Politika zaštite podataka

Ova obavijest opisuje obradu osobnih podataka na mrežnoj stranici i pri pružanju usluga Malu Travela, u skladu s Općom uredbom o zaštiti podataka (GDPR).

Voditelj obrade

Malu Travel d.o.o., Domobranska ulica 27, 10000 Zagreb (sjedište), poslovnica: Ul. Božidara Adžije 2, 10430 Samobor; OIB: 90866240190. Za pitanja i zahtjeve u vezi s osobnim podacima: info@malutravel.com ili +385 1 4242 670.

Koje podatke obrađujemo i zašto

Kod upita obrađujemo ime, kontaktne podatke i sadržaj upita radi odgovora i izrade ponude (radnje prije sklapanja ugovora). Kod prijave i rezervacije obrađujemo podatke prijavitelja i suputnika, uključujući imena, kontakt, adresu, datum rođenja kada je zatražen, odabrano putovanje, broj putnika, način plaćanja i evidenciju uplata radi ugovaranja i organizacije putovanja. Za školska putovanja mogu se tražiti podaci roditelja/skrbnika i učenika, uključujući OIB roditelja kada je nužan za pripremu ugovora. Bez podataka nužnih za ugovor prijava se ne može obraditi.

Podatke o računima, uplatama i prigovorima obrađujemo i radi ispunjavanja zakonskih obveza. Neobavezne promotivne poruke šaljemo samo na temelju posebne privole, ako je dana; njezino uskraćivanje ne utječe na prijavu. Fotografije ili snimke koje omogućuju identifikaciju osobe koristimo u promociji samo kada za to postoji odgovarajuća pravna osnova, uključujući privolu kada je potrebna. Privola se može povući u svakom trenutku, bez učinka na raniju zakonitu obradu.

Primatelji podataka

Podatke dijelimo samo koliko je potrebno: s pružateljima smještaja i prijevoza te drugim partnerima za izvršenje putovanja, pružateljima usluga e-pošte, hostinga i pohrane, računovodstvom, bankama i pružateljima platnih usluga (ovisno o načinu plaćanja, primjerice CorvusPay ili Stripe) te nadležnim tijelima kada to zakon zahtijeva. Ne prodajemo podatke. Partneri mogu biti samostalni voditelji obrade ili izvršitelji obrade, ovisno o ulozi.

Prijenosi izvan EGP-a

Ako pružatelj usluge ili partner obrađuje podatke izvan Europskoga gospodarskog prostora, prijenos se provodi uz odgovarajući mehanizam zaštite prema GDPR-u, kao što je odluka o primjerenosti ili standardne ugovorne klauzule. Informacije o konkretnom primatelju i primijenjenoj zaštiti možete zatražiti na info@malutravel.com.

Rokovi čuvanja

Podatke iz upita čuvamo dok je to potrebno za odgovor i nastavak komunikacije; podatke o rezervacijama, računima i plaćanjima tijekom trajanja ugovora i zatim u rokovima koje nalažu računovodstveni, porezni i drugi propisi, odnosno dok je potrebno radi ostvarivanja ili obrane pravnih zahtjeva. Evidenciju pisanih prigovora čuvamo najmanje godinu dana od zaprimanja. Podatke za marketing obrađujemo do povlačenja privole ili prestanka svrhe obrade. Po isteku primjenjivih rokova podaci se brišu ili anonimiziraju.

Kolačići i sigurnost

Za rad mrežne stranice, sigurnost i prijavu mogu se koristiti nužni kolačići ili slične tehnologije. Usluge plaćanja i vanjski sadržaji mogu imati vlastite politike privatnosti. Primjenjujemo mjere zaštite podataka, uključujući šifriranu vezu i ograničenje pristupa ovlaštenim osobama.

Vaša prava

Možete zatražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i uložiti prigovor na obradu kada su za to ispunjeni zakonski uvjeti. Zahtjev pošaljite na info@malutravel.com. Odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana; u složenim slučajevima taj se rok može produljiti za još dva mjeseca, uz obavijest u prvom mjesecu.

Pritužba nadzornom tijelu

Ako smatrate da su Vaša prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), https://azop.hr/.