Preskoči na glavni sadržaj

Politika privatnosti

Voditelj obrade

Odmor (obrt za turističku agenciju), OIB: 99963164597, Kralja Zvonimira 101, 21000 Split, Hrvatska, e-pošta: info@odmori.hr, tel.: +385 99 778 7936, djeluje kao voditelj obrade osobnih podataka u smislu GDPR-a (Uredba (EU) 2016/679) i važećih propisa Republike Hrvatske.

Načela obrade i pravna usklađenost

Osobne podatke nastojimo obrađivati zakonito, pošteno i transparentno, uz ograničenje svrhe, smanjenje količine podataka, točnost, ograničenje pohrane te integritet i povjerljivost. Ova Politika sastavljena je radi transparentnog informiranja prema GDPR-u, smjernicama AZOP-a i relevantnim hrvatskim propisima; stvarna pravna osnova i opseg obrade ovise o konkretnom odnosu i svrsi.

Podaci koje prikupljamo

  • Identifikacijski i kontakt podaci (ime i prezime, e-pošta, telefon).
  • Podaci o smještaju/rezervacijama (objekt, datumi, broj osoba, preferencije, komunikacija).
  • Podaci iz pisanih prigovora (sadržaj prigovora, broj predmeta, prilozi, datum zaprimanja, potvrda primitka, status i pisani odgovor).
  • Podaci za ispunjavanje zakonskih obveza (npr. evidencije gostiju za eVisitor prema propisima RH – u opsegu propisanom zakonom).
  • Financijski podaci (npr. podaci na računima, u mjeri nužnoj za obračun i knjigovodstvo).
  • Tehnički podaci (IP adresa, log zapisi, postavke uređaja/preglednika, kolačići). Detalji u Politici kolačića.

Putem javnih obrazaca ne tražimo posebne kategorije osobnih podataka (npr. zdravstvene podatke), brojeve platnih kartica ni lozinke. Molimo da ih ne unosite. Ako takav podatak ipak primimo, ograničit ćemo obradu na ono što je nužno i za što postoji odgovarajuća pravna osnova.

Pravne osnove obrade

  • Izvršavanje ugovora ili poduzimanje koraka na vaš zahtjev (npr. obrada upita i rezervacija).
  • Zakonska obveza (npr. evidencija gostiju, fiskalni i računovodstveni propisi RH te zaprimanje, potvrda primitka, odgovor i evidencija pisanih prigovora potrošača).
  • Legitimni interes (sigurnost sustava, sprečavanje zlouporaba, obrana pravnih zahtjeva i razumno poboljšanje usluge nakon procjene interesa i prava ispitanika).
  • Privola (npr. marketing putem e-pošte, ne-nužni kolačići). Privolu možete povući u svakom trenutku.

Primatelji i prijenosi podataka

Podatke otkrivamo samo kada je to potrebno za svrhu obrade: ovlaštenim pružateljima hostinga i IT podrške, knjigovodstvu, pružateljima komunikacijskih ili platnih usluga, ugovornim partnerima potrebnima za izvršenje tražene usluge te nadležnim javnim tijelima kada za to postoji zakonska osnova. Kada vanjski pružatelj nastupa kao izvršitelj obrade, odnos se uređuje u skladu s člankom 28. GDPR-a.

Izvori podataka kada ih ne dobijemo izravno od vas: ako je to potrebno za rezervaciju, komunikaciju s gostom ili izvršenje ugovorene usluge, podatke nam može dostaviti vlasnik ili upravitelj smještaja, rezervacijska platforma ili drugi ovlašteni partner. U takvom slučaju ispitaniku pružamo informacije koje zahtijeva članak 14. GDPR-a u rokovima i opsegu koji se na konkretnu obradu primjenjuju, osim kada je primjenjiva zakonska iznimka.

Ako određeni pružatelj podrazumijeva prijenos podataka izvan EGP-a, prije prijenosa primjenjuje se odgovarajući mehanizam iz GDPR-a, primjerice odluka o primjerenosti ili zaštitne mjere iz članka 46. GDPR-a, uključujući standardne ugovorne klauzule kada su primjenjive.

Kolačići i slične tehnologije

Nužne tehničke pohrane koristimo samo kada su potrebne za sigurnost i osnovne funkcije Stranice. U trenutačnoj konfiguraciji nisu aktivni Google Analytics, Meta Pixel ni druge neobavezne analitičke ili marketinške integracije. Ako se takva tehnologija uvede, ne smije se učitati prije valjane privole kada je ona potrebna. Stvarna aktivna konfiguracija opisana je u Politici kolačića.

Razdoblja pohrane

  • Upiti i komunikacija: do 24 mjeseca od posljednje interakcije ili kraće ako zatražite brisanje (osim ako postoji druga pravna osnova).
  • Evidencija pisanih prigovora potrošača: najmanje godinu dana od dana primitka prigovora. Nakon isteka tog roka predmet se uklanja kada je riješen i ne postoji otvoreni postupak, pravni zahtjev ili druga obveza koja zahtijeva dulje čuvanje.
  • Ugovorni i računovodstveni podaci: sukladno hrvatskim propisima o čuvanju knjigovodstvene dokumentacije.
  • eVisitor i zakonske evidencije: u rokovima koje propisuju posebni propisi RH.
  • Marketing uz privolu: do povlačenja privole ili odjave.
  • Sigurnosni i tehnički zapisi: čuvaju se najkraće razdoblje potrebno za zaštitu sustava, istragu zlouporabe i ispunjenje pravnih obveza, prema stvarnoj konfiguraciji sustava; dulje samo kada je to potrebno zbog incidenta ili pravnog zahtjeva.

Obveznost davanja podataka i automatizirano odlučivanje

Polja označena kao obvezna potrebna su kako bismo mogli obraditi upit, rezervaciju ili prigovor. Bez tih podataka možda nećemo moći odgovoriti ili pružiti traženu uslugu. Putem javnih obrazaca Stranice ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne učinke ili na sličan način značajno utječu na ispitanika.

Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite (kontrole pristupa, enkripcija u prijenosu, sigurnosne kopije, nadzor sustava i načelo najmanjih ovlasti). U slučaju povrede osobnih podataka postupamo prema GDPR-u i, kada je primjenjivo, obavještavamo nadzorno tijelo i ispitanike.

Vaša prava

  • Pravo na informaciju i pristup podacima.
  • Pravo na ispravak netočnih ili nepotpunih podataka.
  • Pravo na brisanje („pravo na zaborav”) kada su ispunjeni uvjeti.
  • Pravo na ograničenje obrade.
  • Pravo na prenosivost podataka.
  • Pravo na prigovor (uključujući prigovor na izravni marketing i profiliranje u te svrhe).
  • Pravo na povlačenje privole bez utjecaja na zakonitost obrade prije povlačenja.

Za ostvarivanje prava obratite nam se na info@odmori.hr. Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Maloljetnici

Naše usluge nisu namijenjene djeci u smislu GDPR-a bez suglasnosti roditelja/skrbnika kada je to potrebno. Ako smatrate da obrađujemo podatke djeteta bez odgovarajuće suglasnosti, kontaktirajte nas za poduzimanje mjera.

Kontakt za pitanja o privatnosti

Za pitanja u vezi privatnosti i zaštite podataka:

  • Voditelj obrade: Odmor – obrt za turističku agenciju
  • E-pošta: info@odmori.hr
  • Telefon: +385 99 778 7936
  • Adresa: Kralja Zvonimira 101, 21000 Split, Hrvatska

Izmjene ove Politike

Ovu Politiku možemo povremeno ažurirati radi usklađenja s propisima i poslovnim procesima. Važeća verzija uvijek je dostupna na ovoj stranici, uz naznačeno vrijeme zadnje izmjene.