Adria Casino pravila privatnosti

Title (T): Adria Casino pravila privatnosti - obrada i zaštita osobnih podataka

Description (D): Pravila privatnosti Adria Casino d.o.o. za Hrvatsku: informacije o obradi i čuvanju osobnih podataka, pravnim temeljima, otkrivanju podataka trećim stranama te pravima ispitanika.

H1: Adria Casino pravila privatnosti

1. Uvod i identitet voditelja obrade

Adria Casino d.o.o., sa sjedištem na adresi Dubečka 1, 10000 Zagreb, Republika Hrvatska, OIB: 90180501899, registrirano pri Trgovačkom sudu u Zagrebu pod MBS 040134163, djeluje kao voditelj obrade osobnih podataka u smislu Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (u daljnjem tekstu: GDPR) te primjenjivih odredbi hrvatskog zakonodavstva.

Ovaj dokument opisuje na koji način Adria Casino d.o.o. prikuplja, obrađuje, čuva i štiti osobne podate klijenata, poslovnih partnera, dobavljača, zaposlenika i svih ostalih fizičkih osoba s kojima tvrtka komunicira u okviru poslovanja.

Adria Casino d.o.o. u obradi osobnih podataka primjenjuje važeće propise i načela dobre europske prakse u području zaštite podataka.

2. Kategorije osobnih podataka i svrhe obrade

2.1. Podaci klijenata

Adria Casino d.o.o. prikuplja i obrađuje osobne podatke klijenata isključivo u svrhe koje su zakonski dopuštene ili za koje je pribavljena privola ispitanika. U dnevnim operativnim aktivnostima podaci klijenata obrađuju se u anonimiziranom obliku, kad god je to moguće s obzirom na svrhu obrade.

Prikupljeni osobni podaci tretiraju se kao povjerljiva poslovna informacija i ne smiju se otkrivati trećim stranama, osim u slučajevima izričito propisanim zakonom ili na zahtjev nadležnih tijela.

2.2. Podaci poslovnih partnera i dobavljača

Osobni podaci poslovnih partnera, dobavljača i suradnika prikupljaju se i obrađuju u svrhu sklapanja i izvršenja ugovora o poslovnoj suradnji, u slučajevima propisanim zakonom te uz privolu ispitanika isključivo za svrhu za koju je privola dana.

2.3. Podaci zaposlenika

Osobni podaci zaposlenika obrađuju se u svrhe koje su nužne za izvršenje ugovornih obveza iz radnog odnosa te u svrhe propisane primjenjivim zakonodavstvom Republike Hrvatske.

3. Pravni temelji obrade osobnih podataka

Adria Casino d.o.o. obrađuje osobne podate na temelju jednog ili više sljedećih pravnih temelja:

• Zakonska obveza: obrada je nužna radi ispunjenja pravnih obveza voditelja obrade propisanih zakonom.
• Izvršenje ugovora: obrada je nužna za sklapanje ili izvršenje ugovora u kojem je ispitanik stranka.
• Privola ispitanika: ispitanik je dao izričitu privolu za obradu u jednu ili više određenih svrha.
• Legitimni interes: obrada je nužna za potrebe legitimnih interesa voditelja obrade, osim kada su od tih interesa jači interesi ili temeljna prava ispitanika.

4. Rokovi čuvanja osobnih podataka

4.1. Podaci za potrebe sprječavanja pranja novca i financiranja terorizma

Sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma Republike Hrvatske, osobni podaci prikupljeni u svrhu ispunjenja obveza iz tog zakona čuvaju se najmanje 10 (deset) godina od dana nastanka dokumentacije ili završetka poslovnog odnosa.

4.2. Podaci prikupljeni u marketinške svrhe

Kada je pravni temelj obrade privola ispitanika za marketinške svrhe, osobni podaci prikupljeni u tijeku jedne kalendarske godine čuvaju se do 1. ožujka sljedeće kalendarske godine, nakon čega se trajno brišu iz sustava voditelja obrade.

4.3. Ostali podaci

Za sve ostale kategorije osobnih podataka rokovi čuvanja određuju se sukladno primjenjivim zakonskim propisima, ugovornim obvezama ili legitimnim interesima voditelja obrade, a ne dulje nego što je nužno za ostvarenje svrhe u koju su podaci prikupljeni.

5. Povjerljivost i otkrivanje podataka trećim stranama

Svi osobni podaci koje Adria Casino d.o.o. prikuplja i obrađuje tretiraju se kao povjerljiva poslovna informacija. Podaci se ne otkrivaju trećim stranama, osim:

• kada je otkrivanje propisano zakonom
• kada je otkrivanje nužno radi ispunjenja zakonskih obveza prema nadležnim tijelima državne uprave, pravosudnim tijelima ili regulatornim tijelima
• kada je ispitanik dao izričitu privolu za otkrivanje u točno određenu svrhu.

Adria Casino d.o.o. ne prenosi osobne podatke u treće zemlje izvan Europskog gospodarskog prostora bez odgovarajućih zaštitnih mjera propisanih GDPR-om.

6. Prava ispitanika

Svaka fizička osoba čije osobne podatke obrađuje Adria Casino d.o.o. ima sljedeća prava u skladu s GDPR-om:

• pravo na pristup osobnim podacima koji se obrađuju
• pravo na ispravak netočnih ili nepotpunih podataka
• pravo na brisanje podataka (pravo na zaborav), u slučajevima predviđenim GDPR-om
• pravo na ograničenje obrade
• pravo na prenosivost podataka, kada je obrada automatizirana i temelji se na privoli ili ugovoru
• pravo na prigovor na obradu koja se temelji na legitimnom interesu voditelja obrade
• pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Povlačenje privole ne utječe na zakonitost obrade koja je provedena na temelju privole prije njezina povlačenja.

Zahtjevi za ostvarivanje navedenih prava podnose se voditelju obrade putem kontaktnih podataka navedenih u odjeljku 8. ovog dokumenta.

7. Nadzorno tijelo

Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka u Republici Hrvatskoj. Nadležno nadzorno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Republika Hrvatska
Web: azop.hr

Pritužba se može podnijeti i nadzornom tijelu države članice Europske unije u kojoj ispitanik ima uobičajeno boravište ili mjesto rada.

8. Kontakt voditelja obrade

Za sva pitanja u vezi s obradom osobnih podataka, ostvarivanjem prava ispitanika ili ovom politikom privatnosti, ispitanici se mogu obratiti voditelju obrade:

Adria Casino d.o.o.
Dubečka 1, 10000 Zagreb, Republika Hrvatska
OIB: 90180501899
Telefon: 01/2922 390

9. Izmjene politike privatnosti

Adria Casino d.o.o. zadržava pravo izmjene ovog dokumenta u skladu s promjenama primjenjivog zakonodavstva ili internih postupaka obrade podataka. Sve izmjene stupaju na snagu danom objave ažuriranog dokumenta. Ispitanicima se preporučuje redovita provjera važeće verzije politike privatnosti.