Preskoči na sadržaj
Rezerviraj

Odaberite jezik

Rezerviraj

[BROJ TELEFONA]

Pošaljite e-mail

Politika privatnosti

Nacrt – čeka odobrenje Pag Toursa.

Ovom politikom PAG TOURS d.o.o. objašnjava koje osobne podatke obrađuje kada posjetite ovu internetsku stranicu, pošaljete nam upit ili rezervirate najam vozila, plovila ili izlet brodom, u koje svrhe i na kojoj pravnoj osnovi, komu ih otkrivamo, koliko ih dugo čuvamo i koja su vaša prava.

Voditelj obrade

Voditelj obrade je PAG TOURS društvo s ograničenom odgovornošću za turizam i putnička agencija (PAG TOURS d.o.o.), Šimuni 36, Šimuni, 23251 Kolan, OIB 11772695770, upisano u sudski registar Trgovačkog suda u Zadru pod MBS 110026296.

Za pitanja o obradi osobnih podataka i za ostvarivanje svojih prava obratite nam se na e-mail adresu info@pagtours.hr ili poštom na adresu sjedišta. [POTVRDITI: je li imenovan službenik za zaštitu podataka i njegovi kontakt podaci]

Koje podatke obrađujemo i zašto

Posjet stranici

Kada otvorite stranicu, vaš preglednik šalje poslužitelju tehničke podatke potrebne za njezinu isporuku: IP adresu, vrijeme zahtjeva, adresu otvorene stranice i podatke o pregledniku (tzv. user agent). Te podatke obrađuje naš pružatelj usluge smještaja stranice radi isporuke i zaštite stranice. Pravna osnova je naš legitimni interes da stranicu pouzdano isporučimo i zaštitimo (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka, Uredba (EU) 2016/679, dalje: GDPR).

Upit putem obrasca

Kada nam pošaljete upit, obrađujemo podatke koje upišete u obrazac:

  • temu upita i, ako ih navedete, termin i broj osoba (odrasle i djecu po dobnim skupinama, bez imena djece);
  • ime, e-mail adresu i, ako ga navedete, broj telefona;
  • poruku i podatak da ste označili potvrdni okvir uz obrazac;
  • ako upit šaljete sa stranice vozila, plovila ili izleta, i tu uslugu.

Uz upit automatski bilježimo vrijeme slanja, stranicu i jezik stranice s koje je poslan, skraćeni podatak o pregledniku i sažetak IP adrese (vidi „Zaštita od zlouporabe“). Samu IP adresu ne pohranjujemo.

Podatke koristimo da bismo odgovorili na upit i, ako to zatražite, pripremili ponudu. Kada tražite ponudu ili provjeru slobodnog termina, obrada je potrebna kako bi se na vaš zahtjev poduzele radnje prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a); na opća pitanja odgovaramo na temelju legitimnog interesa da odgovorimo na upite koje primimo (članak 6. stavak 1. točka (f) GDPR-a). Ime i e-mail adresa potrebni su za odgovor; bez njih upit nije moguće poslati. Ostale podatke navodite po želji.

Primitak upita potvrđujemo vam e-mailom, a obavijest o novom upitu primaju naši djelatnici.

Rezervacija i plaćanje

Kada rezervirate najam vozila, plovila ili izlet, obrađujemo:

  • ime i prezime, e-mail adresu, broj telefona, državu i jezik komunikacije;
  • podatke o rezervaciji: uslugu, datume i vrijeme preuzimanja i povrata ili polaska, mjesto preuzimanja, broj osoba (djecu brojimo, ne upisujemo njihova imena), odabrane dodatke i vašu napomenu;
  • kod najma plovila: izjavu imate li dozvolu za upravljanje brodicom, vrstu dozvole i državu izdavanja, ili da trebate skipera; dozvolu i osobnu ispravu provjeravamo pri osobnoj primopredaji i ne tražimo da ih učitate na stranicu;
  • prihvaćanje uvjeta (verzija i vrijeme) i, ako je date, privolu za primanje ponuda e-mailom;
  • podatke o plaćanju: iznos, stanje uplate, oznake transakcije, način plaćanja te vrstu kartice i njezine zadnje četiri znamenke; broj kartice ne vidimo i ne pohranjujemo;
  • sažetak IP adrese (vidi „Zaštita od zlouporabe“).

Podatke obrađujemo radi sklapanja i izvršenja ugovora (članak 6. stavak 1. točka (b) GDPR-a) te radi ispunjenja zakonskih obveza, npr. izdavanja fiskaliziranih računa i vođenja poslovnih knjiga (članak 6. stavak 1. točka (c) GDPR-a). Potvrdu rezervacije i podsjetnik šaljemo vam e-mailom.

Za plaćanje karticom na stranici rezervacije prikazuje se obrazac za plaćanje društva Stripe (vidi „Primatelji i izvršitelji obrade“): podatke o kartici unosite izravno u Stripeov obrazac i oni se šalju samo Stripeu, mi ih ne vidimo i ne spremamo. Poveznica za plaćanje koju vam pošaljemo e-mailom otvara Stripeovu stranicu za plaćanje.

Ponude e-mailom

Ponude vam šaljemo samo ako ste za to dali privolu označavanjem posebnog, neoznačenog potvrdnog okvira pri rezervaciji (članak 6. stavak 1. točka (a) GDPR-a). Privolu možete u svakom trenutku povući e-mailom na info@pagtours.hr, bez utjecaja na zakonitost obrade prije povlačenja. [POTVRDITI: hoće li Pag Tours slati ponude e-mailom i kojim alatom]

Prigovori

Ako nam pošaljete prigovor, obrađujemo podatke iz prigovora i našeg odgovora radi njegova rješavanja i evidencije prigovora koju propisuje Zakon o zaštiti potrošača (članak 10.; članak 6. stavak 1. točka (c) GDPR-a).

Smještaj (Octobook)

Pretraživanje smještaja na ovoj stranici upućuje vas u sustav za rezervacije Octobook društva Octorate S.R.L., Via Filippo Caruso 23, 00173 Rim, Italija. Naša stranica pritom ne šalje vaše osobne podatke. Podatke koje upišete u Octobook zaprima i obrađuje Octorate u svom sustavu, za koji vrijede pravila o privatnosti i kolačićima društva Octorate. [POTVRDITI: uloga društva Octorate (izvršitelj obrade za Pag Tours ili za vlasnika objekta) i ugovorna strana za smještaj]

Primatelji i izvršitelji obrade

Podatke vide samo ovlašteni djelatnici PAG TOURS d.o.o. kojima su potrebni za rad. Tehničke usluge pružaju nam sljedeći pružatelji, koji podatke obrađuju kao naši izvršitelji obrade na temelju ugovora o obradi podataka (neki samo kada je odgovarajuća usluga uključena):

  • Vercel Inc. (SAD) – smještaj i isporuka stranice, pohrana slika te obrada obrazaca i rezervacija. Poslužiteljske funkcije stranice izvršavaju se u regiji Frankfurt (Njemačka).
  • Databricks, Inc. (SAD), matično društvo društva Neon, LLC – baza podataka Neon u kojoj se pohranjuju upiti i rezervacije. Baza se nalazi na infrastrukturi Amazon Web Services u regiji eu-central-1 (Frankfurt, Njemačka).
  • Plus Five Five, Inc. (Resend, SAD) – slanje e-pošte, kada je uključeno: potvrde upita i rezervacija, podsjetnici i obavijesti djelatnicima. [POTVRDITI: regija slanja e-pošte]
  • Stripe Payments Europe, Limited (Irska) – obrada plaćanja karticom putem Stripeova obrasca za plaćanje na stranici rezervacije ili Stripeove stranice za plaćanje, kada je za uslugu uključeno online plaćanje. Za dio obrade, npr. radi sprječavanja prijevara i ispunjavanja vlastitih zakonskih obveza, Stripe djeluje kao samostalni voditelj obrade prema vlastitoj politici privatnosti (stripe.com/privacy).
  • [POTVRDITI: naziv i sjedište pružatelja programa za račune] – izdavanje i fiskalizacija računa za uplate.

Podatke otkrivamo i tijelima javne vlasti kada smo to dužni po zakonu. Podatke ne prodajemo i ne ustupamo drugima u marketinške svrhe.

Prijenos podataka izvan Europskog gospodarskog prostora

Vercel Inc., Databricks, Inc., Plus Five Five, Inc. (Resend) i Stripe (preko povezanog društva Stripe, LLC) imaju sjedište u SAD-u, pa se podaci mogu prenositi u SAD ili im se odande može pristupati, npr. radi održavanja, podrške i sigurnosti. Prijenos se temelji na odluci Europske komisije o primjerenosti Okvira za privatnost podataka između EU-a i SAD-a (Provedbena odluka (EU) 2023/1795): navedena su društva certificirana prema tom okviru, a certifikacija društva Databricks, Inc. obuhvaća i Neon, LLC. Ugovori o obradi podataka tih pružatelja uz to sadrže standardne ugovorne klauzule Europske komisije (Provedbena odluka (EU) 2021/914).

Koliko dugo čuvamo podatke

[POTVRDITI: rokovi u nastavku su prijedlog]

  • Upite čuvamo dok je to potrebno za odgovor i daljnju komunikaciju, a najdulje dvije godine od posljednjeg kontakta.
  • Podatke o rezervacijama i uplatama koji su potrebni za račune i poslovne knjige čuvamo najmanje 11 godina (Zakon o računovodstvu, članak 10. stavak 2.); broj telefona, napomene, izjavu o dozvoli i sažetak IP adrese brišemo 24 mjeseca nakon pružene usluge.
  • Rezervacije koje nisu plaćene anonimiziramo 30 dana nakon isteka.
  • Prigovore i odgovore na njih čuvamo najmanje godinu dana od primitka prigovora (Zakon o zaštiti potrošača, članak 10. stavak 7.).
  • Zapise o obavijestima o plaćanju koje primamo od Stripea čuvamo 90 dana.
  • Privolu za primanje ponuda čuvamo dok je ne povučete.
  • Zapise o poslanim e-porukama čuvamo [POTVRDITI: rok].
  • Zapisi o radu stranice kod pružatelja smještaja stranice dostupni su jedan dan.

Nakon isteka roka podatke brišemo ili anonimiziramo, osim ako ih moramo čuvati dulje zbog zakonske obveze ili radi ostvarivanja i obrane pravnih zahtjeva.

Kolačići i lokalna pohrana

Ova stranica posjetiteljima ne postavlja kolačiće i ne koristi alate za analitiku, oglašavanje ni praćenje. Fontovi i slike učitavaju se s poslužitelja stranice; pri otvaranju stranica ne učitava sadržaje trećih strana, kao što su vanjski fontovi, karte ili videozapisi. Iznimka je obrazac za plaćanje na stranici rezervacije (vidi niže).

Preglednik u lokalnoj pohrani (sessionStorage) privremeno pamti samo to da ste zatvorili obavijest o jeziku stranice; zapis se briše kada zatvorite karticu preglednika. Kolačić za prijavu postavlja se samo djelatnicima koji se prijave u administraciju stranice.

Obrazac za plaćanje društva Stripe učitava se samo na stranici rezervacije, kada nastavite s rezervacijom. Radi sigurnosti plaćanja i sprječavanja prijevara Stripe pritom prikuplja podatke o uređaju i načinu korištenja stranice i može učitati provjeru hCaptcha; vrijede Stripeova pravila o privatnosti i kolačićima. [POTVRDITI: popis kolačića koje Stripe postavlja i pravni temelj] Stranica za plaćanje (Stripe) iz poveznice za plaćanje i sustav za rezervaciju smještaja (Octobook) otvaraju se tek kada ih sami odaberete; na tim stranicama vrijede pravila o kolačićima njihovih pružatelja.

Zaštita od zlouporabe

Da bismo obrazac i rezervacije zaštitili od automatiziranog slanja i zlouporabe, uz upit i rezervaciju pohranjujemo sažetak IP adrese izračunat tajnim ključem (HMAC-SHA256) te s pomoću njega ograničavamo broj upita i rezervacija s iste adrese. Obrazac za upit sadrži i skriveno polje i provjeru vremena ispunjavanja; upite koje te provjere prepoznaju kao automatizirane ne pohranjujemo. Pravna osnova je naš legitimni interes (članak 6. stavak 1. točka (f) GDPR-a).

Automatizirano odlučivanje

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i ne izrađujemo profile.

Vaša prava

U vezi s osobnim podacima koje o vama obrađujemo imate pravo:

  • na pristup podacima i na njihovu kopiju (članak 15. GDPR-a);
  • na ispravak netočnih podataka (članak 16.);
  • na brisanje podataka (članak 17.);
  • na ograničenje obrade (članak 18.);
  • na prenosivost podataka koje ste nam dali, kada se obrada temelji na ugovoru ili privoli (članak 20.);
  • na prigovor obradi koja se temelji na legitimnom interesu (članak 21.);
  • povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (članak 7. stavak 3.).

Zahtjev možete poslati na e-mail adresu info@pagtours.hr ili poštom na adresu sjedišta. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva (članak 12. stavak 3. GDPR-a).

Pritužba nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka nije u skladu s propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr.

Izmjene politike

Ovu politiku ažuriramo kada se promijeni način obrade podataka. Datum zadnje izmjene naveden je na vrhu stranice.