Hrvatska privatnost i AZOP nadzor

1. Primjenjivi hrvatski propisi

Uz Uredbu (EU) 2016/679 (OUZP/GDPR) koja se izravno primjenjuje u svim državama članicama, u Republici Hrvatskoj primjenjuju se sljedeći nacionalni propisi koji uređuju područja koja OUZP izričito prepušta državama članicama:

• Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) — glavni provedbeni zakon, uređuje pravni status AZOP-a, prekršajne sankcije za povrede OUZP-a, obrada u posebne svrhe (novinarstvo, akademska svrha, statistika), pravila u vezi s posebnim kategorijama podataka (zdravlje, biometrija, kaznene evidencije)
• Zakon o zaštiti osobnih podataka (raniji NN 103/2003, danas manje relevantan — ostao je snagi samo u dijelovima koji ne kolidiraju s OUZP-om i Zakonom 42/2018)
• Zakon o radu (NN 93/2014) — obrada podataka radnika kod poslodavaca
• Zakon o elektroničkim komunikacijama (NN 76/2022) — pravila za elektroničku komunikaciju, marketing e-poštom, kolačiće
• Zakon o ugostiteljskoj djelatnosti (NN 85/2015) — evidencija gostiju u hotelima (prijava na sustav eVisitor)
• Zakon o pružanju usluga u turizmu (NN 130/2017) — obveze prema gostima
• Pravilnik o načinu vođenja evidencije o gostima — što se pohranjuje, kako se pohranjuje, koliko dugo

2. Agencija za zaštitu osobnih podataka (AZOP)

AZOP je neovisno državno tijelo osnovano temeljem čl. 6. Zakona o provedbi Opće uredbe o zaštiti podataka. Nadležno je za nadzor primjene OUZP-a i domaćeg zakonodavstva na području Republike Hrvatske. AZOP izriče upravne novčane kazne iz čl. 83. OUZP-a, provodi inspekcijski nadzor, izdaje mišljenja i preporuke, te vodi registar voditelja obrade i DPO-a.

3. Naš status kod AZOP-a

PhobsPMS d.o.o. upisan je u registar voditelja obrade AZOP-a pod registarskim brojem 14872/2024. Naš Službenik za zaštitu podataka (DPO) prijavljen je AZOP-u sukladno čl. 37. st. 7. OUZP-a. Registarska prijava obnavlja se prilikom svake značajnije promjene svrha obrade.

4. Pravo na podnošenje pritužbe AZOP-u

Ako smatrate da smo prekršili vaša prava iz OUZP-a ili nacionalnog zakonodavstva, imate pravo podnijeti pritužbu izravno AZOP-u. Preporučujemo prethodno obratiti se našem DPO-u (dpo@phobspms.com) — često se pitanje može riješiti direktno, bez formalne pritužbe. Pritužba AZOP-u je besplatna i ne postoji obvezni oblik; pritužba se može podnijeti pisanim putem, e-poštom ili osobno na sjedištu AZOP-a. AZOP je dužan izvijestiti podnositelja o statusu pritužbe u roku 3 mjeseca od zaprimanja.

5. Posebnosti hrvatske prakse za hotelijerstvo

5.1 Evidencija o gostima i eVisitor

Hoteli u Hrvatskoj obvezni su prijaviti svakog gosta u sustav eVisitor kojim upravlja Ministarstvo turizma i sporta putem Hrvatske turističke zajednice. Ta obveza proizlazi iz Zakona o ugostiteljskoj djelatnosti i Zakona o boravišnoj pristojbi. Naši moduli koji čitaju podatke o rezervacijama iz Phobs-a NE prosljeđuju te podatke u eVisitor — to je izravna obveza hotela (Korisnika) prema HTZ-u. Modul ePorezna izračunava iznos boravišne pristojbe za obrazac ID, ali samog prijave gostiju u eVisitor ne izvršava.

5.2 Fiskalizacija i porezni podaci

Podaci na fiskaliziranom računu (koje modul Fiskalizacija hrvatska šalje u CIS Porezne uprave) neizbježno mogu sadržavati podatke o kupcu-fizičkoj osobi ako je gost izričito zatražio račun na svoje ime. Ta obrada temelji se na zakonskoj obvezi (Zakon o fiskalizaciji, čl. 6. OUZP-a t. c). Kupac (gost) mora biti upoznat s ovom obveznom obradom kroz vidljivu obavijest na recepciji hotela.

5.3 Uvjeti za prekogranične hotelske grupe

Ako pripadate hotelskoj grupi koja objekte ima i izvan Republike Hrvatske, pojedini prijenosi podataka između objekata podliježu i propisima drugih država članica EU. Modul Multi-property osigurava da se osobni podaci gostiju čuvaju u Phobs računu objekta u kojem su ušli u sustav i ne kopiraju se prekograničnim putem bez izričite dodatne pravne osnove.

6. Sudjelovanje u EU mehanizmu suradnje nadzornih tijela

Za slučajeve prekogranične obrade u smislu čl. 4. st. 23. OUZP-a, AZOP sudjeluje u mehanizmu suradnje s nadzornim tijelima drugih država članica preko sustava IMI i preko konferencija Europskog odbora za zaštitu podataka (EDPB). Ako imate objekte u više država članica EU i želite izabrati "vodeće nadzorno tijelo" u smislu čl. 56. OUZP-a, obratite se svom DPO-u za dodatne informacije.

Ova stranica dio je naše ukupne dokumentacije zaštite privatnosti. Ne zamjenjuje Politiku privatnosti niti DPA, već ih nadopunjuje detaljima specifičnima za hrvatsku pravnu jurisdikciju.