POLITICA SULLA RISERVATEZZA
1.Introduzione
L'Ente per il turismo di Cres con sede a Cres, Peškera 1, (di seguito: Ente per il turismo di Cres), deve raccogliere e utilizzare determinati dati sulle persone nella sua attività.
Lo scopo di questa politica è garantire che l'Ente per il turismo di Cres rispetti pienamente gli obblighi legali, organizzativi e tecnici in materia di protezione dei dati personali.
Tutti i dipendenti di TZG Cres conoscono perfettamente il contenuto di questa politica e ne garantiscono l'applicazione durante il trattamento dei dati personali o l'elaborazione dei dati personali. I dipendenti i cui compiti comprendono il trattamento dei dati personali sono adeguatamente formati in merito ai loro compiti in relazione alla protezione dei dati personali. Questa politica si applica a tutti i dati personali detenuti da TZG Cres in relazione a qualsiasi persona, indipendentemente dal fatto che fosse, sia attualmente o sarà un cliente, fornitore o contatto. Questa politica è progettata per prevenire potenziali danni all'Ente per il Turismo di Cres, ai suoi dipendenti e intervistati e per garantire che il trattamento dei dati personali da parte dell'Ente per il Turismo di Cres sia pienamente conforme alla legge e ad altri regolamenti.
2. Definizione e applicazione:
I dati personali sono tutti i dati relativi a una persona fisica identificata o identificabile, ossia una persona fisica che può essere identificata direttamente o indirettamente, in particolare per mezzo di identificatori quali nome, numero di identificazione, dati relativi all'ubicazione, identificatore di rete o per mezzo di uno o più fattori specifico all'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di quell'individuo. Per trattamento di dati personali si intende qualsiasi procedura o insieme di procedure eseguite su dati personali o su insiemi di dati personali, automatizzati o non automatizzati, quali raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, ritiro, reperimento, ispezione, uso o utilizzazione, rilevamento mediante trasmissione, diffusione, pubblicazione o altrimenti messa a disposizione, armonizzazione o combinazione, limitazione, cancellazione o distruzione e esecuzione di operazioni logiche, matematiche e di altro tipo con tali dati. La professione raccoglie e tratta i dati personali principalmente allo scopo di fornire servizi nella propria attività. Pertanto, TZG Cres ha la necessità di raccogliere ed elaborare determinati tipi di dati sulle persone che entrano in contatto con TZG Cres (convenuti). TZG Cres tratta queste informazioni personali in modo adeguato, indipendentemente da come questi dati sono stati raccolti, registrati, archiviati e utilizzati - su carta, computer o altro materiale. Al momento della trasmissione dei dati del convenuto dell'Ente per il turismo di Cres, il convenuto accetta che l'Ente per il turismo di Cres elabori i suoi dati personali, in conformità con lo scopo indicato. La protezione della privacy dei dati del convenuto è permanente e in qualsiasi momento il convenuto può esercitare i suoi diritti elencati di seguito e spiegati dall'Ente per il turismo di Cres., 130/11, 106/12), altre normative croate, Direttiva 95/46 /CE e il Regolamento Generale e la Protezione dei Dati Personali (GDPR) (Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016). I dati raccolti sono conservati dall'Ente per il Turismo di Cres in modo appropriato e ne garantisce la riservatezza. TZG Cres non trasmetterà a terzi i dati raccolti senza il permesso del resistente, salvo nei casi in cui sia necessario per adempiere agli obblighi di legge di TZG Cres, nei casi in cui sia necessario per adempiere a compiti svolti nel pubblico interesse o in casi in cui il rispondente dati, nonché in altre normative competenti. Il resistente, in termini di dati personali trattati per lui dall'Ente per il Turismo di Cres, ha i seguenti diritti:
Diritti dei convenuti:
Spiegazione
Il diritto all'informazione
Il rispondente ha il diritto in qualsiasi momento di richiedere informazioni sull'eventuale trattamento dei suoi dati personali e per quale scopo, chi è il titolare del trattamento, i dati di contatto del responsabile della protezione dei dati, quali categorie di dati personali sono trattati, per quale periodo sono trattati o memorizzati, chi è la fonte per ottenere i suoi dati personali, chi sono tutti destinatari dei suoi dati personali, nonché il diritto di essere informato degli altri suoi diritti indicati nella presente informativa (diritto di accesso, diritto di rettifica, diritto di cancellazione , diritto di limitazione del trattamento, ecc.).
Diritto di accesso
Il resistente ha diritto di ottenere dall'Ente per il Turismo di Cres la conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano, quindi di ottenere l'accesso a tali dati e alle informazioni su: - finalità del trattamento, - categorie di dati personali trattati; - destinatari o categorie di destinatari ai quali i dati sono stati o saranno comunicati; - se possibile, il periodo di conservazione dei dati oi criteri con cui è possibile determinarlo; - di richiedere all'Ente per il Turismo di Cres la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali relativi al resistente o il diritto di opporsi a tale trattamento; - il diritto di proporre reclamo all'autorità di controllo; - se i dati personali non sono raccolti dai rispondenti, qualsiasi informazione disponibile sulla loro fonte; - l'esistenza di processi decisionali automatizzati, compresa la profilazione, con conseguenze.
Diritto alla correzione
Il resistente ha il diritto di ottenere dall'Ente per il turismo di Cres la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Il resistente ha il diritto di integrare i dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto di cancellare/diritto di dimenticare
Il resistente ha diritto che TZG Cres cancelli senza ritardo i dati personali che lo riguardano qualora i dati personali non siano più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati, se il rispondente revoca il consenso su cui si basa il trattamento e ivi non costituisce altra base giuridica del trattamento, se il resistente si oppone al trattamento, se i dati personali sono trattati illecitamente, se i dati personali devono essere cancellati per adempiere a un obbligo legale ai sensi del diritto dell'Unione o del diritto dello Stato membro a cui Cres Tourist Board è soggetto, se i dati personali sono raccolti in connessione con la società di servizi di informazione al bambino. Ciò non si applica se il trattamento è necessario (e nella misura necessaria) per esercitare il diritto alla libertà di espressione e di informazione, per adempiere a un obbligo legale che richiede il trattamento ai sensi del diritto dell'Unione o del diritto dello Stato membro in cui Ente per il turismo di Cres è oggetto di interesse o nell'esercizio di pubblici poteri dell'Ente per il Turismo di Cherso, per interesse pubblico nel campo della sanità pubblica, per scopi di archiviazione nel pubblico interesse, per ricerca scientifica o storica, per impostare, realizzare o difendere in giudizio affermazioni.
Il diritto di proporre reclamo all'autorità di controllo
In base alla sua situazione particolare, il resistente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, compresa la creazione di profili, nei casi in cui il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di autorità ufficiale CZG Cres. necessario per i legittimi interessi dell'Ente per il turismo di Cres o di terzi. TZG Cres non può più trattare dati personali a meno che TZG Cres non dimostri che sussistono motivi legittimi impellenti per il trattamento che vanno al di là degli interessi, dei diritti e delle libertà dei convenuti o per avviare, esercitare o difendere un diritto in sede giudiziaria. Se i dati personali sono trattati per finalità di marketing diretto, il rispondente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano ai fini di tale marketing, che include la creazione di un profilo nella misura in cui tale diretto marketing.
Il diritto alla portabilità dei dati
Il resistente ha diritto di ricevere in un formato strutturato, di uso comune e automatico i dati personali che lo riguardano, forniti da TZG Cres e ha il diritto, senza interferenze di TZG Cres, di trasferire tali dati ad un altro titolare se il trattamento è basato su il suo consenso e se il trattamento è effettuato in forma automatizzata.
Il resistente ha diritto al trasferimento diretto da TZG Cres ad altro responsabile del trattamento se tecnicamente fattibile, e tale diritto non deve ledere i diritti e le libertà altrui.
Diritti relativi al processo decisionale automatico e alla profilazione
Il resistente ha il diritto di non essere soggetto a una decisione basata unicamente sul trattamento automatizzato, compresa la creazione di un profilo, che produca effetti giuridici che lo riguardano o lo incida in modo analogo in modo significativo, a meno che tale decisione non sia necessaria per la conclusione o l'esecuzione del contratto tra il resistente e l'Ente per il turismo di Cres, se consentito dal diritto dell'Unione o dalla legge dello Stato membro a cui è soggetto l'Ente per il turismo di Cres o sulla base del consenso esplicito del resistente.
Il diritto di revocare il consenso
Il consenso degli intervistati è una delle basi legali per il trattamento dei dati relativi agli intervistati. Il resistente ha il diritto di revocare in qualsiasi momento il consenso prestato. La revoca del consenso non pregiudica la liceità del trattamento dei dati effettuato prima della revoca del consenso.
Il diritto di limitare il trattamento
Il resistente deve richiedere una limitazione del trattamento dei suoi dati personali: se contesta l'esattezza dei suoi dati personali - per il periodo necessario a TZG Cres per verificare tale esattezza, se il trattamento dei suoi dati personali è illegale e non richiede la cancellazione ma solo la limitazione del trattamento, dei dati, ma l'esistenza degli stessi è necessaria per l'adempimento dei suoi obblighi di legge, se si è opposto al trattamento ha il diritto di chiedere la limitazione del trattamento per il periodo fino a quando non sia accertato se il legittimo ragioni di TZG Cres per l'elaborazione dei motivi del reclamo.
Per esercitare i propri diritti, il convenuto deve contattare il responsabile della protezione dei dati personali inviando una comunicazione scritta o una richiesta al responsabile della protezione dei dati personali di Cres Tourist Board, e-mail utilizzando il suo indirizzo di posta elettronica fornito da Cres Tourist Board o da mail a: Peškera 1, 51557 CRES o presentando una dichiarazione personale direttamente presso i locali commerciali dell'Ente per il Turismo di Cres, previo avviso al numero di telefono +385 (0) 51 571 535, con identificazione con un documento personale valido.
3. Responsabile della protezione dei dati personali:
L'Ente per il Turismo di Cres ha nominato un responsabile della protezione dei dati personali:
Jadranka Pavlović
Numero di telefono : +385 (0)51 571 535
E-mail: jadranka@visitcres.hr
Tutte le domande relative alla protezione dei dati personali devono essere rivolte al responsabile della protezione dei dati.
4. Principi di protezione dei dati personali:
TZG Cres ritiene che il trattamento legale e corretto dei dati personali sia molto importante e pertanto garantisce che i dati personali siano trattati in modo lecito e corretto. A tal fine, TZG Cres sostiene e aderisce pienamente ai Principi di Protezione dei Dati.
I principi di protezione dei dati richiedono che i dati personali:
• devono essere trattati in modo leale e lecito e in particolare non devono essere trattati se non sono soddisfatte le condizioni previste dalla normativa;
• sono raccolti per una o più finalità determinate e legittime e non potranno essere ulteriormente trattati in alcun modo incompatibili con tali finalità;
• il trattamento deve essere adeguato, pertinente e non eccedente rispetto alla finalità o alle finalità per le quali sono trattati ed i dati devono essere esatti ed aggiornati;
• non devono essere conservati più del necessario per lo scopo applicabile;
• devono essere trattati nel rispetto dei diritti dei convenuti secondo la normativa applicabile:
• devono essere adottate misure tecniche e organizzative adeguate contro il trattamento non autorizzato o illecito dei dati personali e contro la perdita, la distruzione o il danneggiamento accidentali dei dati personali;
• non può essere trasferito in un Paese o territorio al di fuori dell'UE, a meno che tale Paese o territorio non garantisca un livello adeguato di tutela dei diritti e delle libertà dei rispondenti rispetto al trattamento dei dati personali.
5. Attività dell'Ente per il Turismo di Cres in relazione al trattamento dei dati:
L'Ente per il Turismo di Cres si impegna a:
• rispetta pienamente le condizioni di corretta raccolta e trattamento dei dati personali;
• adempie all'obbligo di specificare la finalità per la quale i dati personali sono trattati;
• raccoglie e tratta dati personali adeguati solo nella misura necessaria a soddisfare esigenze operative o in conformità a tutti i requisiti di legge;
• trasmette tutti i dati necessari all'Agenzia per la protezione dei dati personali;
• effettua una verifica rigorosa della durata della conservazione dei dati personali;
• garantisce che i diritti dell'interessato possano essere pienamente esercitati nel rispetto della protezione dei dati personali;
• adotta adeguate misure di sicurezza tecniche e organizzative per la protezione dei dati personali;
• garantisce che i dati personali non siano trasferiti all'estero senza protezione assicurativa;
• tratta tutte le persone in modo equo e onesto, indipendentemente dalla loro età, religione, disabilità, sesso, orientamento sessuale o etnia, quando rispondono alle loro richieste di informazioni;
• stabilisce procedure chiare per rispondere alle richieste di informazioni
TZG Cres può pubblicare sul proprio sito Web il contenuto dei cookie per la pubblicità e il monitoraggio di statistiche sul traffico basate sugli interessi e sulle informazioni dei visitatori del sito Web di TZG Cres provenienti dai social network. Se il convenuto utilizza contenuti sui social network di TZG Cres o nelle applicazioni, il cookie delle reti e delle applicazioni elencate potrebbe essere memorizzato sul dispositivo del convenuto da cui accede al sito web di TZG Cres. I visitatori hanno il diritto di escludere i cookie. I browser Internet sono generalmente programmati per accettare i cookie per impostazione predefinita, ma gli intervistati possono facilmente modificarlo modificando le impostazioni del browser. Se il rispondente desidera limitare o bloccare tutti i cookie che includono i siti Web/applicazioni Cres CZ (che possono disabilitare l'uso di alcune parti del sito Web) o altri siti Web/applicazioni, il rispondente può farlo nelle impostazioni del browser.
In caso di violazione dei dati personali che potrebbe rappresentare un rischio elevato per i diritti e le libertà dei convenuti, TZG Cres informa senza indebito ritardo il convenuto di violazioni dei dati personali, a meno che TZG Cres non abbia adottato misure di protezione tecniche e organizzative adeguate e tali misure siano applicate ai dati personali interessati violazione dei dati personali, in particolare quelli che rendono i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, o se TZG Cres ha adottato misure successive per garantire che non rappresentino più un rischio elevato per la diritti e libertà degli intervistati hanno richiesto uno sforzo sproporzionato, nel qual caso l'Ente per il turismo di Cres applicherà l'informazione pubblica o una misura simile per informare gli intervistati in modo altrettanto efficace.
6. Revisione e verifica:
L'Ente per il Turismo di Cres ha il diritto di aggiornare questa politica, se necessario, per riflettere le migliori pratiche e per garantire che eventuali modifiche o modifiche alla protezione dei dati personali siano rispettate.