Svrha ove Politike privatnosti je informirati Vas o tome tko smo, čime se bavimo te na koji način obrađujemo Vaše osobne podatke.
Ova Politika privatnosti odnosi se na obradu osobnih podataka u sklopu poslovanja naše Turistčke agencije Atistria te u sklopu korištenja naše web stranice www.atistria.com
Više informacija o obradi podataka u sklopu poslovanja društva Arena Hospitality Group d.d. i njegovih društava kćeri možete pronaći unutar naših generalnih politika i obavijesti o privatnosti dostupnih na:
https://arenahospitalitygroup.com/
https://www.arenacollection.com/
Voditelj obrade
Naziv društva: Arena Hospitality Group d.d.
Adresa sjedišta: Smareglina ulica 3, 52100 Pula, Republika Hrvatska
OIB: 47625429199
Kontakt za zaštitu podataka: [email protected]
Arena Hospitality Group d.d. (dalje u tekstu: AHG) je međunarodno hotelsko društvo koje razvija i upravlja hotelima, turističkim naseljima te kampovima u Hrvatskoj, Njemačkoj, Austriji, Mađarskoj i Srbiji. Osim upravljanja i razvijanja vlastitog brenda Arena Hotels & Apartments® i Arena Campsites®, kroz PPHE Hotel Group Limited (PPHE Hotel Group ili PPHE) AHG ima ekskluzivno pravo upravljanja i razvoja uglednog međunarodnog brenda Park Plaza® u 18 zemalja Srednje i Istočne Europe (CEE regija) i upravljanje objektima s brendom art’otel® što omogućuje daljnji razvoj njegovog portfelja. U sklopu proširene suradnje s Radisson Hotel Grupom, PPHE je osigurao pristup cijeloj paleti brendova Radisson Hotel Grupe, uključujući Radisson Collection i Radisson RED te ima pravo podlicencirati ih AHG-u. AHG-u je time omogućeno iskorištavanje vodećih tržišnih brendova Radisson Hotel Grupe u različitim tržišnim segmentima, povrh postojeće aktivnosti u visokom i lifestyle hotelskom segmentu.
Mi u AHG-u kao i naša društva kćeri (u daljnjem tekstu zajedno: “Arena”, “mi”, “naše”, “nama”) posvećeni smo zaštiti privatnosti svih osoba čije osobne podatke prikupljamo (u daljnjem tekstu: “Vi”, “Vaše”, “Vama”).
Vaše osobne podatke obrađujemo samo u skladu s važećim propisima: Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EC (dalje: „Opća uredba o zaštiti podataka“, ”GDPR”), lokalnim propisima kojima se osigurava provedba Opće uredbe o zaštiti podataka kao i drugim primjenjivim propisima kojima se regulira zaštita osobnih podataka ovisno o regiji u kojoj poslujemo.
U odnosu na neke Vaše osobne podatke koje obrađujemo, AHG se može smatrati zajedničkim voditeljem obrade podataka sa svojim društvima kćerima odnosno povezanim društvima ili trećom stranom. Vaše osobne podatke možemo dijeliti unutar Arena grupacije te pojedini subjekti unutar grupacije mogu pružati usluge kao izvršitelji obrade voditeljima obrade koji su odgovorni za rukovanje Vašim osobnim podacima.
Turistička agencija
U sklopu svog poslovanja AHG obavlja i djelatnost turističke agencije – turistička agencija Atistria (dalje: „Turistička agencija“). U okviru djelatnosti turističke agencije AHG prikuplja i obrađuje osobne podatke korisnika radi prodaje, rezervacije i/ili realizacije turističkih usluga, uključujući transfere, izlete te široku paletu doživljaja i aktivnosti putem naše web stranice, online platforme našeg partnera Turneo Ltd te Atistria fizičkih prodajnih mjesta i info pultova.
Atistria Experience
AHG putem web stranice www.atistria.com djelujući kao posrednik promiče i daje pregled široke palete doživljaja u sklopu Atistria Experience-a koji mogu upotpuniti boravak gostiju u našim objektima.
Platformom Atistria Experience upravlja naš partner Turneo Ltd, koji promovira i prodaje te doživljaje kao posrednik za tvrtke, pojedince, udruge, obiteljska poljoprivredna gospodarstva i za druge pružatelje usluga (u daljnjem tekstu: Organizatori) koji te iste doživljaje nude gostima.
Arena Hospitality Group nije vlasnik ili izvršitelj usluga koje se nude putem Atistria Experience-a i stoga se ne može smatrati odgovornim za bilo kakve potencijalne pravne, materijalne ili bilo koje druge probleme koji mogu nastati prilikom pružanja doživljaja koje nudi. Arena Hospitality Group nije odgovoran za bilo kakvu pogrešno izvršenu ili neizvršenu uslugu od strane Organizatora ili bilo koje treće strane. Arena Hospitality Group ne daje nikakva jamstva ili izjave u vezi sa standardom usluge koju pruža Organizator.
Vezano uz obradu osobnih podataka AHG, Turneo Ltd i Organizatori se smatraju neovisnim voditeljima obrade.
Za više informacija o zaštiti podataka od strane našeg partnera Turneo Ltd molimo da pročitate njihovu Politiku privatnosti.
Svrha obrade
Obrada osobnih podatak provodi se u sljedeće svrhe:
Rezervacija i prodaja turističkih usluga (izleti, transferi i druge aktivnosti i doživljaji)
Komunikacija s korisnicima vezano uz rezervacije i potencijalne izmjene vezano uz rezervacije
Izdavanje računa i vođenje poslovne evidencije
Ispunjenje zakonskih obveza (npr. postupanje sukladno propisima o pružanju turističkih usluga, poreznim i računovodstvenim propisima)
Rezervacije putem online platformi trećih strana
Promotivne aktivnosti uz poštovanje zakonskih ograničenja
Rješavanje upita i pružanje podrške korisnicima
Praćenje zadovoljstva korisnika i unaprijeđenje naše web stranice i usluga koje pružamo, kao i doživljaja i aktivnosti koje promoviramo
Stjecanje uvida u potrebe korisnika
Poslovne analize
Pravne osnove za prikupljanje i obradu podataka
Pravne osnove za prikupljanje podatka u navedene svrhe su:
zakonska – obrada je nužna radi poštovanja pravnih obveza voditelja obrade
ugovorna – obrada je nužna za izvršenje ugovora u kojem je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora
legitimni interes – obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su od tih interesa jači interesi ili temeljna prava i slobode ispitanika koji zahtijevaju zaštitu osobnih podataka, osobito ako je ispitanik dijete
privola – ispitanik je dao privolu za obradu svojih posebnih podataka u jednu ili više posebnih svrha
u iznimnim okolnostima – ključni interesi ispitanika – obrada je nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe
Kategorije osobnih podataka
Ovisno o vrsti usluge odnosno o poslovnoj aktivnosti možemo prikupljati sljedeće podatke:
Ime i prezime
Kontakt podaci (e-mail adresa, broj telefona)
Broj osobnog dokumenta, spol, državljanstvo (ako postoji zakonska obveza)
Datum rođenja (ako je to zakonski nužno ili ako je to potrebno za prilagodbu i ostvarenje usluge, aktivnosti ili doživljaja)
Podaci o adresi
Podaci o plaćanju (isključujući podatke o punom broju kartice)
Dodatne informacije relevantne za pružanje usluge (npr. posebni zahtjevi, podaci o zdravlju ako korisnik sam dostavi takve podatke)
IP adresa, tehnički podaci, podaci koji se prikupljaju pomoću kolačića (više informacija možete pronaći u našoj Politici kolačića (https://atistria.com/hr/cookie-settings/)
Izvori podataka
Podaci se prikupljaju izravno od korisnika:
putem web stranice i integriranih platformi
na fizičkim prodajnim mjestima i info pultovima
putem kontakt forme, e-maila, telefonski i drugih komunikacijskih kanala
korištenjem web servisa
putem newsletter prijave ili drugih interaktivnih funkcionalnosti
putem mobilnih i web aplikacija, ukoliko su dostupne
Podaci se mogu prikupljati i iz javno dostupnih izvora npr. putem društvenih mreža i platformi (komentari, reakcije i sl.), kad ostavite recenziju vezano uz korištenje naših web stranica i usluga.
Obrada podataka poslovnih partnera
U okviru poslovnih odnosa s poslovnim partnerima (npr. agencijama, pružateljima usluga, dobavljačima, vanjskim suradnicima) možemo obrađivati osobne podatke fizičkih osoba koje djeluju u ime partnera (npr. osobe ovlaštene za zastupanje, kontakt osobe, zaposlenici, predstavnici).
Podaci koje prikupljamo su:
ime i prezime
poslovna e-mail adresa i telefon
funkcija/pozicija unutar pravne osobe
podaci sadržani u korespondenciji i ugovorima
podaci o transakcijama
Obrada se u tom slučaju može temeljiti na:
izvršenju ugovora ili poduzimanju radnji prije sklapanja ugovora
zakonskim obvezama (npr. računovodstveni i porezni propisi)
legitimnom interesu za uspostavu i održavanje poslovne suradnje
Primatelji podataka
Osobni podaci se mogu dijeliti:
a) interno
– unutar Arena grupacije i povezanih društava
a) s vanjskim primateljima kao što su:
– partneri
– organizatori
– pružatelji IT usluga i održavanja sustava
– rezervacijske platforme
– pružatelji usluge smještaja web stranice na serveru (eng. hosting) i održavanja web stranica
– pružatelji usluge održavanja web stranica
– pravni, porezni i drugi stručni savjetnici, revizori, osiguravatelji
– nadzornim i drugim državnim tijelima, uključujući poreznu upravu
– pružatelji analitičkih usluga (npr. Google Analytics)
U slučaju kad se primatelji smatraju izvršiteljima obrade sukladno GDPR-u vodit ćemo računa da isti primjenjuju odgovarajuće mjere zaštite sukladno važećim propisima o zaštiti podataka i industrijskim standardima (npr. sklapanjem ugovora o obradi podataka, primjenom standardnih ugovornih klauzula, postojanjem odgovarajućih općih uvjeta poslovanja, posjedovanjem odgovarajućih certifikata informacijske sigurnosti).
Prijenos osobnih podataka izvan Europskog gospodarskog prostora
Zbog globalne prirode našeg poslovanja i naših dobavljača koji su treće strane, a koji obrađuju Vaše osobne podatke, osobni podaci koje prikupimo od Vas mogu se prenijeti, obrađivati i pohraniti izvan Europskog gospodarskog prostora (EGP) uključujući (gdje je primjenjivo) izvan nadležnosti gdje su osobni podaci prikupljeni.
Poduzet ćemo sve potrebne korake kako bismo osigurali da se Vaši osobni podaci obrađuju na siguran način i u skladu s ovom Politikom privatnosti i svim primjenjivim propisima o zaštiti podataka odnosnu u skladu s poglavljem V. GDPR-a (prijenosi podataka na temelju odluke o primjerenosti Europske komisije, na temelju odgovarajućih zaštitnih mjera npr. standardne ugovorne klauzule)
Kad se Vaši osobni podaci prenose iz EGP-a u nadležnost izvan EGP-a, mi ćemo se pridržavati naših zakonskih obveza (i voditi računa da dobavljači koji su treće strane poštuju svoje obveze) u odnosu na osobne podatke, uključujući da imamo zakonitu osnovu za prijenos osobnih podataka te da se postavljaju odgovarajuće zaštitne mjere kako bi se osigurala odgovarajuća razina zaštite osobnih podataka.
Razdoblje pohrane
Vaše osobne podatke čuvamo samo onoliko koliko je potrebno za svrhe za koje ih prikupljamo.
Ukoliko prikupljamo i obrađujemo Vaše podatke u svrhu ispunjavanja naših pravnih obveza pohranjujemo ih u trajanju propisanom važećim propisima (npr. u skladu s računovodstvenim propisima, propisima o pružanju usluga u turizmu).
Podatke koje smo prikupili temeljem ugovornog odnosa čuvat ćemo koliko je potrebno za ispunjenje ugovora ili za pružanje usluge te u skladu s našim obvezama čuvanja.
Podatke koje prikupimo na temelju privole čuvat ćemo u roku predviđenom za svrhu za koju je privola dana ili do povlačenja privole.
Podatke možemo čuvati i za vrijeme trajanja postupaka vezano uz uspostavu, ostvarivanje ili obranu pravnih zahtjeva.
Nakon prestanka svrhe u koju su prikupljeni, Vaše osobne podatke više ne koristimo te isti ostaju u našem sustavu pohrane te ih čuvamo onoliko koliko nas obvezuju zakonski propisi o čuvanju arhivskog gradiva.
Sigurnost osobnih podataka
Predani smo čuvanju sigurnosti osobnih podataka koje nam pružite i poduzet ćemo razumne mjere predostrožnosti kako bismo zaštitili Vaše osobne podatke od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima.
Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bi se osigurala razina sigurnosti primjerena rizicima povezanim s obradom osobnih podataka.
Obavljamo kontrolu pristupa i omogućavamo pristup podacima samo ovlaštenim osobama koje obvezujemo na čuvanje povjerljivosti osobnih podataka kojima imaju pristup.
Vaša prava
U odnosu na osobne podatke koje obrađujemo imate sljedeća prava :
Pravo na pristup – Imate pravo znati obrađujemo li vaše podatke te dobiti kopiju tih podataka. Ukoliko zatražite dodatne kopije, zadržavamo mogućnost naplate razumne naknade.
Pravo na ispravak – imate pravo zatražiti ispravak netočnih ili nadopunu nepotpunih podataka.
Pravo na brisanje („pravo na zaborav“) – možete zatražiti brisanje svojih podataka kada više nisu potrebni ili kad je obrada nezakonita.
Pravo na ograničenje obrade – u određenim situacijama možete zatražiti privremeno ograničenje obrade npr. ako osporavate točnost podataka, ako je obrada nezakonita, a protivite se brisanju podataka, radi postavljanja, ostvarivanja i obrade pravnih zahtjeva, ako ste uložili prigovor na obradu podataka
Pravo na prigovor – imate pravo uložiti prigovor na obradu temeljenu na legitimnom interesu, uključujući izradu profila te kada se Vaši osobni podaci obrađuju za potrebe izravnog marketinga.
Pravo na prenosivost podataka – možete zatražiti prijenos svojih podataka drugom voditelju obrade u strukturiranom, uobičajenom i strojno čitljivom formatu
Pravo na povlačenje privole – ako se obrada temelji na privoli imate pravo u bilo kojem trenutku povući takvu privolu bez utjecaja na zakonitost obrade koja je prethodila povlačenju privole.
Pravo vezano za automatizirano pojedinačno donošenje odluka, uključujući izradu profila – Imate pravo da se na Vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne posljedice koji se odnose na Vas ili na sličan način značajno utječe na Vas, osim (i) ako je odluka potrebna za zaključenje ili izvršenje ugovora između Vas i nas; ili (ii) ako je odluka dopuštena zakonom, ako su tim zakonom propisane odgovarajuće mjere zaštite prava, sloboda i legitimnih interesa ispitanika na koje se podaci odnose; ili (iii) ako se temelji na Vašoj izričitoj privoli.
Ostvarivanje pojedinih prava može biti ograničeno ukoliko je obrada osobnih podataka primjerice nužna za poštovanje naših pravnih obveza, radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, ukoliko postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, slobode i prava ispitanika, ako je prenosivost podataka tehnički neizvediva te u ostalim slučajevima sukladno primjenjivim propisima.
Pravo na podnošenje prigovora nadzornom tijelu – ako smatrate da obrada Vaših osobnih podataka od strane Arene krši važeće propise o zaštiti osobnih podataka, imate pravo podnijeti prigovor nadležnom nadzornom tijelu za zaštitu podataka. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, HR – 10 000 Zagreb, e-mail: e-mail: [email protected]
Pozivamo Vas da nam se direktno obratite ukoliko imate primjedbe zbog bilo kojeg aspekta naše prakse privatnosti i načina na koji smo postupili s Vašim podacima kako bismo riješili bilo kakve nedoumice, nejasnoće te kako bismo riješili Vaš zahtjev na zadovoljavajući način.
Ako imate bilo kakvih pitanja u vezi s ovom Politikom privatnosti ili želite ostvariti svoja gore navedena prava možete nam se obratiti:
1) putem e-maila: [email protected]
2) pisanim putem na adresu sjedišta Arena Hospitality Group d.d., Smareglina 3, 52100 Pula, Hrvatska (za Službenika za zaštitu podataka)
Na sve takve zahtjeve u vezi s ostvarivanjem Vaših prava odgovorit ćemo bez nepotrebnog odgađanja i u svakom slučaju u rokovima utvrđenim primjenjivim propisima.
Informacije će se pružiti bez nepotrebnog odgađanja i u svakom slučaju u roku od mjesec dana od primitka zahtjeva. Taj se rok po potrebi može produljiti za dodatna dva mjeseca, uzimajući u obzir složenost i broj zahtjeva. Obavijestit ćemo Vas o svakom takvom produljenju, kao i o razlozima produljenja u roku od mjesec dana od zaprimanja zahtjeva.
U slučaju da imamo opravdane sumnje u pogledu identiteta podnositelja zahtjeva možemo tražiti pružanje dodatnih informacija neophodnih za potvrđivanje identiteta, a kako bismo zaštitili podatke ispitanika od neovlaštenog otkrivanja.
Ako se zahtjevi podnositelja zahtjeva očito neutemeljeni ili pretjerani, osobito zbog njihova učestalog ponavljanja, možemo: a) naplatiti razumnu naknadu, uzimajući u obzir administrativne troškove pružanja informacija ili obavijesti ili postupanje po zahtjevu, ili b) odbiti postupiti po zahtjevu.
Korištenje kolačića i sličnih tehnologija
Naša web stranica koristi određene kolačiće, piksele, beacons, logove i druge tehnologije. Molimo da pročitate našu Politiku kolačića (https://atistria.com/hr/cookie-settings) kako biste saznali više o kolačićima koje koristimo, kako možete upravljati njima te kako ih možete izbrisati
Poveznice i usluge trećih strana
Naše Internetske stranice sadrže poveznice na internetske stranice i usluge trećih strana. Imajte na umu da kada koristite poveznicu za odlazak s naših Internetskih stranica na drugu internetsku stranicu ili zatražite uslugu od treće strane, ova Politika privatnosti se više ne primjenjuju.
Vaše pregledavanje i interakcija na bilo kojoj drugoj internetskoj stranici ili Vaš poslovni odnos s bilo kojim drugim pružateljem usluga koji je treća strana podložno je vlastitim pravilima i politikama te internetske stranice ili pružatelja usluga koji je treća strana.
Savjetujemo da se upoznate s praksama privatnosti svake internetske stranice koju posjetite ili s praksama pružatelja usluge koji je treća strana a s kojim dolazite u doticaj i da im se obratite ako imate pitanja u vezi s njihovim politikama i praksama privatnosti.
Ova Politika privatnosti odnosi se isključivo na osobne podatke prikupljene kroz naše Internetske stranice i Usluge te se ne odnosi na internetske stranice trećih strana i pružatelja usluga koji su treće strane.
Izmjene politike privatnosti
Zadržavamo pravo izmijeniti ovu Politiku privatnosti kako bismo ju uskladili s promjenama u zakonodavstvu, našim internim praksama ili promjenama u načinu pružanja usluga.
Sve izmjene ove Politike privatnosti bit će objavljene na našoj web stranici kako biste uvijek bili obaviješteni o načinu na koji prikupljamo i koristimo Vaše osobne podatke.
Preporučujemo da povremeno pročitate ovu Politiku privatnosti kako biste bili informirani o tome kako upotrebljavamo Vaše osobne podatke te kako štitimo Vašu privatnost.
Posljednje ažuriranje: 27. lipnja 2025.
