subject’s device used to access the Zadar-archipelago’s web page. Visitors have right to disable the cookies. Web browsers are usually set so that they accept cookies by default, but the data subjects can easily change this setting in their browsers. If a data subject wants to limit or block all cookies including Zadar-archipelago’s web sites and applications (which can be prevent the use of some parts of these web sites) or other web sites or applications, the subject can do it in his or her web browser settings
In caso di violazione di dati personali che sia suscettibile di presentare un rischio elevato per i diritti e le libertà dell'interessato, Zadar arcipelago informerà l’interessato senza ingiustificato ritardo della violazione dei dati personali, a meno che Zadar arcipelago non abbia adottato misure tecniche e organizzative adeguate di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, ovvero se Zadar arcipelago ha successivamente adottato misure atte a scongiurare il sopraggiungere di un rischio elevato per i diritti e le libertà degli interessati ovvero se detta comunicazione richiederebbe sforzi sproporzionati e in tal caso, Zadar arcipelago procederà invece a una comunicazione pubblica o a una misura simile, tramite la quale gli interessati sono informati con analoga efficacia.
Zadar arcipelago ha il diritto di aggiornare questa politica se ciò è necessario per riflettere le migliori pratiche e per garantire che eventuali variazioni e modifiche vengano rispettate in termini di protezione dei dati personali.
