Politika privatnosti

POLITIKA PRIVATNOSTI

1. UVODNE ODREDBE

Ovom Politikom privatnosti uređuje se način na koji Thomas Andy Branson, sole trader, koji posluje pod trgovačkim nazivima (trading names) Thomas Andy Branson Travel & Photography i www.thomasbranson.com, sa sjedištem na adresi 5 South Charlotte Street, Edinburgh EH2 4AN, Ujedinjeno Kraljevstvo (u daljnjem tekstu: Voditelj obrade) prikuplja, koristi, obrađuje, pohranjuje, štiti i na drugi način obrađuje osobne podatke korisnika internetske stranice, putnika, kupaca, pretplatnika na newsletter te drugih osoba čiji se osobni podaci obrađuju u okviru njegova poslovanja.

Voditelj obrade obrađuje osobne podatke u skladu s važećim propisima o zaštiti osobnih podataka, uključujući Uredbu (EU) 2016/679 (GDPR) kada je primjenjiva, UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 te drugim primjenjivim propisima o zaštiti osobnih podataka. Voditelj obrade registriran je pri Information Commissioner's Office (ICO) kada je takva registracija propisana primjenjivim propisima.

Ova Politika privatnosti primjenjuje se na obradu osobnih podataka prikupljenih putem internetske stranice www.thomasbranson.com, tijekom rezervacije i provedbe programa putovanja, kupnje proizvoda putem web trgovine, prijave na newsletter, elektroničke komunikacije te svih drugih poslovnih aktivnosti Voditelja obrade koje uključuju obradu osobnih podataka.

Korištenjem internetske stranice, podnošenjem upita, rezervacijom programa putovanja, kupnjom proizvoda ili korištenjem drugih usluga Voditelja obrade korisnik potvrđuje da je upoznat s ovom Politikom privatnosti te da razumije način na koji se njegovi osobni podaci obrađuju.

2. DEFINICIJE

Radi lakšeg razumijevanja i jednoobraznog tumačenja ove Politike privatnosti, pojedini izrazi imaju sljedeće značenje.

Voditelj obrade je Thomas Andy Branson, sole trader, koji posluje pod trgovačkim nazivima (trading names) Thomas Andy Branson Travel & Photography i www.thomasbranson.com, koji samostalno određuje svrhe i sredstva obrade osobnih podataka u okviru svojega poslovanja.

Osobni podaci su svi podaci koji se odnose na fizičku osobu čiji je identitet utvrđen ili se može utvrditi, izravno ili neizravno.

Ispitanik je svaka fizička osoba čije osobne podatke Voditelj obrade obrađuje, uključujući korisnike internetske stranice, putnike, kupce, pretplatnike na newsletter te druge osobe koje stupaju u kontakt s Voditeljem obrade.

Obrada znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili skupovima osobnih podataka, automatiziranim ili neautomatiziranim sredstvima, uključujući prikupljanje, evidentiranje, organiziranje, strukturiranje, pohranu, prilagodbu, izmjenu, uvid, korištenje, otkrivanje prijenosom, stavljanje na raspolaganje, usklađivanje, ograničavanje, brisanje ili uništavanje osobnih podataka.

Program putovanja ima značenje određeno Općim uvjetima organizacije putovanja.

Web trgovina predstavlja dio internetske stranice putem kojeg Voditelj obrade prodaje programe putovanja, fotografije, umjetničke ispise fotografija i druge proizvode ili usluge.

Internetska stranica znači službenu internetsku stranicu Voditelja obrade dostupnu na adresi www.thomasbranson.com.

Newsletter predstavlja elektroničke obavijesti, informacije, novosti, promotivne sadržaje i druge marketinške poruke koje Voditelj obrade šalje osobama koje su za to dale svoju privolu ili za koje postoji druga odgovarajuća pravna osnova.

Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime Voditelja obrade i isključivo prema njegovim uputama, kada je to primjenjivo.

Ako iz konteksta ne proizlazi drukčije, izrazi upotrijebljeni u jednini imaju isto značenje i kada su upotrijebljeni u množini.

3. NAČELA OBRADE OSOBNIH PODATAKA

Voditelj obrade obrađuje osobne podatke zakonito, pošteno i transparentno te isključivo u opsegu koji je potreban za ostvarenje unaprijed određenih, izričitih i legitimnih svrha, u skladu s primjenjivim propisima o zaštiti osobnih podataka. Obrada osobnih podataka temelji se na odgovarajućoj pravnoj osnovi, uključujući izvršenje ugovora, ispunjenje zakonske obveze, privolu ispitanika, legitimni interes Voditelja obrade ili drugu pravnu osnovu predviđenu primjenjivim propisima.

Voditelj obrade prikuplja isključivo one osobne podatke koji su primjereni, relevantni i ograničeni na ono što je nužno za ostvarenje svrhe zbog koje se obrađuju te ih neće obrađivati na način koji nije u skladu sa svrhom njihova prikupljanja, osim ako je takva obrada dopuštena ili zahtijevana primjenjivim propisima.

Voditelj obrade poduzima razumne mjere kako bi osigurao da osobni podaci budu točni, potpuni i prema potrebi ažurni. Ako ispitanik obavijesti Voditelja obrade da su određeni osobni podaci netočni ili nepotpuni, Voditelj obrade poduzet će odgovarajuće mjere radi njihova ispravka ili dopune bez nepotrebnog odgađanja.

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, ispunjenje zakonskih obveza, zaštitu legitimnih interesa Voditelja obrade ili ostvarivanje, obranu i zaštitu pravnih zahtjeva, osim ako primjenjivi propisi dopuštaju ili zahtijevaju dulje razdoblje pohrane.

Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja, zlouporabe, izmjene ili drugog oblika nezakonite obrade, uzimajući u obzir prirodu osobnih podataka, rizike obrade i raspoloživa tehnička rješenja.

Voditelj obrade odgovoran je za usklađenost obrade osobnih podataka s primjenjivim propisima te vodi odgovarajuću evidenciju i poduzima potrebne mjere kako bi, kada je to potrebno, mogao dokazati usklađenost s obvezama koje proizlaze iz propisa o zaštiti osobnih podataka.

4. PRAVNE OSNOVE OBRADE OSOBNIH PODATAKA

Voditelj obrade obrađuje osobne podatke isključivo kada za to postoji odgovarajuća pravna osnova propisana primjenjivim propisima o zaštiti osobnih podataka. Ovisno o prirodi pojedinog odnosa s ispitanikom i svrsi obrade, osobni podaci mogu se obrađivati na temelju izvršenja ugovora, poduzimanja radnji na zahtjev ispitanika prije sklapanja ugovora, ispunjenja zakonske obveze, privole ispitanika, legitimnog interesa Voditelja obrade ili druge pravne osnove predviđene primjenjivim propisima.

Kada ispitanik podnese upit, zatraži ponudu ili rezervira program putovanja, osobni podaci obrađuju se u opsegu potrebnom za poduzimanje radnji prije sklapanja ugovora te, nakon sklapanja ugovora, radi njegova izvršenja, uključujući organizaciju programa putovanja, komunikaciju s Putnikom, rezervaciju prijevoza, smještaja i drugih ugovorenih usluga, izdavanje računa te pružanje korisničke podrške.

Određeni osobni podaci obrađuju se radi ispunjenja zakonskih obveza koje proizlaze iz računovodstvenih, poreznih, turističkih, potrošačkih, sigurnosnih ili drugih primjenjivih propisa kojima podliježe Voditelj obrade. Takvi podaci obrađuju se u opsegu i tijekom razdoblja propisanog mjerodavnim propisima.

Kada je za određenu obradu potrebna privola ispitanika, Voditelj obrade zatražit će je prije početka takve obrade. Privola se osobito može odnositi na slanje newslettera, korištenje analitičkih i drugih kolačića za koje je potrebna privola, objavu fotografija ili videozapisa na kojima je ispitanik prepoznatljiv te druge obrade za koje je privola propisana ili predstavlja odgovarajuću pravnu osnovu. Ispitanik može u svakom trenutku povući svoju privolu, pri čemu povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Voditelj obrade može obrađivati osobne podatke i na temelju svojeg legitimnog interesa kada je takva obrada nužna radi zaštite njegova poslovanja, sigurnosti informacijskih sustava, sprječavanja zlouporaba, vođenja evidencija, ostvarivanja, zaštite ili obrane pravnih zahtjeva, arhiviranja poslovne dokumentacije, zaštite prava intelektualnog vlasništva te drugih legitimnih svrha, pod uvjetom da takvi interesi ne nadilaze prava i slobode ispitanika.

Ako se ukaže potreba za obradom osobnih podataka u svrhu koja nije obuhvaćena ovom Politikom privatnosti, Voditelj obrade prije početka takve obrade utvrdit će odgovarajuću pravnu osnovu te će, kada je to potrebno prema primjenjivim propisima, o tome pravodobno obavijestiti ispitanika.

5. KOJE OSOBNE PODATKE PRIKUPLJAMO

Voditelj obrade prikuplja isključivo one osobne podatke koji su potrebni za ostvarivanje svrha navedenih u ovoj Politici privatnosti te u opsegu koji je primjeren prirodi pojedine usluge ili ugovornog odnosa. Vrsta osobnih podataka koji se prikupljaju ovisi o načinu na koji ispitanik koristi internetsku stranicu ili usluge Voditelja obrade.

Prilikom podnošenja upita putem kontaktnog obrasca na internetskoj stranici mogu se prikupljati ime i prezime, adresa elektroničke pošte, broj telefona, željeni datum početka putovanja, sadržaj poruke te podatak o tome želi li se korisnik prijaviti na newsletter.

Prilikom rezervacije programa putovanja, osim podataka navedenih u prethodnom stavku, mogu se prikupljati i drugi osobni podaci potrebni za sklapanje i izvršenje ugovora o putovanju, uključujući datum rođenja, državljanstvo, adresu prebivališta ili boravišta, podatke iz putovnice ili druge putne isprave, presliku osobne iskaznice ili putovnice, digitalnu fotografiju za potrebe izdavanja vize kada je ona potrebna, podatke o hitnom kontaktu, podatke potrebne za organizaciju prijevoza i smještaja te druge podatke koji su nužni za provedbu programa putovanja.

Kada to zahtijevaju propisi države u koju se putuje ili uvjeti za izdavanje vize, Voditelj obrade može prikupljati i dodatne osobne podatke potrebne za podnošenje zahtjeva nadležnim tijelima, uključujući podatke o zanimanju, radnom mjestu, bračnom statusu ili druge podatke koje zahtijevaju nadležna državna tijela ili diplomatsko-konzularna predstavništva.

Ako je to potrebno radi sklapanja ili izvršenja ugovora o putovanju, sigurnog sudjelovanja u programu putovanja ili izvršenja pojedinih ugovorenih usluga, Voditelj obrade može prikupljati i obrađivati podatke koji se odnose na zdravstveno stanje, alergije, smanjenu pokretljivost, posebne prehrambene zahtjeve ili druge informacije koje ispitanik dobrovoljno dostavi, a koje su važne za organizaciju putovanja ili zaštitu njegovih životno važnih interesa. Takvi podaci obrađuju se uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite i isključivo u opsegu koji je nužan za svrhu zbog koje su prikupljeni.

Prilikom kupnje proizvoda putem web trgovine mogu se prikupljati podaci potrebni za obradu narudžbe, izdavanje računa, izvršenje plaćanja, dostavu proizvoda te komunikaciju s kupcem.

Prilikom prijave na newsletter prikuplja se adresa elektroničke pošte te, kada ih korisnik dobrovoljno dostavi, ime i prezime ili drugi podaci potrebni za personalizaciju komunikacije.

Tijekom korištenja internetske stranice mogu se automatski prikupljati određeni tehnički podaci, uključujući IP adresu, podatke o internetskom pregledniku, operativnom sustavu, vrsti uređaja, datumu i vremenu pristupa, jeziku preglednika te druge tehničke podatke koji su potrebni za sigurnost, funkcioniranje i administraciju internetske stranice.

Tijekom provedbe programa putovanja Voditelj obrade može izrađivati fotografije i videozapise. Kada je na njima moguće identificirati pojedinog Putnika, takvi materijali predstavljaju osobne podatke te se obrađuju u skladu s ovom Politikom privatnosti i primjenjivim propisima.

Voditelj obrade u pravilu prikuplja osobne podatke izravno od ispitanika. Ako je to potrebno radi sklapanja ili izvršenja ugovora o putovanju, ispunjenja zakonskih obveza ili kada postoji druga odgovarajuća pravna osnova, osobni podaci mogu biti zaprimljeni i od druge osobe koja rezervira putovanje u ime Putnika, ovlaštenog zastupnika ili druge osobe ovlaštene za dostavu takvih podataka.

6. SVRHE OBRADE OSOBNIH PODATAKA

Voditelj obrade obrađuje osobne podatke isključivo u svrhe koje su zakonite, određene i povezane s njegovim poslovanjem te u opsegu koji je nužan za ostvarenje tih svrha. Osobni podaci neće se obrađivati na način koji nije u skladu sa svrhama navedenima u ovoj Politici privatnosti, osim ako je takva obrada dopuštena ili zahtijevana primjenjivim propisima.

Osobni podaci obrađuju se radi odgovaranja na upite korisnika, pružanja traženih informacija, izrade ponuda te poduzimanja radnji na zahtjev ispitanika prije sklapanja ugovora o putovanju ili ugovora o kupoprodaji proizvoda putem web trgovine.

U slučaju rezervacije programa putovanja osobni podaci obrađuju se radi sklapanja i izvršenja ugovora o putovanju, organizacije prijevoza, smještaja, aktivnosti uključenih u program putovanja, pribavljanja potrebnih dozvola ili viza kada je to ugovoreno, komunikacije s Putnikom tijekom organizacije i provedbe putovanja te pružanja korisničke podrške prije, tijekom i nakon završetka programa putovanja.

Osobni podaci obrađuju se i radi sklapanja i izvršenja ugovora o kupoprodaji proizvoda putem web trgovine, uključujući obradu narudžbi, izdavanje računa, organizaciju plaćanja, dostavu proizvoda, rješavanje reklamacija i ostvarivanje prava kupaca.

Voditelj obrade obrađuje određene osobne podatke radi ispunjavanja svojih zakonskih obveza koje proizlaze iz poreznih, računovodstvenih, potrošačkih, turističkih, sigurnosnih i drugih primjenjivih propisa.

Ako korisnik za to da svoju privolu, osobni podaci mogu se obrađivati radi slanja newslettera, obavijesti o novim programima putovanja, posebnim ponudama, fotografskim projektima, edukacijama, događanjima i drugim informacijama vezanim uz poslovanje Voditelja obrade. Korisnik može u svakom trenutku povući svoju privolu, pri čemu povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Voditelj obrade može obrađivati osobne podatke radi zaštite svojih legitimnih interesa, uključujući zaštitu sigurnosti internetske stranice i informacijskih sustava, sprječavanje prijevara i zlouporaba, vođenje poslovnih evidencija, ostvarivanje i zaštitu pravnih zahtjeva, zaštitu autorskih prava, arhiviranje profesionalne dokumentacije te unapređenje kvalitete svojih usluga, pod uvjetom da takvi interesi ne prevladavaju nad pravima i slobodama ispitanika.

Fotografije i videozapisi nastali tijekom programa putovanja mogu se obrađivati radi dokumentiranja putovanja, vođenja profesionalne arhive, zaštite autorskih prava te, kada za to postoji odgovarajuća pravna osnova, promocije poslovanja Voditelja obrade. Javna objava fotografija ili videozapisa na kojima je pojedini Putnik prepoznatljiv provodi se isključivo u skladu s ovom Politikom privatnosti, Općim uvjetima organizacije putovanja i primjenjivim propisima.

Voditelj obrade može obrađivati tehničke podatke prikupljene tijekom korištenja internetske stranice radi njezina sigurnog funkcioniranja, održavanja, analize rada sustava, otkrivanja sigurnosnih prijetnji te poboljšanja korisničkog iskustva.

Ako se ukaže potreba za obradom osobnih podataka u svrhu koja nije obuhvaćena ovom Politikom privatnosti, Voditelj obrade prije početka takve obrade utvrdit će odgovarajuću pravnu osnovu te će, kada je to propisano primjenjivim propisima, o tome pravodobno obavijestiti ispitanika.

7. DIJELJENJE OSOBNIH PODATAKA I PRIMATELJI PODATAKA

Voditelj obrade neće prodavati, iznajmljivati niti na drugi način ustupati osobne podatke trećim osobama za njihove vlastite marketinške svrhe.

Osobni podaci mogu se dostaviti trećim osobama isključivo kada je to potrebno radi sklapanja ili izvršenja ugovora, ispunjenja zakonskih obveza, zaštite legitimnih interesa Voditelja obrade ili kada za to postoji druga odgovarajuća pravna osnova predviđena primjenjivim propisima.

Radi organizacije i provedbe programa putovanja osobni podaci mogu se dostaviti zrakoplovnim prijevoznicima, smještajnim objektima, lokalnim organizatorima, vodičima, drugim prijevoznicima, osiguravajućim društvima, diplomatsko-konzularnim predstavništvima, nadležnim državnim tijelima te drugim pružateljima usluga uključenima u provedbu pojedinog programa putovanja, isključivo u opsegu koji je potreban za izvršenje ugovorenih usluga.

Ako Putnik zatraži pomoć pri pribavljanju vize, elektroničkog odobrenja za putovanje ili druge putne dokumentacije, Voditelj obrade može nadležnim tijelima ili ovlaštenim posrednicima dostaviti osobne podatke i dokumentaciju potrebnu za provedbu odgovarajućeg postupka.

Za obradu plaćanja putem debitnih i kreditnih kartica Voditelj obrade koristi usluge specijaliziranih pružatelja platnih usluga. Podaci o platnim karticama ne pohranjuju se u sustavima Voditelja obrade, već ih obrađuje ovlašteni pružatelj platnih usluga u skladu sa svojim pravilima i primjenjivim propisima.

Voditelj obrade koristi usluge vanjskih pružatelja informatičkih i komunikacijskih usluga, uključujući usluge hostinga internetske stranice, elektroničke pošte, pohrane podataka u oblaku, sustava za upravljanje newsletterom, analitičkih alata te drugih informacijskih sustava potrebnih za redovno poslovanje. Takvi pružatelji usluga mogu obrađivati osobne podatke isključivo u opsegu potrebnom za pružanje ugovorene usluge i u skladu s primjenjivim propisima o zaštiti osobnih podataka.

U okviru svojega poslovanja Voditelj obrade koristi, između ostalog, usluge društava IONOS za hosting i povezane informatičke usluge, Microsoft i Google za poslovnu komunikaciju i produktivnost, Stripe za obradu elektroničkih plaćanja, Brevo za upravljanje newsletterom te Meta Platforms za komunikaciju putem Facebooka, Instagrama i WhatsAppa. Pojedini od navedenih pružatelja usluga mogu djelovati kao izvršitelji obrade ili kao samostalni voditelji obrade, ovisno o prirodi pojedine usluge i svrsi obrade osobnih podataka.

Voditelj obrade može osobne podatke dostaviti nadležnim državnim tijelima, sudovima, regulatornim tijelima ili drugim ovlaštenim osobama kada je to propisano zakonom, potrebno radi zaštite prava, legitimnih interesa ili pravnih zahtjeva Voditelja obrade ili kada je takvo dostavljanje nužno radi ispunjenja zakonskih obveza.

Voditelj obrade poduzima odgovarajuće tehničke i organizacijske mjere kako bi, u mjeri u kojoj je to pod njegovom kontrolom, osigurao da svi primatelji osobnih podataka obrađuju osobne podatke na siguran način i u skladu s primjenjivim propisima o zaštiti osobnih podataka.

8. MEĐUNARODNI PRIJENOS OSOBNIH PODATAKA

S obzirom na prirodu poslovanja Voditelja obrade i međunarodni karakter programa putovanja, osobni podaci mogu se, kada je to potrebno radi sklapanja ili izvršenja ugovora, ispunjenja zakonskih obveza ili kada za to postoji druga odgovarajuća pravna osnova, prenositi izvan Ujedinjene Kraljevine i Europskog gospodarskog prostora.

Takav prijenos može biti potreban osobito radi organizacije međunarodnog ili lokalnog prijevoza, rezervacije smještaja, pribavljanja viza, elektroničkih odobrenja za putovanje ili druge putne dokumentacije, organizacije aktivnosti uključenih u program putovanja, izvršenja usluga lokalnih partnera ili korištenja informacijskih sustava i usluga međunarodnih pružatelja usluga.

Kada se osobni podaci prenose u države za koje nije donesena odluka o primjerenosti razine zaštite osobnih podataka prema primjenjivim propisima, Voditelj obrade poduzet će odgovarajuće zaštitne mjere radi osiguravanja zakonitosti prijenosa, uključujući sklapanje standardnih ugovornih klauzula, oslanjanje na druge odgovarajuće mehanizme predviđene primjenjivim propisima ili primjenu odgovarajućih iznimaka kada su one dopuštene.

Pojedini pružatelji usluga koje koristi Voditelj obrade mogu obrađivati osobne podatke putem poslužitelja koji se nalaze u različitim državama. Takva obrada provodi se u skladu s njihovim ugovornim obvezama, primjenjivim propisima o zaštiti osobnih podataka te odgovarajućim zaštitnim mehanizmima koje primjenjuju.

Voditelj obrade poduzima odgovarajuće tehničke i organizacijske mjere kako bi, u mjeri u kojoj je to pod njegovom kontrolom, osigurao da međunarodni prijenos osobnih podataka bude proveden na siguran način i u skladu s primjenjivim propisima o zaštiti osobnih podataka.

Ako ispitanik želi dodatne informacije o zaštitnim mjerama koje se primjenjuju pri međunarodnom prijenosu osobnih podataka, može se obratiti Voditelju obrade putem kontaktnih podataka navedenih u ovoj Politici privatnosti.

9. RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

Voditelj obrade čuva osobne podatke samo onoliko dugo koliko je potrebno za ostvarenje svrhe u koju su prikupljeni, ispunjenje zakonskih obveza, zaštitu legitimnih interesa ili ostvarivanje, zaštitu i obranu pravnih zahtjeva, osim ako primjenjivi propisi zahtijevaju ili dopuštaju dulje razdoblje čuvanja.

Osobni podaci prikupljeni putem obrasca za kontakt čuvaju se onoliko dugo koliko je potrebno za obradu upita, vođenje komunikacije s korisnikom te eventualno sklapanje ugovora ili ostvarivanje legitimnih interesa Voditelja obrade.

Osobni podaci prikupljeni tijekom rezervacije i provedbe programa putovanja, uključujući identifikacijske podatke, presliku osobne iskaznice ili putovnice, podatke iz putnih isprava, dokumentaciju potrebnu za organizaciju putovanja, izdavanje viza ili drugih putnih odobrenja te druge podatke potrebne za izvršenje ugovora o putovanju, čuvaju se tijekom trajanja ugovornog odnosa, a nakon njegova završetka onoliko dugo koliko je potrebno radi ispunjenja zakonskih obveza, računovodstvenih i poreznih propisa, zaštite legitimnih interesa Voditelja obrade te ostvarivanja, zaštite ili obrane pravnih zahtjeva.

Računovodstvena, porezna i druga poslovna dokumentacija čuva se u rokovima propisanima primjenjivim zakonodavstvom.

Podaci povezani s pretplatom na newsletter obrađuju se do trenutka kada korisnik povuče svoju privolu ili zatraži prestanak primanja marketinških obavijesti.

Fotografije, videozapisi i druga dokumentacija nastala tijekom programa putovanja mogu se čuvati trajno kao dio profesionalne arhive Voditelja obrade radi dokumentiranja poslovanja, zaštite autorskih prava, očuvanja povijesne dokumentacije te drugih legitimnih interesa, pod uvjetom da se njihova daljnja obrada provodi u skladu s primjenjivim propisima i pravima ispitanika.

Po isteku razdoblja čuvanja osobni podaci brišu se, anonimiziraju ili se na drugi odgovarajući način trajno uklanjaju, osim ako njihovo daljnje čuvanje zahtijevaju ili dopuštaju primjenjivi propisi ili postoji druga zakonita osnova za njihovu daljnju obradu.

10. PRAVA ISPITANIKA

Svaka osoba čije osobne podatke obrađuje Voditelj obrade ima prava zajamčena primjenjivim propisima o zaštiti osobnih podataka, u mjeri u kojoj su ta prava primjenjiva na pojedinu obradu.

Ispitanik ima pravo zatražiti potvrdu obrađuju li se njegovi osobni podaci te, ako se obrađuju, pravo pristupa tim podacima i informacijama o njihovoj obradi.

Ispitanik ima pravo zatražiti ispravak netočnih osobnih podataka te dopunu nepotpunih osobnih podataka.

Ispitanik ima pravo zatražiti brisanje svojih osobnih podataka kada za to postoje uvjeti propisani primjenjivim propisima. Pravo na brisanje nije apsolutno te se neće primijeniti kada je daljnja obrada ili čuvanje osobnih podataka potrebno radi ispunjenja zakonskih obveza, izvršenja ugovora, ostvarivanja ili obrane pravnih zahtjeva ili drugih razloga predviđenih primjenjivim propisima.

Ispitanik ima pravo zatražiti ograničenje obrade osobnih podataka u slučajevima propisanim primjenjivim propisima.

Ako se obrada temelji na privoli ili na ugovoru te se provodi automatiziranim sredstvima, ispitanik ima pravo na prenosivost osobnih podataka u opsegu predviđenom primjenjivim propisima.

Ispitanik ima pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnim interesima Voditelja obrade, uključujući obradu za potrebe izravnog marketinga, kada je takva obrada primjenjiva.

Ako se obrada osobnih podataka temelji na privoli, ispitanik ima pravo u svakom trenutku povući svoju privolu. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Voditelj obrade odgovorit će na zahtjev ispitanika bez nepotrebnog odgađanja, a najkasnije u roku propisanom primjenjivim propisima, osim ako je zbog složenosti ili broja zahtjeva dopušteno produljenje toga roka, o čemu će ispitanik biti pravodobno obaviješten.

Za ostvarivanje svojih prava ispitanik se može obratiti Voditelju obrade putem kontaktnih podataka objavljenih na internetskoj stranici. Voditelj obrade može, kada je to potrebno radi zaštite osobnih podataka, zatražiti odgovarajuću provjeru identiteta podnositelja zahtjeva prije njegova rješavanja.

Ako ispitanik smatra da je obrada njegovih osobnih podataka protivna primjenjivim propisima o zaštiti osobnih podataka, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu, uključujući Information Commissioner's Office (ICO) u Ujedinjenoj Kraljevini ili drugom nadležnom tijelu, ovisno o primjenjivim propisima.

11. SIGURNOST OSOBNIH PODATAKA

Voditelj obrade provodi odgovarajuće tehničke, organizacijske i administrativne mjere radi zaštite osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja, neovlaštenog pristupa ili drugog oblika nezakonite obrade, uzimajući u obzir prirodu, opseg, okolnosti i svrhe obrade te rizike za prava i slobode ispitanika.

Pristup osobnim podacima ograničen je isključivo na osobe kojima su ti podaci potrebni radi obavljanja njihovih poslovnih aktivnosti ili izvršenja ugovornih i zakonskih obveza. Budući da Voditelj obrade posluje kao samostalni poduzetnik (sole trader), osobnim podacima u pravilu pristupa isključivo Voditelj obrade, osim kada je njihovo dijeljenje potrebno s izvršiteljima obrade ili drugim primateljima u skladu s ovom Politikom privatnosti i primjenjivim propisima.

Voditelj obrade primjenjuje odgovarajuće sigurnosne mjere, uključujući kontrolu pristupa, zaštitu korisničkih računa, sigurne komunikacijske kanale, pohranu podataka u zaštićenim informacijskim sustavima, redovito ažuriranje sigurnosnih mjera te druge razumne organizacijske i tehničke mjere radi očuvanja povjerljivosti, cjelovitosti i dostupnosti osobnih podataka.

Dokumenti i digitalne datoteke koji sadržavaju osobne podatke pohranjuju se na način koji osigurava odgovarajuću razinu zaštite od neovlaštenog pristupa, gubitka, uništenja ili zlouporabe, uključujući korištenje pouzdanih usluga pohrane podataka u oblaku kada je to primjenjivo.

Iako Voditelj obrade primjenjuje odgovarajuće sigurnosne mjere, nijedan način prijenosa podataka putem interneta niti elektroničke pohrane ne može jamčiti apsolutnu sigurnost. Voditelj obrade stoga ne može jamčiti potpunu sigurnost svih prijenosa podataka, ali kontinuirano poduzima razumne mjere radi smanjenja sigurnosnih rizika i zaštite osobnih podataka u skladu s primjenjivim propisima.

Ako Voditelj obrade sazna za povredu sigurnosti osobnih podataka koja bi mogla predstavljati rizik za prava i slobode ispitanika, postupit će u skladu s obvezama propisanima primjenjivim propisima, uključujući, kada je to potrebno, obavještavanje nadležnog nadzornog tijela i ispitanika.

12. KOLAČIĆI I SLIČNE TEHNOLOGIJE

Internetska stranica Voditelja obrade koristi kolačiće (engl. cookies) i druge slične tehnologije radi osiguravanja pravilnog funkcioniranja internetske stranice, poboljšanja korisničkog iskustva, analize posjećenosti te, kada je primjenjivo, omogućavanja pojedinih funkcionalnosti i sadržaja.

Kolačići su male tekstualne datoteke koje se pohranjuju na uređaj korisnika prilikom posjeta internetskoj stranici. Ovisno o njihovoj svrsi, pojedini kolačići nužni su za funkcioniranje internetske stranice, dok se drugi koriste isključivo uz privolu korisnika, kada je takva privola propisana primjenjivim propisima.

Voditelj obrade koristi sustav za upravljanje privolama za kolačiće koji korisnicima omogućuje odabir postavki vezanih uz korištenje kolačića, osim onih koji su nužni za osnovno funkcioniranje internetske stranice.

Na internetskoj stranici mogu se koristiti i kolačići ili slične tehnologije trećih strana, uključujući pružatelje usluga analitike, oglašavanja, društvenih mreža, platnih usluga ili drugih funkcionalnosti koje korisnik odabere koristiti. Obrada osobnih podataka putem takvih usluga podliježe i pravilima privatnosti njihovih pružatelja.

Detaljne informacije o vrstama kolačića koji se koriste, njihovoj svrsi, razdoblju pohrane, pružateljima pojedinih kolačića te načinu upravljanja privolama dostupne su u zasebnoj Politici kolačića objavljenoj na internetskoj stranici Voditelja obrade, koja čini sastavni dio ove Politike privatnosti.

Korisnik u svakom trenutku može promijeniti svoje postavke kolačića putem alata za upravljanje privolama dostupnog na internetskoj stranici ili izmjenom postavki svojega internetskog preglednika. Onemogućavanje pojedinih kolačića može utjecati na funkcionalnost određenih dijelova internetske stranice.

13. PRAVO NA PODNOŠENJE PRITUŽBE NADZORNOM TIJELU

Ako ispitanik smatra da obrada njegovih osobnih podataka nije u skladu s primjenjivim propisima o zaštiti osobnih podataka, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu.

Budući da je Voditelj obrade registriran i posluje u Ujedinjenoj Kraljevini, nadležno nadzorno tijelo za zaštitu osobnih podataka jest Information Commissioner's Office (ICO).

Podnošenje pritužbe nadležnom nadzornom tijelu ne utječe na pravo ispitanika da ostvari svoja prava izravno kod Voditelja obrade niti na druga upravna ili sudska pravna sredstva koja mu stoje na raspolaganju prema primjenjivim propisima.

Voditelj obrade preporučuje da se ispitanik, kada je to primjereno, prije podnošenja pritužbe nadležnom nadzornom tijelu obrati izravno Voditelju obrade kako bi se eventualna pitanja ili nesporazumi mogli riješiti brzo, učinkovito i sporazumno.

14. IZMJENE POLITIKE PRIVATNOSTI

Voditelj obrade zadržava pravo izmijeniti ili dopuniti ovu Politiku privatnosti radi usklađivanja s promjenama primjenjivih propisa, tehnološkim razvojem, promjenama u načinu poslovanja, uvođenjem novih usluga ili drugim opravdanim razlozima.

Svaka nova verzija Politike privatnosti bit će objavljena na internetskoj stranici Voditelja obrade te stupa na snagu danom objave, osim ako je u samoj Politici privatnosti izričito određen drugi datum njezina stupanja na snagu.

Voditelj obrade preporučuje korisnicima da povremeno pregledaju ovu Politiku privatnosti kako bi bili upoznati s eventualnim izmjenama i načinom na koji se obrađuju njihovi osobni podaci.

Ako bi izmjene ove Politike privatnosti mogle značajno utjecati na prava ispitanika ili na način obrade njihovih osobnih podataka, Voditelj obrade poduzet će razumne mjere kako bi o takvim izmjenama pravodobno obavijestio ispitanike, kada je to potrebno ili propisano primjenjivim propisima.

Izmjene ove Politike privatnosti ne proizvode retroaktivni učinak, osim ako je drukčije određeno primjenjivim propisima ili ako takav učinak proizlazi iz zakona.

15. ZAVRŠNE ODREDBE

Ova Politika privatnosti primjenjuje se na obradu osobnih podataka koju provodi Voditelj obrade u okviru svojega poslovanja, uključujući organizaciju programa putovanja, prodaju proizvoda putem web trgovine, pružanje usluga putem internetske stranice te druge povezane poslovne aktivnosti.

Ako se pojedina odredba ove Politike privatnosti pokaže ništetnom, nevaljanom ili neprovedivom, to neće utjecati na valjanost i provedivost ostalih odredbi, koje ostaju na snazi u najvećoj mogućoj mjeri dopuštenoj primjenjivim propisima.

Na pitanja koja nisu uređena ovom Politikom privatnosti primjenjuju se mjerodavni propisi o zaštiti osobnih podataka i drugi primjenjivi propisi. Kada je to primjenjivo, na pojedine odnose između Voditelja obrade i korisnika primjenjuju se i Opći uvjeti organizacije putovanja, Politika kolačića te drugi dokumenti na koje se izričito upućuje.

Ova Politika privatnosti objavljena je na internetskoj stranici Voditelja obrade te stupa na snagu danom objave, osim ako je u njoj izričito određen drugi datum stupanja na snagu.

Ova Politika privatnosti primjenjuje se od 19.8.2026.

#PolitikaPrivatnosti