Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

2. Koje podatke prikupljamo

Prikupljamo različite kategorije osobnih podataka ovisno o načinu na koji s nama komunicirate:

Podaci koje nam izravno dostavljate

• Ime i prezime
• Adresa elektroničke pošte
• Broj putnika i njihove dobi (za organizaciju tura)
• Posebni zahtjevi vezani uz prehranu, pristupačnost ili zdravlje
• Podaci za fakturiranje (naziv tvrtke, OIB, adresa)
• Preferencije putovanja i interesi

Podaci koje prikupljamo automatski

• IP adresa i podaci o lokaciji (država/grad)
• Vrsta preglednika i operativnog sustava
• Stranice koje ste posjetili na našoj web stranici
• Vrijeme i trajanje posjeta
• Referentna web stranica s koje ste došli

3. Svrhe obrade podataka

Vaše osobne podatke koristimo za sljedeće svrhe:

Pružanje usluga

Obrada rezervacija, organizacija tura, komunikacija vezana uz vaše putovanje, slanje potvrda i informacija potrebnih za realizaciju usluge.

Komunikacija s vama

Odgovaranje na vaše upite, slanje ponuda na vaš zahtjev, informiranje o promjenama u rezervacijama.

Poboljšanje usluga

Analiza korištenja web stranice radi unapređenja korisničkog iskustva, razvoj novih usluga temeljenih na povratnim informacijama.

Pravne obveze

Ispunjavanje računovodstvenih i poreznih obveza, vođenje evidencija prema zakonskim zahtjevima.

Marketing (uz vašu privolu)

Slanje obavijesti o novim turama, posebnim ponudama i sadržajima koji bi vas mogli zanimati.

4. Pravna osnova obrade

Vaše podatke obrađujemo temeljem sljedećih pravnih osnova:

• Izvršenje ugovora - kada je obrada potrebna za pružanje usluge koju ste zatražili
• Privola - za marketinške komunikacije i analitičke kolačiće
• Legitimni interes - za poboljšanje naših usluga i sigurnost web stranice
• Pravna obveza - za ispunjavanje zakonskih zahtjeva

5. Dijeljenje podataka

Vaše osobne podatke ne prodajemo niti iznajmljujemo trećim stranama. Podatke dijelimo samo u sljedećim situacijama:

Partneri u realizaciji usluga

S licenciranim vodičima, smještajnim objektima i prijevoznicima - samo u mjeri potrebnoj za realizaciju vaše rezervacije.

Pružatelji tehničkih usluga

S pružateljima usluga hostinga, e-mail servisa i analitike koji djeluju kao naši izvršitelji obrade prema ugovorima koji osiguravaju zaštitu vaših podataka.

Pravne situacije

Kada je to zakonski potrebno ili na zahtjev nadležnih tijela.

6. Prijenos podataka izvan EU

Vaši podaci primarno se pohranjuju i obrađuju unutar Europske unije. U slučaju prijenosa podataka izvan EU (primjerice kod korištenja određenih tehničkih usluga), osiguravamo primjenu odgovarajućih zaštitnih mjera sukladno GDPR-u, uključujući standardne ugovorne klauzule.

7. Razdoblje čuvanja podataka

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni:

• Podaci o rezervacijama - 10 godina nakon završetka usluge (računovodstvene obveze)
• Komunikacija putem e-maila - 3 godine od zadnje interakcije
• Marketing privole - do povlačenja privole
• Analitički podaci - 26 mjeseci

8. Vaša prava

Sukladno Općoj uredbi o zaštiti podataka (GDPR), imate sljedeća prava:

• Pravo pristupa - zatražiti informaciju o tome koje vaše podatke obrađujemo
• Pravo ispravka - zatražiti ispravak netočnih podataka
• Pravo brisanja - zatražiti brisanje vaših podataka ("pravo na zaborav")
• Pravo ograničenja obrade - zatražiti ograničenje načina na koji koristimo vaše podatke
• Pravo na prenosivost - zatražiti prijenos vaših podataka drugom voditelju obrade
• Pravo prigovora - prigovoriti obradi podataka koja se temelji na legitimnom interesu
• Pravo povlačenja privole - u bilo kojem trenutku povući privolu za obradu

Za ostvarivanje ovih prava kontaktirajte nas na [email protected]. Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

9. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere za zaštitu vaših podataka od neovlaštenog pristupa, gubitka ili izmjene. To uključuje:

• SSL enkripciju za prijenos podataka
• Ograničen pristup podacima samo ovlaštenim zaposlenicima
• Redovite sigurnosne provjere i ažuriranja
• Sigurnosne kopije podataka

10. Pravo na pritužbu

Ako smatrate da je obrada vaših osobnih podataka u suprotnosti s GDPR-om, imate pravo podnijeti pritužbu nadzornom tijelu:

11. Izmjene politike privatnosti

Ovu politiku privatnosti možemo povremeno ažurirati kako bismo odražavali promjene u našim praksama ili zakonskim zahtjevima. O značajnim promjenama obavijestit ćemo vas putem web stranice ili e-mailom ako ste naš korisnik.

12. Kontakt

Za sva pitanja vezana uz zaštitu osobnih podataka možete nas kontaktirati:

• E-mail: [email protected]
• Pošta: fancy-lesson d.o.o., Ulica kneza Mislava 12, 10000 Zagreb