IZJAVA O ZAŠTITI OSOBNIH PODATAKA
Opća uredba o zaštiti osobnih podataka (GDPR) 2016/679 Europskog parlamenta i Vijeća od dana 27. travnja 2016. godine, a koja se u RH primjenjuje od 25. svibnja 2018. godine, direktiva je Europske unije koja štiti Vaše osobne podatke i zahtijeva da se obrađuju u skladu sa zakonom, pod strogim uvjetima i u opravdanu svrhu. Osobe ili organizacije koje prikupljaju i upravljaju vašim osobnim podacima moraju ih zaštititi od zloupotrebe te moraju poštivati određena prava vlasnika osobnih podataka koja su zajamčena pravom EU i hrvatskim propisima.
1. Svrha Izjave o zaštiti osobnih podataka
Ova izjava pojašnjava koje osobne podatke prikupljamo od strane naših kupaca, dobavljača, poslovnih korisnika, posjetitelja naše stranice, kako prikupljamo podatke, gdje ih pohranjujemo, kako ih upotrebljavamo te kada i kako ih brišemo. Travelego d.o.o. je voditelj obrade Vaših osobnih podataka.
2. Koje podatke prikupljamo?
Travelego.eu prikuplja osobne podatke ili informacije koje se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi.
3. Od kupaca prikupljamo, obrađujemo i pohranjujemo slijedeće osobne podatke
Ime i prezime
Adrese
Telefonske brojeve
Osobne email adrese
Datume rođenja
Posebne kategorije osobnih podataka
Navedeni osobni podaci su nam potrebni kako bi izvršili našu uslugu koju kupac kod nas plati, npr. kupnja putničkog aranžmana, kupnja ulaznice, iskustvo i inforamiranje o novim događajima iz naše ponude. Navedeni podaci nam pomažu u prilagođavanju naših usluga kako bi upravo Vi od njih imali koristi.
4. Prilikom posjećivanja naše stranice (www.travelego.eu)
Travelego.eu prikuplja vašu IP adresu, podatak kad ste stranicu posjetili, koje događaje ste gledali, koji uređaj, operativni sustav i preglednik ste koristili.
5. Travelego.eu ne prikuplja, ne obrađuje i ne pohranjuje podatke Vaše kartice
Navedene podatke će prikupiti sustav za online naplatu kartica Corvus Pay d.o.o. kako bi sigurno izvršili proces naplate Vaše narudžbe.
6. Od naših poslovnih partnera prikupljamo slijedeće podatke
Ime i prezime / naziv partnera
OIB
Adrese
Telefonske brojeve
Email adrese
Navedeni osobni podaci su nam potrebni kako bi izvršili naše ugovorne obveze prema Vama, kao što je otvaranje korisničkog profila na našoj stranici i uključenje u naš sustav za prodaju putničkih aranžmana.
7. Od kandidata za posao prikupljamo slijedeće podatke
Ime i prezime
Adrese
Telefonske brojeve
Osobne email adrese
Spol
Datume rođenja
Povijest zaposlenja
Reference
Ostale podatke koje navedete u životopisu i želite podijeliti s nama.
Navedeni podaci pomažu nam kako bi stupili s Vama u ugovorni odnos.
8. Posebne kategorije osobnih podataka obrađujemo u slijedećim okolnostima
Obrađujemo podatke o zdravlju, uključujući podatke o invaliditetu kako bismo mogli razumno prilagoditi naše usluge, primjerice posebno mjesto u prijevozu, posebna kategorija ulaznice, ako organizator ili lokacija moraju osigurati ili su osigurali posebne uvjete.
Obrađujemo podatke o osjetljivim skupinama u društvu, npr. djeci, kako bismo mogli razumno prilagoditi naše usluge, primjerice posebno mjesto u prijevozu, posebna kategorija ulaznice, ako organizator ili lokacija moraju ili su osigurali posebne uvjete.
Podatke posebne kategorije podataka obrađujemo izričito s Vašom privolom, odnosno kada nam postavite upit ili kupite aranžmane ili ulaznice namijenjene za posebne kategorije podataka (osobe s invaliditetom ili djeca).
9. Kako prikupljamo Vaše podatke?
Vaše osobne podatke prikupljamo direktno od Vas prilikom registriranja na našoj internet stranici, prilikom kupnje aranžmana ili ulaznica u našoj poslovnici, kada nas kontaktirate u vezi naših usluga ili kada mi stupimo u kontakt s Vama putem telefona, emaila ili društvenih mreža.
10. Zašto su nam potrebno Vaši osobni podaci?
Kada se registrirate na našoj stranici te izvršite kupnju ili narudžbu, odnosno kada kupite aranžman ili ulaznicu u našoj poslovnici, Vaše osobne podatke ćemo obraditi kako bi izvršili našu ugovornu obvezu prema Vama, tj. prodali Vam aranžman ili ulaznice koje želite kupiti.
Pritom Vaše osobne informacije obrađujemo:
Kako bi izvršili našu uslugu prema Vama. Naša usluga se sastoji od toga da Vam prodamo putnički aranžman ili ulaznice, naplatimo Vašu narudžbu i pošaljemo Vam svu dokumentaciju (ponudu, potvrdu narudžbe, ugovor, obavijesti o kupljenom aranžmanu, račun, ulaznice...) na Vašu email adresu ili Vam osobno predamo u poslovnici (u slučaju da je kupnja izvršena u poslovnoici).
Kako bi vas informirali o prikladnim i zanimljivim događajima te kako ne biste propustili aranžmane ili ulaznice za iste. Prilikom procjene koji nadolazeći dogđaj bi Vas mogao zanimati koristimo pohranu podataka za aranžmane ili ulaznice za koje osobno upišete email adresu za primanje obavijesti.
Kako bi Vas inforamirali o približavanju datuma aranmana ili događaja te o bilo kakvim promjenama u vezi aranžmana ili događaja za koji ste kupili ulaznice (promjena datuma, lokacije, otkazivanje aranžmana ili događaja) te kako bismo ispunili Vaša očekivanja o našim uslugama
Kako bi vodili Vaše članstvo u našem programu vjernosti - Travelego.eu Travel Club
Kako bi Vam poslali posebne ponude povodom Vašeg rođendana
Kako bi Vas zaštitili od pokušaja krađe identiteta ili kartica
11. Pravne osnove za obradu Vaših podataka
Vaši osobni podaci se obrađuju kako bi izvršili naše ugovorne obveze prema Vama, kako postoji naš legitimni interes, kada ste pristali na obrađivanje podataka uključivanjem u naše usluge koje pružamo i kada nam zakon to omogućuje. Vaše osobne podatke smijemo obrađivati sve kod neproporcionalno ne zadiru u Vašu privatnost.
Vaši osobni podaci se obrađuju:
Kada moramo izvršiti naše ugovorne obveze prema Vama - prodati Vam i realizirati aranžman, prodati Vam ulaznice
Kada za to postoji Zakonska obaveza
Kada za to postoji naš legitimni interes (želimo ispuniti Vaša očekivanja kao našeg klijenta i kupca, ne želimo da propustite nove aranžmane, događaje i ponude, želimo osigurati nastavak našeg poslovanja kao organizator putovanja i distributer ulaznica
Kada je to potrebno radi interesa treće strane, kao što su hoteli radi rezervacije smještaja, osiguravajuće kuće radi izrade putnih osiguranja, prijevoznici radi ispunjavanja putne liste, organizatori događaja koji imaju posebne pakete i ponude za koje su podaci potrebni, računovodstveni servis radi računovodstvene dokumentacije i izrade računa, tvrtka za online plaćanje radi realizacije plaćanja karticama putem naše internet stranice. Mi ćemo obaditi Vaše podatke kako bi ispunili Vaša očekivanja kao našeg klijenta i kupca.
12. Što ako nam ne pružite Vaše osobne podatke?
Ako nam ne pružite osobne podatke, možda nećemo biti u mogućnosti ispuniti naše ugovorne obveze prema Vama (realizirati aranžman, pružiti ulaznice), informairati Vas o promjenama u vezi događaja (promjena datuma, lokacije ili otkazivanje aranžmana ili događaja) ili o novim prigodnim prikladnim događajima i ponudama.
13. Promjena svrhe obrađivanja podataka
Vaši osobni podaci mogu biti obrađivani i bez Vašeg znanja ili pristanka kada smo na to obavezni Zakonom (npr. sprječavanje kartične prijevare...)
14. Izrada Profila pojedinca / kupca
Prilikom obrađivanja Vaših podataka kako bi procjenili jeste li zainteresirani za nove događaje, koristimo automatizirani postupak obrade. Na temelju tog postupka obrade, poslat ćemo Vam promotivni email s novim događajima i ponudama.
15. S kime dijelimo Vaše osobne podatke i u koju svrhu treće strane koriste Vaše podatke?
Vaše osobne podatke dijelimo sa trećim stranama:
Hotelima - za potrebe bookinga i smještaja u hotel
Osiguravajućim kućama - za potrebe izrade police zadravstvenog osiguranja i police osiguranja od otkaza
Prijevoznicima - za potrebe izrade putne liste
Organizatori događaja - za potrebe ispunjenja usluge posebnih paketa, a koji nisu samo ulaznice (meeet&greet, roba, suveniri, rani ulazak...)
Tvrtka za online plaćanje - za potrebe realizacije kartičnog plaćanja putem naše internet stranice
Računovodstveni servis - za potrebe računovodstvene dokumentacije
Kada smo pod Zakonskom ili drugom obvezom, podijeliti ćemo Vaše podatke s poreznim, revizorskim ili drugim tijelima
Svi naši pružatelji usluga 'treće strane' i drugi subjekti moraju provesti prikladne sigurnosne mjere za zaštitu Vaših osobnih podataka u skladu s našim politikama i OUZP-om
Ne dopuštamo našim pružateljima usluga 'treće strane' da koriste Vaše osobne podatke u svoje vlastite svrhe.
16. Gdje obrađujemo Vaše osobne podatke?
Vaše podatke obrađujemo pomoću nekoliko izvršitelja obrade za različite svrhe (pružanje usluge odnosno ispunjenje ugovora, kao i u slučajevima u kojima imamo legitimni interese da to učinimo).
Naša središnja baza podataka nalazi se na posebnom poslužitelju u vlasništvu Travelego d.o.o.. Podacima u našoj bazi mogu pristupiti samo naši zaposlenici.
Pružatelj naših mrežnih stanica: ExaByte d.o.o., Trg kralja Tomislava 3, 42000 Varaždin
Naš izvršitelj obrade za newsletter: SENDGRID, 375 Beale Street, 3rd Floor, San Francisco, CA 94105 1801 California Street, Suite 500, https://support.sendgrid.com/hc/en-us
Pružatelji usluga plaćanja: Addiko banka Zagreb d.d., Slavonska avenija 6, 10000 Zagreb / Zagrebačka banka d.d., Trg bana Jelačića 10, 10000 Zagreb / Corvus Pay d.o.o. , Buzinski prilaz 10, 10010 Zagreb
Pružatelj poštanskih usluga: Hrvatska pošta d.d., Jurišićeva 13, 10000 Zagreb
17. Sigurnost podataka
Travelego.eu primjenjuje prikladne sigurnosne mjere kako bi spriječili nenamjeran gubitak, korištenje ili neovlašteni pristup Vašim podacima. Svi Vaši osobni podaci će biti transferirani SSL (Secure Socket Layer) metodom u 128-bitnoj enkripciji (RSA s 1024bita) i zbog toga ne mogu biti iskorištene od strane trećih osoba. Navedena metoda je trenutno najnoviji standard sigurnosti na internetu. Učinkovito i pravovremeno postupamo u slučaju bilo koje potencijalne ili stvarne povrede osobnih podataka te ćemo obavijestiti Vas i lokalno regulatorno tijelo o takvoj povredi osobnih podataka, a što nam je i Zakonska obaveza.
18. Zadržavanje i brisanje podataka
Vaše osobne podatke zadržavamo u našem glavnom sustavu onoliko koliko je potrebno da ispunimo svrhu za koju smo ih prikupili, uključujući svrhe udovoljanja svim Zakonskim zahtjevima.
Za računovodstvene potrebe zadržavamo Vaše osobne podatke (ime i prezime, adresa, kontakt) na našem glavnom poslužitelju jedanaest godina od Vaše zadnje narudžbe. Nakon toga ih brišemo.
Za potrebe marketinga (npr. newslettera, informacija o događajima koji su Vas zanimali), zadržavamo Vaše inforamcije (ime i prezime, adresa, kontakt) kod naših izvršitelja obrade pet godina od datuma Vaše zadnje narudžbe. Nakon toga ih brišemo.
Ako imate pitanja vezana sa zadržavanjem i brisanjem vaših osobnih podataka, molimo kontaktirajte nas putem obrasca za kontakt.
19. Vaša prava u vezi s našom obradom Vaših osobnih podataka
Molimo Vas da nas obavijestite o svi promjenama vezanim za Vaše osobne podatke. Važno je da su osobni podaci koje pohranjujemo o Vama točni i ažurni. Ako ne ažurirate svoje osobne podatke, usluga Vam možda neće biti pružena, npr. ako nas ne obavijestite o promjeni adrese možda nećete dobiti ulaznicu.
Moguća je promjena svih podataka osim email adrese, a sve promjene možete izvršiti sami u Vašem korisničkom profilu na našoj stranici.
U slučaju da želite promjeniti email adresu za kontakt potrebno je izraditi novi korisnički profil sa novom email adresom. U tom slučaju stari korisnički profil će i dalje biti aktivan sve do Vaše obavijesti o brisanju.
Imate pravo na inforamcije o tome što radimo s Vašim osobnim podacima. Ako izmjenimo naše aktivnosti, dostavit ćemo Vam obavijest o novoj verziji ove Izjave.
Imate pravo prigovoriti na obradu Vaših osobnih podataka.
Imate pravo zatražiti pristup svojim osobnim podacima i provjeriti obraujemo li ih na Zakonit način.
Imate pravo zatražiti da ispravimo i dopunimo neispravne i nepotpune podatke koje imamo o Vama.
Imate pravo zatražiti da izbrišemo podatke koje imamo o Vama. U tom slučaju i dalje možete pregledavati naše ponude ali nažalost nećemo Vam moći pružiti sve naše usluge, poput slanja važnih obavijesti o aranžmanima i događajima (promjena lokacije ili datuma, otkazivanje...) ili informacija o novim i uzbudljivim aranžmanima i događajima iz naše ponude.
Imate pravo na ograničenje obrade u određenim situacijama i imate pravo prigovoriti na obradu temeljenu na našim legitimnom interesu te za potrebe direktnog marketinga. U tom slučaju nećemo moći obrađivati Vaše osobne podatke na temelju egitimnog interesa, što znači da ćete možda propustiti nove aranžmane i događaje iz naše ponude.
Imate pravo primiti natrag podatke koje ste nam pružili u obliku čitljivom na računalu, kao i pravo na prijeous tih podataka drugim subjektima ako je takav prijenos tehnički moguć.
Ako želite iskoristiti svoja prava, molimo kontaktirajte nas putem obrasca za kontakt.
Od Vas ćemo zatražiti specifične podatke kako bismo uistinu mogli potvrditi Vaš identitet i osigurati Vaše pravo na pristup podacima (ili korištenje bilo kojeg drugog prava gdje moramo osigurati da zahtjev dolazi od Vas).
20. Promjene u Izjavi o zaštiti osobnih podataka
Zadržavamo pravo na ažuriranje ove Izave o zaštiti osobnih podataka u bilo kojem trenutku. Pružit ćemo Vam novu Izjavu o zaštiti osobnih podataka kada završimo ažuriranja te ćemo Vas o istoj obavijestiti.
21. Kontaktirajte nas
Ako imate pitanja u vezi naše Izjave o zaštiti osobnih podataka možete nas kontaktirati putem obrasca za kontakt. Također, možete podnijeti žalbu regulatoru ako smatrate da obrada Vaših podataka krši važeće propise o privatnosti podataka.
Travelego d.o.o.
Listopad 2021.
