Tutela della privacy

Gaveia d.o.o., con sede a Novigrad, Croazia, Rijeke Raše 7, OIB (PID): 30657775410 (di seguito denominata “GAVEIA”, o “noi”, o “nostro”) rispetta la privacy di ogni persona da cui raccoglie dati. Nella nostra Informativa sulla privacy, vi informiamo sui dati personali che GAVEIA raccoglie in qualità di responsabile del trattamento, sullo scopo di tale raccolta, su come proteggiamo i vostri dati personali e sui vostri diritti. In alcuni casi, GAVEIA agisce anche come responsabile del trattamento per i partner che hanno sottoscritto un contratto di collaborazione con GAVEIA.

Se prenotate un alloggio tramite www.adriacamps.com, www.my-mobilehome.com, www.meinmobilheim.de, www.mobilnahisica.si, www.miacasamobile.it, www.villas-guide.com, www.gaveia.com, www.avtokampi.si, il vostro responsabile del trattamento è GAVEIA.
Per ulteriori informazioni sul controllo dei dati personali e sui vostri diritti, consultate l’informativa sulla privacy di seguito riportata.

Informativa sulla privacy di Gaveia d.o.o.

Luglio 2024
Gaveia rispetta la privacy di tutte le persone di cui tratta i dati personali. Nell’ambito della presente Informativa sulla privacy, desideriamo informarvi su quali dati personali Gaveia, in qualità di titolare del trattamento, raccoglie ed elabora, per quale scopo, come li protegge e quali sono i vostri diritti.

PARTE GENERALE

TITOLARE DEL TRATTAMENTO E QUADRO GIURIDICO
Gaveia d.o.o., con sede legale a Novigrad, Croazia, Rijeke Raše 7, OIB (PID): 30657775410 (di seguito: Gaveia o “noi” o “nostro”), in qualità di titolare del trattamento, si impegna a proteggere i vostri dati personali. La raccolta e la conservazione dei dati avviene in conformità alle disposizioni del Regolamento UE 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito: il Regolamento), della Legge sull’attuazione del Regolamento generale sulla protezione dei dati (Gazzetta ufficiale, n. 42/2018) e delle altre normative che disciplinano il settore in questione, applicabili nella Repubblica di Croazia.

AMBITO DI APPLICAZIONE
La presente Informativa sulla privacy si applica a qualsiasi trattamento di dati personali effettuato da Gaveia in qualità di titolare del trattamento, a meno che un’altra politica o altro documento di Gaveia non preveda diversamente per un determinato trattamento. In alcuni casi, Gaveia agisce in qualità di responsabile del trattamento dei dati per gli interessati che sono anche soggetti di aziende con cui Gaveia ha stipulato accordi di mediazione e distribuzione di capacità ricettive nell’ambito dei suoi poteri basati su tali accordi.

La presente Informativa sulla privacy è suddivisa in due parti: Parte Generale e Parte Specifica. I principi fondamentali del trattamento dei dati personali, i dati di contatto del responsabile della protezione dei dati personali e le altre disposizioni specificate nella Parte generale dell’Informativa sulla privacy si applicano senza eccezioni a qualsiasi trattamento dei dati personali, indipendentemente dal fatto che tale trattamento sia o meno trattato in modo specifico nella Parte specifica dell’Informativa sulla privacy. I casi specifici di trattamento dei dati, che rappresentano la maggior parte di tutti i nostri trattamenti, sono trattati in modo più dettagliato nella parte specifica dell’Informativa sulla privacy.

RESPONSABILE DELLA PROTEZIONE DEI DATI
Gaveia ha nominato un responsabile della protezione dei dati personali che può essere contattato in qualsiasi momento per domande relative alla protezione dei dati personali e all’esercizio dei diritti garantiti dal Regolamento all’indirizzo privacy@gaveia.com o per posta all’indirizzo: Gaveia d.o.o., Rijeke Raše 7, Novigrad, Repubblica di Croazia – per DPO.

PRINCIPI DI PROTEZIONE DEI DATI PERSONALI
Gaveia ha riconosciuto i principi del trattamento dei dati come valori di base che devono essere rispettati durante l’intero ciclo di trattamento dei dati personali, dalla loro raccolta alla loro distruzione o altra fine del trattamento.

Trattiamo i dati:

• In modo lecito – il trattamento sarà possibile se consentito dalla legge e nei limiti consentiti dalla legge.
• In modo corretto – rispettando le specificità di ogni rapporto, applicando tutte le misure adeguate per la protezione dei dati personali e non impedendo agli interessati di esercitare i propri diritti.
• In modo trasparente – informando gli interessati sul trattamento dei dati personali. A partire dalla raccolta dei dati stessi, quando gli interessati sono informati su tutti gli aspetti del trattamento, fino alla fine del trattamento, gli interessati hanno un accesso semplice e rapido ai propri dati. Alcune informazioni possono essere limitate solo quando è richiesto dalla legge o quando è necessario proteggere terzi.
• Limitazione delle finalità – trattamento dei dati personali per le finalità per le quali sono stati raccolti e per altre finalità se sono soddisfatti i requisiti stabiliti dal regolamento. I dati possono essere trattati per le finalità corrispondenti solo tenendo conto di: (a) qualsiasi collegamento tra le finalità per le quali i dati personali sono stati raccolti e le finalità dell’ulteriore trattamento previsto; (b) il contesto in cui i dati personali sono stati raccolti, in particolare per quanto riguarda il rapporto tra noi e l’interessato; (c) la natura dei dati personali, in particolare il fatto che vengano trattate categorie particolari di dati personali, ai sensi dell’articolo 9 del regolamento, o che vengano trattati dati personali relativi a condanne penali e reati, ai sensi dell’articolo 10 del regolamento; (d) le possibili conseguenze dell’ulteriore trattamento previsto per gli interessati; e (e) l’esistenza di garanzie adeguate.
• Limitazione della conservazione – conservare i dati in una forma che consenta l’identificazione dell’interessato solo per il tempo necessario alle finalità per cui i dati personali sono trattati, e più a lungo solo se consentito dalla normativa.
• Minimizzazione dei dati – il trattamento dei dati è adeguato, pertinente e limitato a quanto necessario. Si presta particolare attenzione a non raccogliere dati per i quali non esiste una necessità giustificata di trattamento.
• Tenere conto dell’accuratezza – tenere conto dell’accuratezza e dell’attualità dei dati e cancellare il più possibile i dati inesatti.
• Tenere conto dell’integrità e della riservatezza – garantire un’adeguata sicurezza dei dati personali, compresa la protezione da trattamenti non autorizzati o illegali e da perdite, distruzioni o danni accidentali, utilizzando misure tecniche o organizzative adeguate. Le misure pertinenti vengono applicate tenendo conto del rischio di ciascun tipo di trattamento dei dati.

LICEITÀ DEL TRATTAMENTO DEI DATI PERSONALI
Al fine di rispettare la liceità del trattamento dei dati personali, trattiamo i dati personali solo se e nella misura in cui è soddisfatta almeno una delle seguenti basi giuridiche:

• Il trattamento è necessario per l’esecuzione di un accordo di cui l’interessato è parte o per intraprendere azioni su richiesta dell’interessato prima della conclusione dell’accordo; questo è lo scopo più comune del trattamento dei dati dell’interessato sulla base di un rapporto contrattuale esistente o di un rapporto contrattuale perseguito.
• Il trattamento è necessario per adempiere agli obblighi legali del titolare del trattamento. Gaveia, in quanto persona giuridica, ha numerosi obblighi prescritti da varie normative. Tali obblighi comprendono la raccolta e, spesso, la fornitura di dati alle autorità nazionali. Ad esempio, l’elaborazione dei dati personali degli ospiti e l’inoltro attraverso il sistema di gestione delle prenotazioni – Phobs.
• Il trattamento è necessario ai fini dei legittimi interessi perseguiti dal titolare del trattamento o da terzi, salvo che su tali interessi prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenendo conto delle ragionevoli aspettative dell’interessato in base al suo rapporto con il titolare del trattamento, in particolare se l’interessato è un minore. Nell’applicare questa base giuridica, valutiamo che il trattamento sia appropriato per le esigenze aziendali, che sia il meno invasivo possibile e che gli interessi dell’interessato non prevalgano sui nostri interessi legittimi o sugli interessi legittimi di una terza parte. Esempi di questo tipo di trattamento sono l’elaborazione per scopi amministrativi, il mantenimento della sicurezza delle reti informatiche, le finalità di marketing diretto e il miglioramento della nostra attività. In queste situazioni, l’interessato ha sempre il diritto di opporsi a tale trattamento.
• Il trattamento è necessario per proteggere gli interessi fondamentali dell’interessato o di altre persone fisiche. Il diritto alla protezione dei dati personali non è un diritto assoluto e lo equipariamo ad altri diritti fondamentali in conformità al principio di proporzionalità. Gaveia d.o.o. riconosce la possibilità che in alcune situazioni sia necessario trattare i dati personali per proteggere gli interessi fondamentali dell’interessato o di altre persone fisiche. In alcune situazioni straordinarie, ad esempio in caso di epidemie, possiamo anche trattare i dati sulla base delle raccomandazioni dell’Istituto croato di sanità pubblica.

TIPI DI DATI PERSONALI TRATTATI
Categorie particolari di dati personali: le categorie particolari di dati personali vengono trattate solo se sono soddisfatti i requisiti di cui all’articolo 9 del Regolamento. Ad esempio, trattiamo i dati dei lavoratori che rientrano nelle categorie speciali di dati personali, come i dati sull’appartenenza a un sindacato (ad esempio, quando si esercitano diritti speciali in base alle normative pertinenti), le convinzioni religiose o filosofiche (ad esempio, quando si esercita il diritto a giorni aggiuntivi di non lavoro per le festività religiose, se un individuo ha volontariamente comunicato tali dati per lo scopo dichiarato) o i dati relativi alla salute (ad esempio, in base a normative speciali sulla sicurezza sul lavoro o sulla tenuta dei registri dei lavoratori o quando sono richiesti certificati sanitari speciali per determinati lavori).

Dati personali che non rientrano nei due gruppi precedenti: tali dati personali costituiscono la maggior parte dei dati trattati, che sono per lo più dati identificativi e dati di contatto come nome e cognome, OIB (PID).

La maggior parte dei dati personali che raccogliamo è fornita dagli stessi interessati e vi chiediamo di non fornire informazioni sensibili (ad esempio, razza o origine etnica, opinioni politiche, convinzioni religiose o filosofiche, ecc. Se per qualsiasi motivo fornite informazioni sensibili, in tal modo acconsentite espressamente alla raccolta e all’utilizzo di tali informazioni nei modi descritti nella presente Informativa sulla privacy o nei modi descritti al momento della divulgazione delle informazioni.

FORNITURA DI DATI A ENTITÀ TERZE
Gaveia condivide i dati personali con altri soggetti solo quando esiste una base legale per farlo.

È possibile che in alcuni casi i dati personali vengano trasferiti al di fuori dell’Unione Europea (UE) e dello Spazio Economico Europeo (SEE) verso paesi per i quali non esiste una decisione di adeguatezza della Commissione Europea. In questi casi, garantiamo il rispetto di elevati standard di protezione dei dati personali e, in conformità con i severi requisiti del Regolamento, qualsiasi trasferimento di dati personali a Paesi terzi sarà effettuato in conformità con il Capitolo V del Regolamento. I modelli di trasferimento più comuni in questi casi sono l’applicazione di clausole contrattuali standard approvate dalla Commissione Europea e il consenso esplicito degli interessati.

Obblighi legali
Nell’ambito dell’adempimento dei nostri obblighi legali, siamo obbligati a fornire dati a terzi. Ad esempio, fornire i dati degli ospiti tramite il sistema eVisitor, fornire i dati dei lavoratori agli istituti competenti: l’Istituto croato di assicurazione pensionistica, la Cassa sanitaria croata, l’Amministrazione fiscale e il Registro centrale degli assicurati e delle società di previdenza. In alcuni casi siamo inoltre obbligati a trasmettere o rendere disponibili i dati relativi all’occupazione al Servizio croato per l’occupazione; ad esempio, per includere i lavoratori nelle misure di politica attiva del lavoro, alle stazioni di polizia competenti o al Ministero degli Affari interni, nonché per il rilascio dei permessi di lavoro, al Ministero del Turismo nel caso di assunzione di borsisti, al Ministero dell’Economia e dell’Imprenditoria per l’utilizzo di sovvenzioni agli investimenti, alle compagnie di assicurazione, alle banche e in altri casi in cui la normativa lo richieda. Alcuni dati dei lavoratori vengono inviati anche alle banche o ai fondi pensione nell’ambito del pagamento degli stipendi, mentre i dati possono essere inviati anche ai creditori in conformità alle norme di applicazione. Talvolta i dati vengono trasmessi in relazione agli obblighi contrattuali; ad esempio, quando si tratta di studenti che svolgono attività di formazione professionale (lavoro pratico), i dati vengono scambiati con le scuole e/o le facoltà.
Alcuni dati personali vengono forniti anche a enti commerciali per la fornitura di servizi specifici, come ad esempio i servizi di visite mediche dei dipendenti (medicina del lavoro a contratto); inoltre, a istituzioni che organizzano corsi di formazione obbligatori per legge (sicurezza sul lavoro, igiene minima, tossicologia) o a società di revisione contabile quando si effettuano revisioni obbligatorie, a notai pubblici quando sono richieste certificazioni, all’Agenzia Finanziaria per l’ottenimento di certificati commerciali, a enti obbligati agli appalti pubblici quando rispondiamo a gare d’appalto pubbliche, e per l’assegnazione e l’utilizzo di carte ufficiali, dispositivi mobili ufficiali o per l’acquisto di carburante.

Gaveia come agenzia di viaggi
Poiché siamo anche un’agenzia di viaggi, trasmettiamo i dati a terzi quando ciò è necessario per la realizzazione dei servizi concordati. Ad esempio, trasmettiamo i dati di un ospite che ha prenotato un alloggio alla società che fornisce servizi specifici di alloggio, oppure trasmettiamo i dati dei clienti di un’esperienza all’organizzatore di tale esperienza.

Partner di Gaveia – Responsabili del trattamento dei dati
È possibile fornire dati a soggetti commerciali, responsabili del trattamento, che elaborano i dati per nostro conto in qualità di responsabili del trattamento. Nella maggior parte dei casi si tratta di nostri partner commerciali che ci forniscono determinati servizi, come quelli informatici, di marketing e di elaborazione dei pagamenti. Con tutti i partner stipuliamo un accordo dettagliato sui loro poteri e obblighi nel trattamento dei dati personali, in conformità ai requisiti del Regolamento. Essi sono inoltre tenuti a utilizzare i dati loro affidati esclusivamente in conformità ai nostri accordi e rigorosamente per gli scopi da noi specificati. Sono inoltre tenuti a proteggere adeguatamente i vostri dati e a mantenerli riservati.

PERIODO DI CONSERVAZIONE DEI DATI
I dati degli interessati vengono elaborati e conservati, in conformità alle norme di legge applicabili, quando è prescritto l’obbligo di conservazione.

Nei casi in cui Gaveia è autorizzata a determinare i propri periodi di conservazione dei dati, i dati vengono conservati per tutto il tempo necessario a raggiungere lo scopo per cui i dati personali vengono trattati, tenendo conto dello scopo del trattamento, degli interessi legittimi di Gaveia e degli interessi dell’interessato. Quando non abbiamo indicato il periodo di conservazione dei dati nella presente Informativa sulla privacy o altrove per un trattamento specifico, il periodo di conservazione è di 5 anni.

Allo scadere del periodo di conservazione dei dati stabilito, cancelleremo i dati e, nei casi in cui ciò non sia possibile, li renderemo illeggibili.

FONTI DEI DATI PERSONALI
Di solito riceviamo i dati personali dall’utente. Quando fornite i vostri dati personali, in qualsiasi modo (richieste di prenotazione, prenotazione di un alloggio, candidatura per un posto di lavoro, ecc.), garantite che le informazioni che avete fornito sono corrette, che siete legalmente competenti e autorizzati a gestire le informazioni fornite, e che accettate pienamente che utilizziamo e raccogliamo i vostri dati in conformità con le norme positive e le condizioni della presente Informativa sulla privacy.

Riceviamo i vostri dati personali anche indirettamente, da altre persone fisiche e giuridiche, ad esempio: dalle agenzie di viaggio che inoltrano i dati degli ospiti a fini ricettivi, dagli ospiti che prenotano l’alloggio per le persone con cui soggiorneranno nelle strutture, dalle agenzie di intermediazione del lavoro e di assegnazione dei lavoratori, dai partner commerciali in merito ai loro lavoratori che parteciperanno all’esecuzione di determinati accordi, ecc. Quando fornite i dati personali di altre persone, garantite che le informazioni allegate sono corrette, che siete legalmente competenti e autorizzati a trattare le informazioni fornite, che gli interessati i cui dati personali ci trasmettete acconsentono al trattamento dei loro dati. Se fornite i dati di altre persone, siete tenuti a informarle della nostra Politica sulla privacy. In alcuni casi, riceviamo dati personali anche da fonti pubbliche, come ad esempio i registri dei tribunali, le vostre pagine web, le pubblicità, ecc.

PROTEZIONE TECNICA E INTEGRATA DEI DATI
Teniamo conto dei più elevati standard organizzativi e tecnici di protezione dei dati. Pertanto, tenendo conto degli ultimi sviluppi, dei costi di attuazione e della natura, dell’ambito, del contesto e delle finalità del trattamento, nonché dei rischi di diversa probabilità e gravità per i diritti e le libertà delle persone derivanti dal trattamento dei dati, al momento di determinare i mezzi di trattamento e al momento del trattamento stesso, attuiamo misure tecniche e organizzative adeguate per consentire l’effettiva applicazione dei principi di protezione dei dati.

Inoltre, mettiamo in atto misure tecniche e organizzative adeguate per garantire che vengano trattati in modo integrato solo i dati personali necessari per ogni specifica finalità di trattamento. Applichiamo queste misure alla quantità di dati personali raccolti, alla portata del loro trattamento, al periodo di conservazione e alla loro disponibilità. In particolare, tali misure garantiscono che i dati personali non siano automaticamente, senza alcun intervento individuale, a disposizione di un numero illimitato di persone.

Al fine di garantire un elevato livello di sicurezza nel trattamento dei dati personali e di proteggerli da accessi, perdite o modifiche non autorizzate, accidentali o intenzionali, forniamo l’accesso ai sistemi in cui è memorizzato il maggior numero di dati personali delle persone solo alle persone autorizzate, nella misura necessaria per l’esecuzione delle loro mansioni lavorative e attraverso un sistema di autenticazione multipla, che è protetto contro l’accesso e l’uso non autorizzato e regolarmente aggiornato.

VIOLAZIONI DEI DATI PERSONALI
Abbiamo implementato misure tecniche e organizzative adeguate per ridurre al minimo il rischio di violazione; tuttavia, se vi accorgete che c’è stata una violazione dei dati personali, vi preghiamo di segnalarcela senza indugio via e-mail all’indirizzo: privacy@gaveia.com. Abbiamo stabilito dei meccanismi interni per reagire in modo tempestivo e appropriato in questi casi.

In conformità al Regolamento, ma anche ai regolamenti interni, in caso di violazione dei dati personali, senza indebito ritardo e, se possibile, entro 72 ore dal momento in cui siamo venuti a conoscenza della violazione, segnaliamo la violazione dei dati personali all’autorità di controllo competente, a meno che non sia improbabile che la violazione dei dati personali possa causare rischi per i diritti e le libertà delle persone.

La relazione presentata all’autorità di controllo contiene tutte le informazioni previste dal Regolamento.

In caso di violazione dei dati personali che potrebbe comportare un rischio elevato per i diritti e le libertà delle persone, informiamo l’interessato della violazione dei dati personali senza ritardi ingiustificati. Talvolta, nei casi previsti dal Regolamento, l’informazione dell’interessato non è obbligatoria.

DIRITTI DEGLI INTERESSATI
Indipendentemente dalla base di raccolta dei dati, gli interessati possono esercitare gratuitamente i seguenti diritti entro i limiti previsti dal Regolamento:

Diritto all’informazione: l’interessato ha il diritto di essere informato sul trattamento e sulle sue finalità. Ci assicuriamo di fornire all’interessato tutte le informazioni necessarie a garantire un trattamento equo e trasparente, tenendo conto del contesto del trattamento.

Diritto alla cancellazione (“diritto all’oblio”): l’interessato ha il diritto di richiedere la cancellazione dei dati personali che lo riguardano, senza ingiustificato ritardo, in conformità ai termini del Regolamento. A tal fine, inviate la vostra richiesta a noi, in qualità di titolare del trattamento, per iscritto, anche in forma elettronica. Si prega di notare che è necessario specificare nella richiesta che cosa esattamente si desidera che venga cancellato, perché possiamo conservare i vostri dati sulla base di diverse basi giuridiche; ad esempio, un soggetto può essere sia nostro ospite che candidato al lavoro. Avete il diritto di richiedere la cancellazione dei dati personali che vi riguardano se è soddisfatta una delle seguenti condizioni:

• i vostri dati personali non sono più necessari in relazione allo scopo per il quale li abbiamo raccolti o trattati;
• avete revocato il consenso su cui si basa il trattamento e se non esiste un’altra base giuridica per il trattamento;
• vi siete opposti al trattamento dei vostri dati personali e se non esistono motivi legittimi più forti per il nostro trattamento;
• i dati personali sono stati trattati illegalmente;
• i dati personali devono essere cancellati per adempiere a un obbligo legale.

In alcuni casi, non sarà possibile soddisfare completamente la richiesta di cancellazione; ad esempio, quando vi è un obbligo legale di conservazione dei dati, quando l’interesse legittimo del titolare del trattamento prevale sull’interesse dell’interessato, quando vi è un interesse del titolare del trattamento a stabilire, esercitare o difendere rivendicazioni legali.

Diritto di accesso ai dati: l’utente ha il diritto di accedere ai propri dati personali da noi trattati e può richiedere informazioni dettagliate, in particolare, sulle finalità del trattamento, sul tipo/categorie di dati personali trattati, compreso l’approfondimento dei propri dati personali, sui destinatari o sulle categorie di destinatari e sul periodo previsto di conservazione dei dati personali. L’accesso ai dati personali può essere limitato solo nei casi previsti dalla legge o quando tale limitazione rispetta l’essenza dei diritti e delle libertà fondamentali degli altri.

Diritto di rettifica: l’utente ha il diritto di rettificare o integrare i dati personali se questi non sono accurati, completi e aggiornati. A tal fine, inviate la vostra richiesta a noi, in qualità di titolari del trattamento, per iscritto, anche in forma elettronica. Si prega di notare che è necessario specificare nella richiesta cosa esattamente non è accurato, completo o aggiornato e in che senso dovrebbe essere rettificato, e di presentare la documentazione necessaria a sostegno delle vostre richieste.

Diritto alla portabilità dei dati: avete il diritto di ricevere i dati personali che vi riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico – e il diritto di trasmettere tali dati a un altro titolare del trattamento senza interferenze da parte del titolare del trattamento a cui sono stati forniti i dati personali, il tutto in conformità ai requisiti del Regolamento.

Diritto alla limitazione del trattamento: avete il diritto di richiedere la realizzazione del diritto alla limitazione del trattamento nei seguenti casi:

• Se contestate la loro esattezza;
• Se il trattamento è illecito e vi opponete alla cancellazione;
• Se il titolare del trattamento non ha più bisogno dei dati personali, ma voi li avete richiesti per l’istituzione, l’esercizio o la difesa di diritti legali;
• Se vi siete opposti al trattamento dei vostri dati personali e siete in attesa di verificare se i motivi legittimi del responsabile del trattamento prevalgono su quelli dell’interessato.

Diritto di opporsi al trattamento dei dati personali: quando trattiamo i dati sulla base dei nostri interessi legittimi che prevalgono sugli interessi dell’interessato, quest’ultimo ha il diritto, in base alla sua situazione particolare, di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano.

In ogni caso, gli interessati hanno il diritto di:

• presentare un’obiezione al responsabile della protezione dei dati
  Gaveia d.o.o.
  per DPO
  Rijeke Raše 7, Novigrad
  e-mail: privacy@gaveia.com
• presentare un reclamo a un’autorità di controllo se ritenete che i vostri diritti in materia di protezione dei dati siano stati violati
  Agenzia per la protezione dei dati personali
  Selska cesta 136, HR – 10 000 Zagabria
  e-mail: azop@azop.hr

In qualità di titolare del trattamento dei dati, abbiamo il diritto di tutelare i nostri interessi, nonché di proteggere gli interessati, e di conseguenza abbiamo il diritto di svolgere attività per stabilire l’identità del richiedente.

Abbiamo il diritto di pubblicare il modulo che verrà utilizzato per presentare la richiesta al fine di elaborare la richiesta nel modo più efficiente possibile.

In caso di richiesta, vi forniremo informazioni sulle azioni intraprese in relazione all’esercizio dei vostri diritti senza indebito ritardo e, in ogni caso, entro un mese dalla data di ricezione della richiesta. Questo periodo può essere esteso di altri due mesi, se necessario, tenendo conto della complessità e del numero delle richieste. In tal caso, vi informeremo entro un mese dalla data di ricezione della richiesta, indicandovi i motivi del ritardo.

Se la richiesta viene presentata per via elettronica, forniremo le informazioni per via elettronica, se possibile, a meno che non venga richiesto diversamente.

Si noti che, in caso di richiesta, conserviamo tutte le richieste e la corrispondenza di accompagnamento per dimostrare la nostra condotta.

Di norma, la gestione delle richieste degli interessati è gratuita, ma se le richieste degli interessati sono manifestamente infondate o eccessive, in particolare a causa del loro carattere ripetitivo, abbiamo il diritto di addebitare una tariffa ragionevole basata sui costi amministrativi o di rifiutarci di dare seguito alla richiesta. Tutte le richieste non correlate alla protezione dei dati personali e inviate all’indirizzo del responsabile della protezione dei dati, ad esempio le offerte di lavoro dei candidati, le richieste di prenotazione, saranno inoltrate direttamente ai reparti competenti di Gaveia, senza che il responsabile della protezione dei dati fornisca una risposta specifica al mittente. Inoltre, se necessario, tutte le richieste relative alla protezione dei dati personali ricevute dagli altri reparti presso alcuni dei nostri indirizzi e-mail possono essere inoltrate al nostro responsabile della protezione dei dati.

PARTE SPECIALE

PRENOTAZIONE DI ALLOGGI ATTRAVERSO IL PORTALE GAVEIA (campeggi, appartamenti, ville e case vacanze)

L’oggetto principale della nostra attività è la mediazione nella prenotazione di alloggi. A tal fine, stipuliamo con Lei contratti per servizi di ospitalità (servizi di campeggio, alloggio in appartamenti turistici, ville e case vacanze). Pertanto, raccogliamo e trattiamo i vostri dati personali per vari scopi con l’obiettivo finale di fornire alloggi di qualità e servizi di accompagnamento secondo i più alti standard delle aziende turistiche.

Attraverso i nostri siti web è possibile prenotare un alloggio nelle seguenti tipologie:

• Piazzole in campeggi;
• Case mobili in campeggio (ville, suite e camping home, tende glamping);
• Ville e case vacanza

In caso di prenotazione di alloggi attraverso i nostri canali di vendita (prenotazioni tramite il sito web o prenotazioni chiamando il nostro call center (sulla base di un interesse legittimo, conserviamo la registrazione delle chiamate) o prenotazioni accettando un’offerta via e-mail). Il responsabile del trattamento dei dati è Gaveia, ma anche altre società a seconda della struttura in cui soggiornate.

Conserviamo i vostri dati personali, che dovete fornire per potervi fornire i servizi di alloggio, nel nostro database allo scopo di adempiere agli accordi sui servizi di ospitalità e di adempiere agli obblighi di legge relativi all’industria dell’ospitalità. Nel caso in cui l’utente non ci fornisca i dati minimi richiesti per la prenotazione dell’alloggio e durante il soggiorno per l’iscrizione a tutti i registri pertinenti, non saremo in grado di fornire i servizi di prenotazione dell’alloggio o i servizi di alloggio in conformità al contratto e alla legge.

Alcuni dati sono necessari per intraprendere azioni su richiesta dell’interessato prima della conclusione del contratto di alloggio. Ad esempio, prima della prenotazione dell’alloggio stesso, su richiesta dei potenziali ospiti, vengono inviate offerte di alloggio, per la creazione e l’invio delle quali abbiamo bisogno di dati personali, almeno nome, cognome e indirizzo e-mail, nonché di informazioni sul soggiorno desiderato.

I dati personali che raccogliamo per adempiere all’obbligo di prenotazione sono:

• Nome e cognome del titolare della prenotazione
• Indirizzo di domicilio (cittadini croati)
• nazionalità
• Nome della struttura
• Numero di unità abitative, tipo di unità abitativa (piazzola, casa mobile, villa, tipo di casa vacanza)
• Data di arrivo e di partenza
• Numero di persone per le quali è stato prenotato l’alloggio e assegnazione della camera
• Quali persone sono minori
• Eventualmente altre specifiche, a seconda della richiesta della persona che prenota l’alloggio;
• E-mail se la persona ne ha una
• Lingua
• Numero di telefono
• Iscrizione al programma fedeltà, se influisce sul prezzo dell’alloggio o sulla raccolta punti
• Metodo di pagamento e potenzialmente altri dati necessari per l’esecuzione delle transazioni o per garantire il pagamento.

Inoltre, per esercitare determinati diritti e benefici, è necessario allegare (copie di) documenti, certificati e documenti appropriati che provino ed esercitino tali diritti e benefici. Al momento dell’arrivo nella struttura, gli ospiti sono soliti registrarsi presso la reception della struttura utilizzando una scheda di registrazione che l’ospite compila, oppure controllano e confermano l’esattezza dei propri dati.

In ogni caso, i dati vengono inseriti nel database degli ospiti, da cui vengono inviati al sistema eVisitor (il sistema informativo online unico per la registrazione e la cancellazione degli ospiti) per adempiere ai nostri obblighi legali. I dati raccolti sono i seguenti (i dati possono cambiare a causa di modifiche alle normative vigenti):

• Nome e cognome
• Luogo, paese e data di nascita
• Nazionalità
• Numero e tipo di documento di identificazione
• Luogo di domicilio (residenza) e indirizzo
• Data e ora di arrivo o partenza dall’immobile
• Genere
• Base per l’esenzione dal pagamento della tassa di soggiorno o per la riduzione del pagamento della tassa di soggiorno.

I dati di cui sopra vengono trattati dagli enti turistici e dalle autorità pubbliche del paese in cui si trova l’alloggio per i seguenti scopi legali:

• controllo dell’esecuzione degli obblighi di registrazione e cancellazione dei turisti da parte dei soggetti obbligati alla registrazione e cancellazione (fornitori di servizi di alloggio);
• registrazione, calcolo e riscossione dell’imposta di soggiorno;
• la tenuta di un registro o di un elenco degli ospiti da parte del fornitore di servizi di alloggio e il controllo dell’esecuzione di tale obbligo da parte degli organi di controllo;
• segnalazione degli stranieri al Ministero degli Affari Interni e controllo dell’adempimento di tale obbligo da parte degli organi di controllo;
• la tenuta di un elenco di turisti da parte degli enti turistici e l’elaborazione di statistiche e rapporti;
• vigilanza sull’attività dei fornitori di servizi di alloggio nella parte relativa alla legittimità dell’esercizio dell’attività o della fornitura dei servizi registrati e al rispetto delle norme fiscali e di altre norme sui contributi pubblici.

I dati relativi agli ospiti del libro degli ospiti, conservati in forma elettronica, vengono conservati per due anni in conformità con la normativa. Conserveremo alcuni dati delle persone che hanno richiesto un’offerta, che hanno prenotato un alloggio, che hanno cancellato un alloggio, i dati degli ospiti allo scopo di dimostrare il contenuto del rapporto con l’interessato, o allo scopo di stabilire, esercitare o difendere rivendicazioni legali per un periodo di cinque anni dall’ultimo contatto (richiesta) sui siti web collegati della società Gaveia. Per le finalità indicate, conserveremo i dati necessari per la prenotazione stessa, nonché altri dati, a seconda del singolo caso, ad esempio: la data di ricezione del reclamo dell’ospite e il contenuto del reclamo, la corrispondenza, ecc. Siamo inoltre obbligati a conservare tutte le fatture, nonché la base per l’emissione delle fatture emesse agli ospiti con i dati personali dell’ospite, in conformità alle disposizioni di legge.

Anche altri dati relativi alle circostanze del soggiorno, come ad esempio la richiesta di una culla per bambini, saranno raccolti ed elaborati solo durante il soggiorno quando sono direttamente collegati alla fornitura di un servizio di alloggio specifico.

GIOCHI A PREMIO E CONCORSI A PREMIO
Gaveia può occasionalmente organizzare giochi a premi e concorsi a premi, nel qual caso raccoglierà i dati personali dell’utente solo se questi decide di partecipare al gioco a premi o al concorso. I dati che verranno raccolti in questo modo e che sono necessari per la partecipazione al gioco/concorso a premi saranno determinati nel regolamento del gioco/concorso a premi e potranno essere diversi. È possibile che i dati dei premiati o dei vincitori vengano resi pubblici.

I dati raccolti in questo modo, sulla base di una sorta di obbligo contrattuale, saranno utilizzati ai fini dello svolgimento del gioco/concorso a premi, in conformità con le regole pubblicate del gioco a premi, e saranno cancellati entro cinque anni dalla sua conclusione.

Abbiamo il diritto, sulla base di un interesse legittimo, di raccogliere alcuni dati dei partecipanti ai nostri giochi e concorsi a premi e di utilizzarli per scopi di marketing diretto, come descritto nella sezione MESSAGGI DI MARKETING.

MESSAGGI DI MARKETING (NEWSLETTER)
Abbiamo interesse a che il trattamento dei dati personali sia effettuato a fini di marketing diretto per l’invio di messaggi di marketing, e a tal fine Gaveia utilizza diversi metodi:

e-mail marketing, ovvero l’invio di messaggi di marketing (newsletter);
i cosiddetti messaggi/notifiche push su web e app mobile (messaggi brevi e semplici inviati dal browser o dall’applicazione al dispositivo dell’utente);
il remarketing, che consente di mostrare annunci agli utenti che hanno precedentemente visitato uno dei siti web di Gaveia, di cui potete trovare maggiori informazioni nell’Informativa sui cookie presente su ciascun sito web.

Le basi giuridiche del trattamento dei dati personali per il marketing diretto sono:

LEGITTIMO INTERESSE nel caso di una relazione pertinente e appropriata tra l’interessato e Gaveia ai sensi del punto 70 delle disposizioni introduttive del regolamento, vale a dire:

per le newsletter di base (messaggi) che vengono inviate a determinate categorie di interessati che, ad esempio,

• hanno richiesto un’offerta e/o prenotato un alloggio
• hanno partecipato a un gioco a premi
• hanno compilato un questionario di soddisfazione

per le newsletter (messaggi) pensate apposta per voi e inviate solo ai nostri membri fedeli

CONSENSO per:

• newsletter (messaggi) di base;
• newsletter (messaggi) pensate per voi e inviate solo agli interessati che hanno dato il loro consenso esplicito per tali offerte;
  messaggi/notifiche push;
• dati aggiuntivi nel caso in cui gli interessati forniscano autonomamente dati aggiuntivi quando aggiornano i loro profili sui siti web;
• remarketing che viene fornito tramite il consenso ai cookie. In particolare, segnaliamo che in alcuni casi, oltre ai dati ottenuti dai cookie e dai pixel per i quali è stato dato un consenso speciale, possono essere utilizzati anche i dati degli interessati provenienti dal database Gaveia esistente (ad esempio, i dati relativi alle persone che hanno utilizzato determinate strutture ricettive).

Lenewsletter di base (messaggi) inviate sulla base di un interesse legittimo sono inviate solo agli interessati che hanno un rapporto con Gaveia o con uno dei nostri siti web. I dati trattati sono nome e cognome, e-mail, numero di cellulare, indirizzo, sesso, paese/lingua di comunicazione e dati di base relativi al rapporto specifico con Gaveia (ad esempio: struttura, destinazione del soggiorno, dati sull’acquisto, ecc.) Tutte queste categorie di dati personali sono considerate importanti perché consentono di creare una newsletter significativa e in linea con gli interessi degli interessati.

Newsletter di base (messaggi) che vengono inviate sulla base del consenso dato con l’iscrizione alla newsletter. L’iscrizione alla newsletter è possibile tramite un modulo web su alcuni dei nostri siti. Tali newsletter vengono inviate sulla base del vostro consenso, che ci date compilando e confermando il modulo sul sito web. Il contenuto della newsletter e il suo scopo saranno specificati al momento della registrazione (ad esempio: notifiche su offerte speciali in corso, offerte di lavoro, ecc.) Se avete aggiornato il vostro profilo e fornito altri dati, anche questi saranno trattati.

Il periodo di trattamento dei dati personali ai fini dell’invio della newsletter è di 10 anni, a partire dal giorno dell’ultimo soggiorno o dell’ultima visita:

• dal giorno dell’ultimo soggiorno o di un altro rapporto commerciale con noi, quando l’invio della newsletter è basato su un interesse legittimo;
• dalla data del vostro consenso, quando le newsletter sono inviate sulla base del vostro consenso.

Il periodo di trattamento dei dati raccolti attraverso i cookie dipende dal tipo di cookie ed è descritto in ogni sito web in cui vengono utilizzati.

In tutti i casi in cui l’interessato ha dato il proprio consenso, ha il diritto di revocarlo in qualsiasi momento, gratuitamente e senza fornire spiegazioni. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

In tutti i casi in cui il trattamento è basato su un interesse legittimo, gli interessati hanno il diritto di opporsi in qualsiasi momento, gratuitamente e senza fornire spiegazioni.

La revoca del consenso, così come il reclamo, possono essere inviati via e-mail a reservations@adriacamps.com.

In qualsiasi momento, senza spiegazioni e senza compenso, e indipendentemente dalla base giuridica per la ricezione di messaggi di marketing (newsletter), è possibile annullare l’iscrizione alla ricezione di qualsiasi newsletter cliccando sul link in fondo a ciascuna newsletter, oppure bloccando il mittente in conformità alle regole del canale online utilizzato e, in tal caso, non si riceverà più la newsletter, ma i dati rimarranno archiviati.

La cancellazione dalla newsletter non è legata al legittimo interesse di Gaveia a inviare messaggi di servizio e questionari di soddisfazione relativi a un soggiorno specifico, a un’esperienza acquistata, ecc. a soggetti per i quali esiste anche un’altra base giuridica (ad esempio, ospiti di strutture, candidati al lavoro), nonché altri messaggi di servizio.

Anche la revoca del consenso prestato per i cookie può essere effettuata in qualsiasi momento, senza spiegazioni e senza alcun compenso, ed è descritta nella Cookie Policy.

MESSAGGI DI SERVIZIO E QUESTIONARI DI SODDISFAZIONE
I messaggi di servizio sono messaggi che possiamo inviare via e-mail e che sono legati a un determinato rapporto che abbiamo con voi, che inviamo sulla base di un interesse legittimo, ovvero il consenso quando lo richiediamo, ad esempio:

• prima, durante e dopo il vostro soggiorno presso una qualsiasi struttura dei nostri partner, possiamo inviare messaggi relativi a conferme di prenotazione, promemoria sul vostro soggiorno e altre informazioni strettamente correlate allo specifico soggiorno che avete prenotato;
• in caso di acquisto/prenotazione di beni, servizi o esperienze su uno dei nostri siti web di vendita, possiamo inviare conferme del contratto concluso, fatture, conferme d’ordine, voucher e altre informazioni strettamente correlate allo specifico acquisto o prenotazione.

Inviamo questionari di soddisfazione, che sono legati a una relazione specifica che abbiamo con voi, sulla base di un interesse legittimo, ad esempio:

• durante e dopo il soggiorno in una delle strutture dei nostri partner, abbiamo il diritto di inviare questionari sulla soddisfazione del servizio fornito,
• dopo la prenotazione, i servizi o le esperienze che avete acquistato attraverso i nostri canali di vendita, abbiamo il diritto di inviare questionari sulla soddisfazione del servizio fornito o dei beni acquistati.

Lo scopo principale del questionario di soddisfazione è quello di raccogliere dati per il legittimo interesse di migliorare il servizio. Possiamo elaborare i risultati direttamente o tramite collaboratori.

I messaggi di servizio e i messaggi con i questionari di soddisfazione non sono considerati messaggi di marketing, e si prega di notare che se avete richiesto che non vi inviassimo messaggi di marketing, e avete prenotato un alloggio successivamente, è possibile che riceviate messaggi di servizio e questionari di soddisfazione.

In ogni caso, quando vi inviamo messaggi basati sul legittimo interesse, avete il diritto di opporvi.

SITI WEB
Per offrirvi il miglior servizio possibile e un accesso più facile e veloce ai contenuti che vi interessano, disponiamo di diversi siti web, quali: www.adriacamps.com, www.my-mobilehome.com, www.meinmobilheim.de, www.mobilnahisica.si, www.miacasamobile.it, www.avtokampi.si, www.gaveia.com, www.villas-guide.com.

La presente Informativa sulla privacy si applica a tutti i nostri siti e a tutti i sottodomini.

Possiamo raccogliere dati personali dai visitatori dei nostri siti web che vengono utilizzati per gli scopi per cui sono stati forniti, il tutto in conformità con le informazioni fornite al momento della raccolta (o con uno scopo ovvio che può essere derivato dal contesto della raccolta). Gli utenti hanno il controllo sui dati personali che inseriscono nei moduli web. Ad esempio, su alcuni dei nostri siti web viene data la possibilità di iscriversi alle nostre newsletter per ricevere informazioni o offerte. Inoltre, su alcuni siti web viene offerta la possibilità di prenotare un alloggio, candidarsi per un lavoro, ecc. In ogni caso, l’utente fornisce i dati di cui abbiamo bisogno per soddisfare lo scopo di ogni singolo caso. Le informazioni sul trattamento dei dati personali sono disponibili su ogni sito web, in ogni luogo in cui i dati vengono raccolti.

Sui nostri siti web possiamo anche utilizzare una vasta gamma di nuovi strumenti per migliorare l’esperienza dell’utente, e utilizziamo i cookie e vari altri modi per tracciare i visitatori, come gli annunci di Google, gli annunci META, Dynamic Yield, Google Analytics, Hotjar e altri. Utilizziamo inoltre la piattaforma di gestione del consenso Usercentrics per gestire il consenso ai cookie. Per ulteriori informazioni sui cookie e sulle altre tecnologie, consultare la nostra Politica sui cookie, disponibile su ciascuno dei nostri siti web.

La base giuridica per il trattamento dei dati personali dei visitatori del nostro sito web è il legittimo interesse, l’esecuzione di un accordo o il consenso se viene richiesto all’interessato.

I visitatori hanno tutti i diritti descritti nella sezione DIRITTI DELL’INTERESSATO.

La presente Informativa sulla privacy non copre le modalità di trattamento delle informazioni di altre società e organizzazioni che in alcuni casi sono collegate al nostro sito web e che possono utilizzare cookie e altre tecnologie; vi consigliamo di familiarizzare con le loro informative sulla privacy e le loro condizioni commerciali.

RETI SOCIALI
Per poter comunicare al meglio con gli utenti dei social network e delle piattaforme di streaming e informarli sulle nostre offerte, disponiamo di profili/pagine sui social network Facebook, Instagram, YouTube (di seguito collettivamente: social network).

Utilizzando i social network, accettate le loro regole, tra cui quelle relative al trattamento dei dati personali, e vi consigliamo di familiarizzarvi con esse. L’utente utilizza i social network e le loro funzioni a proprio rischio e pericolo. Vi ricordiamo che ad ogni interazione sui nostri profili sui social network e su altri profili, i social network registrano il vostro comportamento attraverso i cookie e altre tecnologie, ovvero il tipo, la portata e le finalità del trattamento dei dati sui social network sono determinati principalmente dagli operatori dei social network.

Di conseguenza, alcuni dati (ad esempio, il numero totale di visitatori o di visite alla pagina, le attività sulla pagina e i dati lasciati dai visitatori, le interazioni (ad esempio, commenti, condivisioni, valutazioni)) vengono elaborati e trasmessi a noi dai social network. Non abbiamo alcuna influenza sulla creazione e sulla visualizzazione di questi dati.

Possiamo trattare i dati personali relativi alle vostre attività di utenti sui social network per scopi di marketing esclusivamente sulla base del vostro consenso ai cookie che date sui nostri siti web. Per sapere esattamente di che tipo di cookie si tratta e qual è il loro scopo, è possibile consultare le impostazioni dei cookie di ciascun sito web. Per ulteriori informazioni sui cookie, consultare la Politica sui cookie.

Inoltre, raccogliamo dati a fini statistici, per l’ulteriore sviluppo e ottimizzazione dei contenuti e per un design più attraente della nostra offerta. Questo vale in particolare per l’utilizzo di funzioni interattive.

Per gestire al meglio i social network, utilizziamo anche i servizi di partner con i quali abbiamo stipulato appositi accordi.

Nel caso in cui volessimo utilizzare uno dei vostri commenti o una foto che avete pubblicato sul nostro profilo, vi chiederemo il consenso.

Se siete membri di un social network e non volete che questo raccolga dati su di voi attraverso le nostre pagine su quel network e li unisca ai vostri dati di iscrizione memorizzati sul rispettivo network,

• prima di visitare la nostra pagina sul social network in questione, disconnettetevi da quest’ultimo;
• cancellare i cookie dal vostro computer;
• chiudere il browser e riavviarlo.

Dopo aver effettuato nuovamente il login, sarete nuovamente riconoscibili dalla rete come utenti specifici.

Poiché non abbiamo pieno accesso ai vostri dati personali sui social network, se desiderate esercitare i vostri diritti, siete pregati di contattare direttamente i fornitori di servizi di social network, poiché ciascuno di essi ha accesso ai dati personali dei propri utenti e può attuare misure adeguate e fornire informazioni.

Poiché utilizziamo servizi di social network che non operano nell’Unione Europea, siamo tenuti a informarvi su come queste terze parti che gestiscono i social network possano trasferire i vostri dati negli Stati Uniti.

Di seguito sono riportati i link alle informative sulla privacy delle società che gestiscono i social network:
Facebook i (Meta Platforms Inc.) https://www.facebook.com/privacy/policy/
Instagram (Meta Platforms Inc.) https://privacycenter.instagram.com/policy/
Youtube (Google LLC) https://policies.google.com/privacy?hl=hr

CANDIDATI E DIPENDENTI
Questa parte dell’Informativa sulla privacy disciplina la protezione dei dati personali principalmente nei processi legati all’occupazione, allo sviluppo e alla formazione. In tal senso, gli interessati sono principalmente ex e attuali lavoratori, persone in cerca di lavoro, persone che svolgono attività di apprendimento sul lavoro (studenti), persone in formazione professionale, studenti che lavorano sulla base del cosiddetto contratto per studenti, studenti con borsa di studio che lavorano sulla base del cosiddetto contratto per studenti, lavoratori interinali e lavoratori interinali, e altre persone i cui dati sono trattati nell’ambito del rapporto di lavoro e dei rapporti correlati.

Nell’ambito del trattamento dei dati effettuato in relazione al rapporto di lavoro, abbiamo individuato le seguenti finalità di trattamento:

• Selezione del personale: comprende la raccolta e l’ulteriore elaborazione dei documenti di gara pertinenti dei candidati al lavoro, i test (compresa la possibilità di test psicologici online) e la valutazione, la raccolta e l’analisi di informazioni sui candidati da fonti pubblicamente disponibili, comprese le informazioni che il candidato stesso ha reso pubbliche solo se sono importanti a causa dei rischi che un particolare posto di lavoro comporta. La base giuridica è l’esecuzione di azioni precedenti per la conclusione di un accordo, nonché il consenso.
• Mitigazione del rischio di reputazione: raccolta e analisi di informazioni su dipendenti e colleghi da fonti disponibili al pubblico, comprese le informazioni autodenunciate, solo se rilevanti per i rischi inerenti alla posizione specifica. La base giuridica è un interesse legittimo.
• Conclusione e adempimento di un accordo: trattamento finalizzato alla stipula di un contratto di lavoro, di un contratto per studenti, di un contratto di apprendimento (pratica) o di formazione professionale, di un contratto di borsa di studio con persone non occupate o di qualsiasi altro rapporto analogo. La base giuridica è anche l’adempimento di obblighi di legge e l’esecuzione di azioni su richiesta dell’interessato prima della stipula del contratto, nonché l’esecuzione del contratto.
• Mantenere i dati dei dipendenti, delle persone in una relazione comparabile: o di altre persone (ad esempio, figli, coniugi o beneficiari di assicurazioni). La base giuridica è il rispetto degli obblighi di legge.
• Calcolo e pagamento delle retribuzioni ed esercizio di diritti materiali e di altro tipo: il trattamento è necessario per l’esercizio di diritti materiali e di altro tipo; ad esempio, per l’esercizio del diritto di accedere a misure di politica attiva del lavoro (dipendente stagionale a tempo indeterminato e altri), per l’esercizio di diritti aggiuntivi dei lavoratori previsti dal contratto collettivo (ad esempio: nascita di un figlio) e altri. La base giuridica è il rispetto degli obblighi di legge.
• Registrazione dell’alloggio: il trattamento dei dati è necessario nel caso in cui gli interessati soggiornino presso strutture per l’alloggio personale dei lavoratori, al fine di registrare il loro soggiorno presso le autorità competenti. La base giuridica è l’adempimento di obblighi di legge.
• Gestione delle prestazioni lavorative: questa finalità comprende anche informazioni sul raggiungimento degli obiettivi precedentemente stabiliti, sul rispetto dei tempi di realizzazione degli obiettivi e su ulteriori analisi per determinare gli obiettivi futuri, sulla gestione delle risorse umane, sulla determinazione degli importi dei premi e su altre misure pertinenti. La base giuridica è il legittimo interesse.
• Retribuzione: il trattamento comprende la retribuzione o i pagamenti dei compensi, per cui tale trattamento può includere anche i dati sulle violazioni delle norme etiche e di altre norme interne, i dati del sistema di gestione delle prestazioni lavorative, sui corsi di formazione frequentati, nonché tutti gli altri dati pertinenti. La base giuridica è il legittimo interesse.
• Formazione: trattamento ai fini della formazione dei dipendenti e delle persone in rapporti analoghi, compresa la convocazione per la formazione obbligatoria e facoltativa, i test di conoscenza, che comprende tutte le azioni necessarie per l’analisi delle conoscenze acquisite e tutte le altre informazioni pertinenti per l’organizzazione, l’attuazione e le ulteriori azioni dopo l’attuazione della formazione. La base giuridica è il legittimo interesse e il consenso quando richiesto.
• Redazione di vari rapporti sui lavoratori: la base giuridica può essere l’adempimento di obblighi di legge, ma anche un interesse legittimo (ad esempio, quando si fanno piani per i periodi futuri, ecc.)
• Istruzioni relative al lavoro e fornitura di informazioni: raccolta ed elaborazione dei dati allo scopo di fornire informazioni di qualità e tempestive ai candidati sulle posizioni aperte e sulle offerte di lavoro, ovvero sulle opportunità di impiego. Raccolta e trattamento dei dati di tutti i dipendenti, persone in rapporto analogo, al fine di fornire informazioni di qualità e tempestive su: istruzioni relative all’adempimento degli obblighi lavorativi (ad esempio: orari di lavoro, avvisi su attacchi hacker, ecc.); informazioni sulla formazione obbligatoria e facoltativa; informazioni sull’esercizio dei diritti derivanti dal rapporto di lavoro; informazioni sui benefici per i dipendenti; informazioni sulla nostra attività, sui dipendenti, sui premi, sulle attività e sulle iniziative principali; altre informazioni relative al rapporto di lavoro. Per queste finalità, ai fini della rapidità e della migliore informazione, possiamo inviare le informazioni via e-mail. La base giuridica è l’esecuzione del contratto, un interesse legittimo e il consenso quando lo richiediamo.
• Protezione della proprietà e delle persone: include la registrazione dell’entrata/uscita dai locali commerciali, la possibilità di registrare e controllare l’uso di dispositivi mobili ufficiali, apparecchiature informatiche, traffico internet e telefonico, veicoli ufficiali, locali e altre nostre proprietà. La base giuridica è il legittimo interesse.
• Cessazione del rapporto di lavoro: elaborazione dei dati a seguito della cessazione di un contratto di lavoro o di un altro contratto analogo. La base giuridica è l’adempimento di obblighi legali e contrattuali.
• Monitoraggio della condotta etica: il trattamento comprende tutte le procedure in cui si indaga sul rispetto delle norme di condotta etica o delle norme relative alla tutela della dignità, o nell’ambito di qualsiasi altra procedura disciplinare, indipendentemente dal fatto che l’interessato sia una persona segnalata o un segnalante. La base giuridica è un interesse legittimo e, in alcuni casi, anche un nostro obbligo legale.
• Sicurezza sul lavoro: il trattamento dei dati può essere necessario anche nei casi in cui sia necessario adempiere alle finalità di normative speciali in materia di sicurezza sul lavoro, tra cui l’alcol test in conformità alle normative. La base giuridica è un interesse legittimo e, in alcuni casi, anche un nostro obbligo legale.

Oltre alle finalità indicate, è possibile trattare i dati personali per altre finalità specifiche, ma sempre nell’ambito delle disposizioni di legge o se il trattamento è necessario per l’esercizio di diritti e obblighi derivanti dal rapporto di lavoro, ovvero in relazione al rapporto di lavoro e a qualsiasi altro rapporto analogo.

Selezione del personale
Raccogliamo, elaboriamo e conserviamo i dati dei candidati alla selezione del personale nel database dei candidati sulla base della loro candidatura volontaria:

• candidatura del candidato tramite il modulo di candidatura web sulla pagina gaveia.com, che funge da curriculum vitae (CV);
• candidatura via e-mail;
• presentandosi alle audizioni organizzate e compilando i moduli di candidatura;
• in un altro modo.

I dati che vengono solitamente raccolti sono: nome, cognome, data di nascita, indirizzo, nazionalità, numero di telefono, indirizzo e-mail (per essere contattati), sesso, formazione professionale, lingua, metodo di comunicazione preferito.

Di norma, riceviamo i dati dei candidati direttamente dai candidati, ma possiamo riceverli indirettamente, da agenzie di collocamento nazionali ed estere, nel qual caso tali agenzie sono tenute a informare i candidati sul trattamento dei loro dati personali da parte nostra.

I candidati inviano le loro candidature:

• come candidature aperte, nel qual caso trattiamo i dati allo scopo di contattare il candidato in relazione all’impiego per tre anni (se la persona non è assunta da noi);
• come candidature per gare d’appalto specifiche che hanno una data di scadenza specifica, nel qual caso trattiamo i dati per la durata della gara d’appalto e per cinque mesi dal termine della gara d’appalto al fine di contattare i candidati in relazione all’assunzione, e queste candidature vengono archiviate per tre anni. Nel caso in cui i candidati che si candidano a una specifica gara d’appalto con una data di scadenza forniscano un consenso speciale, trattiamo i dati allo scopo di contattare il candidato in merito all’assunzione per tre anni, così come le candidature aperte (se la persona non è impiegata presso di noi).

Abbiamo un interesse legittimo a utilizzare gli indirizzi e-mail privati ottenuti, così come altre informazioni di contatto fornite, per contattare i candidati in merito all’assunzione. Ad esempio, dopo aver presentato la propria candidatura, i candidati possono ricevere una risposta automatica che informa che la loro candidatura è stata ricevuta e che i candidati le cui qualifiche ed esperienze corrispondono a quelle richieste per le singole posizioni saranno contattati.

I dati conservati sono forniti dai candidati stessi, ma noi, sulla base del nostro legittimo interesse ad assicurarci i migliori candidati, creiamo noi stessi dati personali in relazione alle attività di reclutamento, come i risultati dei colloqui di lavoro, i test (compresi i test psicologici online) e le valutazioni, e raccogliamo dati personali da terzi, principalmente verificando i dati ottenuti durante il processo di reclutamento contattando terzi interessati (ad esempio: agenzie di collocamento, fornitori di servizi di istruzione e formazione) o utilizzando fonti pubblicamente disponibili.

Rapporto di lavoro e altri rapporti analoghi
In qualità di datore di lavoro, raccogliamo, elaboriamo e conserviamo tutti i dati dei dipendenti nel database dei dipendenti, che viene mantenuto nel programma informatico e negli archivi fisici dei dipendenti. I dati raccolti sono elencati nel Regolamento sul contenuto e sulle modalità di tenuta dei registri dei lavoratori pubblicato dal Ministero del lavoro e del sistema pensionistico.

I dati necessari per stabilire un rapporto di lavoro sono, di norma, la copia di una carta d’identità, la copia di un conto corrente o di un ordine di pagamento da parte di una banca, la copia di un conto protetto (se il dipendente ne ha uno), l’OIB (PID), la prova delle qualifiche formali (copia di un certificato o di un diploma), l’e-book: certificato di servizio pensionistico (ottenuto dall’Istituto croato di assicurazione pensionistica o tramite il servizio e-Citizens), registrazione elettronica del modulo della tessera fiscale, il cosiddetto modulo PK (ottenuto dall’Amministrazione fiscale o tramite il servizio e-Citizens, le persone che vengono assunte per la prima volta non hanno una registrazione elettronica del modulo della tessera fiscale e devono aprirla presso l’Amministrazione fiscale), certificato di nascita del figlio se ha meno di 15 anni.

I dati necessari per la stipula dei contratti studenteschi sono, di norma: certificato della facoltà per l’anno in corso come prova dello status di studente o copia dell’indice per l’anno in corso di iscrizione, copia della carta d’identità, conferma della tassa d’iscrizione allo Student Center (non è il caso di tutti gli Student Center), una fotografia o un documento d’identità dello studente, OIB (PID).

Oltre a questi dati, possiamo archiviare nel file del lavoratore altri dati raccolti durante il processo di assunzione, così come altri dati raccolti durante il rapporto di lavoro determinati dal nostro regolamento (ad esempio: premi, avvisi, certificati, ecc.).

Tutti i dati dei dipendenti vengono archiviati nel database dei dipendenti a partire dalla data di instaurazione del rapporto di lavoro e vengono mantenuti aggiornati fino alla cessazione del rapporto di lavoro, e gli stessi vengono conservati come documentazione di valore permanente in conformità alla normativa vigente in materia.

Nel nostro database vengono memorizzati anche i dati di altre persone che hanno un rapporto di lavoro paragonabile a un rapporto di lavoro e di sviluppo professionale, ovvero dall’inizio del lavoro e vengono mantenuti aggiornati fino alla fine del lavoro, e vengono conservati in conformità con le norme pertinenti. Un caso particolare è rappresentato dai dati degli studenti che possono essere minorenni, che sono soggetti a particolare attenzione e i cui dati vengono raccolti e conservati in conformità a normative speciali con l’approvazione della scuola e dei genitori.

I dati salariali e le buste paga sono soggetti a norme speciali sulla conservazione. In ogni caso, tutti i lavoratori e le altre persone che intrattengono un rapporto d’affari assimilabile a un rapporto di lavoro e di formazione professionale godono di tutti i diritti dell’interessato.

PARTNER COMMERCIALI

Nell’ambito delle sue attività, Gaveia tratta anche i dati di partner commerciali o potenziali tali, vale a dire

• persone fisiche che sono, possono diventare o sono state partner commerciali di Gaveia d.o.o., ad esempio artigiani, lavoratori autonomi (ad esempio avvocati, medici, ecc.), persone con cui vengono stipulati contratti di servizio (ad esempio cantanti, pittori, fotografi, ecc.) e altre persone fisiche che rivestono la posizione di imprenditore;
• persone fisiche che, in qualche parte dell’attività, rappresentano persone giuridiche con le quali Gaveia ha, può avere o ha avuto un rapporto d’affari (ad esempio, persone che effettuano consegne per il loro datore di lavoro, un’azienda, persone a cui vengono inviate fatture per il loro datore di lavoro, una persona giuridica, firmatari di contratti per un’azienda rappresentati da persone che effettuano il passaggio di consegne per l’azienda, persone che organizzano congressi per la loro persona giuridica, ecc.)

Nell’ambito del trattamento dei dati degli interessati, Gaveia ha individuato le seguenti finalità di trattamento:

• Conclusione di un accordo: trattamento finalizzato alla conclusione di un accordo da qualsiasi area della nostra attività (ad esempio: invio di richieste, invio di offerte speciali, ricerca di informazioni sui firmatari dell’accordo, invio di offerte per le persone giuridiche rappresentate dagli interessati, ecc.)
• Adempimento dell’accordo: il trattamento dei dati è necessario ai fini dell’adempimento dell’accordo, che comprende l’adempimento degli obblighi, il controllo della loro esecuzione e la garanzia di tutte le misure pertinenti per la loro esecuzione (ad esempio: per concordare la data e il luogo di consegna delle apparecchiature in base all’accordo, per inviare le fatture, ecc.
• Informazioni: la raccolta e l’elaborazione dei dati è necessaria ai fini di un’informazione tempestiva e di qualità, pertanto Gaveia ha il diritto, sulla base di un interesse legittimo, di raccogliere determinati dati e di utilizzarli per finalità di marketing diretto, come descritto nella sezione MESSAGGIO DI MARKETING.

Oltre alle finalità indicate, è possibile trattare i dati personali per altre finalità specifiche, ma sempre nell’ambito del quadro prescritto dalla legge o se il trattamento è necessario per esercitare diritti e obblighi derivanti da un rapporto commerciale.

Le tipologie di dati personali degli interessati che vengono raccolti sono:

• Nome e cognome;
• E-mail;
• Numero di telefono;
• Dati relativi alla posizione all’interno della persona giuridica che rappresenta (ad esempio, funzionario commerciale, segretario di direzione, ecc;)
• Professione quando l’interessato è una persona fisica con cui si instaura un rapporto contrattuale (ad esempio: cantante, pittore, fotografo, avvocato, medico…);
• Talvolta referenze e brevi CV (soprattutto per i consulenti);
• Dati riportati sui moduli delle cambiali in bianco, dei vaglia cambiari, delle cambiali;
• Numero di conto corrente bancario (IBAN) quando il partner commerciale è una persona fisica con la quale si instaura un rapporto contrattuale;
• Altri dati a seconda della natura del rapporto commerciale.

Luoghi in cui vengono raccolti i dati personali degli interessati:

• offerte di collaborazione commerciale ricevute dagli interessati;
• dati ricevuti dagli interessati nel contesto della vendita di prodotti/servizi o dell’acquisto di prodotti/servizi da un partner commerciale (ad esempio: fiere, congressi, ecc.);
• corrispondenza commerciale relativa a determinate collaborazioni commerciali precedenti o in corso (ad esempio, corrispondenza effettuata nell’ambito dell’esecuzione di un accordo);
• dati pubblicati pubblicamente (ad esempio: registro del tribunale, siti web di partner commerciali, riviste, newsletter, ecc.)

Oltre ai tipi di dati sopra citati e al luogo di raccolta, è possibile trattare i dati personali per altre finalità specifiche, ma sempre nel quadro previsto dalla legge o se il trattamento è necessario per esercitare diritti e obblighi derivanti da un rapporto commerciale.

DISPOSIZIONI FINALI

La presente Informativa sulla privacy è disponibile su tutte le pagine web di Gaveia, nonché presso l’ufficio risorse umane.

A causa dei requisiti di trasparenza, rivedremo regolarmente la presente Informativa sulla privacy.

La presente Informativa sulla privacy è stata pubblicata nel luglio 2024.