Politika Privatnosti

Putovanja Sunčeva Staza ("mi", "naš", "nas") posvećeni su zaštiti privatnosti svojih korisnika. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim Zakonom o zaštiti osobnih podataka, prilikom korištenja naše web stranice stellarnook.vip.

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je Putovanja Sunčeva Staza, s registriranom adresom Ilica 142, 10000 Zagreb, Hrvatska. Za sva pitanja vezana uz obradu vaših podataka možete nas kontaktirati putem e-maila na [email protected].

2. Koje podatke prikupljamo

Prilikom korištenja naših usluga i web stranice, možemo prikupljati sljedeće kategorije osobnih podataka:

• Kontaktni podaci: ime, prezime, e-mail adresa, broj telefona
• Podaci o rezervaciji: odabrana destinacija, datumi putovanja, broj putnika, posebni zahtjevi
• Financijski podaci: podaci o plaćanju obrađuju se putem sigurnih vanjskih platnih procesora
• Tehnički podaci: IP adresa, vrsta preglednika, podaci o uređaju putem kolačića
• Komunikacijski podaci: sadržaj poruka koje nam šaljete putem kontakt obrasca

3. Svrha i pravna osnova obrade

Vaše podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama:

• Izvršenje ugovora: obrada rezervacija, organizacija putovanja i pružanje ugovorenih usluga
• Zakonska obveza: vođenje računovodstvene i porezne dokumentacije
• Legitimni interes: poboljšanje usluga, sprječavanje prijevara, analitika web stranice
• Privola: slanje newslettera i marketinških ponuda, uz mogućnost odjave u svakom trenutku

4. Kolačići (Cookies)

Naša web stranica koristi kolačiće za poboljšanje korisničkog iskustva, analizu prometa i personalizaciju sadržaja. Koristimo nužne kolačiće za funkcioniranje stranice, analitičke kolačiće za razumijevanje korištenja stranice te marketinške kolačiće uz vašu privolu. Detaljnije informacije o vrstama kolačića koje koristimo i kako upravljati postavkama pronaći ćete na našoj stranici Politika kolačića.

5. Dijeljenje podataka s trećim stranama

Vaše osobne podatke možemo dijeliti sa sljedećim kategorijama primatelja, isključivo u svrhu izvršenja usluga:

• Partnerski hoteli, avioprijevoznici i pružatelji smještaja radi realizacije rezervacija
• Platni procesori za sigurnu obradu transakcija
• Pružatelji IT usluga za održavanje i hosting web stranice
• Državna tijela kada je to zakonski obvezno

Ne prodajemo niti iznajmljujemo vaše osobne podatke trećim stranama u marketinške svrhe bez vaše izričite privole.

6. Razdoblje čuvanja podataka

Osobne podatke čuvamo onoliko dugo koliko je potrebno za ispunjenje svrhe njihovog prikupljanja. Podaci vezani uz rezervacije i financijske transakcije čuvaju se sukladno zakonskim rokovima (obično 11 godina za računovodstvenu dokumentaciju). Podaci prikupljeni putem privole za newsletter čuvaju se do opoziva privole. Nakon isteka razdoblja čuvanja, podaci se sigurno brišu ili anonimiziraju.

7. Vaša prava

Sukladno GDPR-u, imate sljedeća prava vezana uz vaše osobne podatke:

• Pravo pristupa: zatražiti uvid u podatke koje o vama obrađujemo
• Pravo ispravka: zatražiti ispravak netočnih ili nepotpunih podataka
• Pravo brisanja: zatražiti brisanje vaših osobnih podataka ("pravo na zaborav")
• Pravo ograničenja obrade: zatražiti ograničenje obrade u određenim okolnostima
• Pravo na prenosivost podataka: zatražiti prijenos podataka drugom voditelju obrade
• Pravo prigovora: uložiti prigovor na obradu temeljenu na legitimnom interesu
• Pravo na povlačenje privole: u svakom trenutku povući danu privolu

Za ostvarivanje ovih prava kontaktirajte nas putem e-maila na [email protected]. Odgovorit ćemo u roku od 30 dana. Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ukoliko smatrate da su vaša prava povrijeđena.

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite kako bismo osigurali sigurnost vaših osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili neovlaštenog otkrivanja. To uključuje enkripciju podataka, sigurne poslužitelje, ograničen pristup podacima i redovito ažuriranje sigurnosnih protokola.

9. Prijenos podataka izvan EU/EGP

U slučaju organizacije putovanja izvan Europske unije, vaši podaci mogu biti proslijeđeni partnerima (hoteli, prijevoznici) u trećim zemljama. U tim slučajevima osiguravamo primjenu odgovarajućih zaštitnih mjera sukladno GDPR-u, uključujući standardne ugovorne klauzule.

10. Izmjene ove politike

Zadržavamo pravo izmjene ove Politike privatnosti u bilo kojem trenutku. O značajnijim izmjenama obavijestit ćemo vas putem web stranice ili e-maila. Preporučujemo redovito provjeravanje ove stranice kako biste bili informirani o eventualnim promjenama.