Pravila privatnosti

1. Uvod

Sunčana Obala Tours ("mi", "nas", "naša") poštuje vašu privatnost i obvezuje se zaštiti vaše osobne podatke. Ova politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo i štitimo vaše informacije kada posjetite našu web stranicu ili koristite naše usluge.

Ova politika privatnosti usklađena je s Općom uredbom o zaštiti podataka (GDPR) i važećim hrvatskim zakonima o zaštiti podataka.

2. Voditelj obrade podataka

Sunčana Obala Tours
Adresa: [Vaša adresa]
Email: [email protected]
Telefon: [Vaš broj telefona]

3. Koje podatke prikupljamo

3.1 Podaci koje pružate izravno

• Podaci za rezervaciju: Ime i prezime, email adresa, broj telefona, adresa, datum rođenja, broj putovnice (za međunarodne ture)
• Podaci o plaćanju: Informacije o platnoj kartici (obrađuju se putem sigurnih plaćnih procesora)
• Komunikacija: Informacije koje nam pošaljete putem kontakt obrazaca, emaila ili telefona
• Posebni zahtjevi: Prehrambene potrebe, zdravstvena stanja relevantna za turističke usluge, preferencije

3.2 Podaci prikupljeni automatski

• Tehnički podaci: IP adresa, tip preglednika, operacijski sustav, postavke uređaja
• Podaci o korištenju: Stranice koje posjećujete, vrijeme posjete, izvor preporuke, klikovi
• Kolačići i slične tehnologije: Informacije prikupljene putem kolačića (vidi Odjeljak 6)

3.3 Podaci od trećih strana

• Informacije od partnera, turističkih agencija i pružatelja usluga
• Javno dostupne informacije s društvenih mreža (ako se povežete putem društvenih medija)

4. Kako koristimo vaše podatke

Vaše osobne podatke koristimo za sljedeće svrhe:

4.1 Pružanje usluga

• Obrada i potvrda rezervacija
• Organizacija i pružanje turističkih usluga
• Komunikacija o vašoj rezervaciji i promjenama
• Pružanje korisničke podrške

4.2 Pravne obveze

• Ispunjavanje zakonskih i regulatornih zahtjeva
• Obrada plaćanja i računovodstvo
• Sprječavanje prijevara i zloupotreba

4.3 Marketing i komunikacija

• Slanje newsletter-a i promotivnih ponuda (samo uz vašu privolu)
• Personalizacija marketinških poruka
• Istraživanje zadovoljstva i povratne informacije

4.4 Poboljšanje usluga

• Analiza korištenja web stranice
• Unapređenje korisničkog iskustva
• Razvoj novih proizvoda i usluga

5. Pravna osnova za obradu

Vaše podatke obrađujemo na temelju sljedećih pravnih osnova:

• Ugovor: Obrada neophodna za izvršenje ugovora o turističkim uslugama
• Privola: Izričito ste pristali na obradu za određene svrhe (npr. marketing)
• Pravna obveza: Obrada potrebna za ispunjavanje zakonskih obveza
• Legitimni interes: Obrada neophodna za naše legitimne poslovne interese (npr. sigurnost, sprječavanje prijevara)

6. Kolačići i tehnologije praćenja

6.1 Što su kolačići?

Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju kada posjetite web stranicu. Koriste se za poboljšanje funkcionalnosti i korisničkog iskustva.

6.2 Vrste kolačića koje koristimo

• Neophodni kolačići: Omogućuju osnovne funkcije stranice (navigacija, pristup sigurnim područjima)
• Kolačići performansi: Prikupljaju informacije o tome kako koristite stranicu (Google Analytics)
• Funkcionalni kolačići: Pamte vaše izbore i preferencije
• Marketinški kolačići: Prate vašu aktivnost radi prikazivanja relevantnih oglasa (samo uz privolu)

6.3 Upravljanje kolačićima

Možete kontrolirati i brisati kolačiće prema želji putem postavki svog preglednika. Imajte na umu da onemogućavanje kolačića može utjecati na funkcionalnost stranice.

Više informacija o upravljanju kolačićima: www.allaboutcookies.org

7. Usluge trećih strana

Koristimo sljedeće usluge trećih strana koje mogu prikupljati vaše podatke:

• Google Analytics: Analiza posjećenosti web stranice
• Plaćni procesori: Sigurna obrada online plaćanja (npr. Stripe, PayPal)
• Email marketing: Slanje newsletter-a i promotivnih emailova
• Društvene mreže: Integracija s Facebook, Instagram platformama
• Booking sustavi: Partneri za rezervacije i upravljanje turističkim uslugama
• CRM sustavi: Upravljanje odnosima s klijentima

Svi naši partneri dužni su poštovati GDPR i primjenjivati odgovarajuće sigurnosne mjere.

8. Dijeljenje podataka

Vaše osobne podatke možemo dijeliti sa:

• Pružatelji usluga: Hoteli, prijevoznici, restorani, lokalni vodići neophodnih za pružanje turističkih usluga
• Poslovni partneri: Turističke agencije i partneri s kojima surađujemo
• Tehnički pružatelji: Hosting, IT podrška, plaćni procesori
• Pravne vlasti: Kada je to zakonski potrebno ili za zaštitu naših prava
• Poslovni prijelazi: U slučaju spajanja, prodaje ili reorganizacije poslovanja

Nikada ne prodajemo vaše osobne podatke trećim stranama u marketinške svrhe.

9. Međunarodni prijenosi podataka

Neki naši pružatelji usluga mogu biti smješteni izvan Europskog gospodarskog prostora (EGP). U takvim slučajevima osiguravamo:

• Prijenosi se odvijaju prema zemljama s odgovarajućom razinom zaštite podataka
• Korištenje standardnih ugovornih klauzula odobrenih od strane EU
• Primjena dodatnih sigurnosnih mjera

10. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka:

• SSL/TLS enkripcija za prijenos podataka
• Sigurno pohranjivanje podataka s ograničenim pristupom
• Redovito ažuriranje sigurnosnih sustava
• Obuka zaposlenika o zaštiti podataka
• Redovite sigurnosne provjere i auditi
• Sigurnosne kopije podataka

Iako primjenjujemo sve razumne mjere, nijedan sustav nije potpuno siguran. U slučaju kršenja sigurnosti podataka, obavijestit ćemo vas i nadležna tijela u skladu sa zakonskim zahtjevima.

11. Čuvanje podataka

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe navedene u ovoj politici:

• Podaci o rezervacijama: 7 godina (računovodstvene i porezne obveze)
• Marketing podaci: Do povlačenja privole ili 3 godine neaktivnosti
• Tehnički podaci: 2 godine
• Komunikacija: 3 godine nakon zadnje interakcije
• CCTV snimke: 30 dana (ako primjenjivo)

Nakon isteka roka čuvanja, podaci se sigurno brišu ili anonimiziraju.

12. Vaša prava

Prema GDPR-u imate sljedeća prava u odnosu na vaše osobne podatke:

12.1 Pravo na pristup

Možete zatražiti kopiju osobnih podataka koje čuvamo o vama.

12.2 Pravo na ispravak

Možete zatražiti ispravak netočnih ili nepotpunih podataka.

12.3 Pravo na brisanje ("pravo na zaborav")

Možete zatražiti brisanje vaših podataka u određenim okolnostima.

12.4 Pravo na ograničenje obrade

Možete zatražiti ograničenje obrade vaših podataka u određenim slučajevima.

12.5 Pravo na prenosivost podataka

Možete zatražiti prijenos vaših podataka drugom pružatelju usluga u strukturiranom, uobičajenom formatu.

12.6 Pravo na prigovor

Možete prigovoriti obradi podataka koja se temelji na legitimnom interesu ili za svrhe izravnog marketinga.

12.7 Pravo na povlačenje privole

Kada je obrada temeljena na privoli, možete je povući u bilo kojem trenutku.

12.8 Pravo na pritužbu

Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Martićeva 14, 10000 Zagreb, Hrvatska
Tel: +385 1 4609 000
Email: [email protected]
Web: www.azop.hr

12.9 Ostvarivanje prava

Za ostvarivanje bilo kojeg od gore navedenih prava, kontaktirajte nas na: [email protected]

Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

13. Marketing komunikacije

Možete primati marketinške komunikacije od nas ako ste:

• Izričito pristali na primanje marketinških poruka
• Koristili naše usluge i niste se isključili iz marketinga

13.1 Odjava

Možete se odjaviti od marketinških komunikacija:

• Klikom na link za odjavu u svakom email-u
• Slanjem zahtjeva na: [email protected]
• Kontaktiranjem naše korisničke podrške
• Ažuriranjem svojih postavki u korisničkom računu

14. Privatnost djece

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke od djece. Ako saznamo da smo prikupili podatke djeteta bez odgovarajuće roditeljske suglasnosti, poduzet ćemo korake za brisanje tih informacija.

Ako smatrate da možda imamo podatke od ili o djetetu, molimo vas da nas kontaktirate.

15. Poveznice na druge web stranice

Naša web stranica može sadržavati poveznice na web stranice trećih strana. Nismo odgovorni za prakse privatnosti tih stranica. Preporučujemo da pročitate politiku privatnosti svake stranice koju posjetite.

16. Izmjene politike privatnosti

Možemo povremeno ažurirati ovu politiku privatnosti kako bismo odražavali promjene u našim praksama ili iz drugih operativnih, pravnih ili regulatornih razloga.

Sve izmjene bit će objavljene na ovoj stranici s novim datumom "Posljednje ažurirano". Za značajne promjene, obavijestit ćemo vas putem emaila ili istaknutom obavijesti na web stranici.

Preporučujemo redovitu provjeru ove stranice kako biste bili informirani o tome kako štitimo vaše podatke.

17. Kontakt informacije

Ako imate pitanja, zabrinutosti ili zahtjeve u vezi s ovom politikom privatnosti ili vašim osobnim podacima, možete nas kontaktirati:

Nastojat ćemo odgovoriti na sve upite u roku od 5 radnih dana.