GDPR - Zaštita osobnih podataka
Usklađenost s Općom uredbom o zaštiti podataka (GDPR)
1. Voditelj obrade podataka
Voditelj obrade osobnih podataka je:
Moon Wave
Ulica Vladimira Nazora 42
10000 Zagreb, Hrvatska
Email: [email protected]
2. Svrha i pravna osnova obrade
Vaše osobne podatke obrađujemo u sljedeće svrhe:
- Izvršenje ugovora: obrada rezervacija, komunikacija vezana uz putovanja
- Suglasnost: slanje marketinških poruka (samo uz vašu izričitu suglasnost)
- Zakonska obveza: računovodstvo, porezne obveze, arhiviranje dokumenata
- Legitimni interes: analiza korištenja stranice, sprječavanje prijevara
3. Kategorije osobnih podataka koje obrađujemo
- Identifikacijski podaci: ime, prezime
- Kontakt podaci: email adresa
- Tehnički podaci: IP adresa, kolačići, podaci o uređaju
- Podaci o rezervacijama: odabrane usluge, datumi putovanja
4. Primatelji podataka
Vaše podatke možemo dijeliti s:
- Poslovnim partnerima (hoteli, prijevoznici) radi izvršenja rezervacije
- IT pružateljima usluga (hosting, email marketing platforme)
- Računovođama i pravnim savjetnicima
- Državnim tijelima u skladu sa zakonskim zahtjevima
Svi primatelji podataka obvezni su poštovati GDPR i zaštititi vaše podatke.
5. Razdoblje čuvanja podataka
- Podaci iz ugovora i rezervacija: 7 godina (zakonska obveza)
- Marketinške suglasnosti: do povlačenja suglasnosti
- Tehnički podaci i kolačići: 12 mjeseci
- Kontaktni upiti: 2 godine
6. Vaša prava prema GDPR-u
Imate sljedeća prava:
Pravo na pristup (članak 15 GDPR-a)
Možete zatražiti pristup svim osobnim podacima koje o vama obrađujemo.
Pravo na ispravak (članak 16 GDPR-a)
Možete zatražiti ispravak netočnih ili nepotpunih podataka.
Pravo na brisanje (članak 17 GDPR-a)
Možete zatražiti brisanje svojih podataka u sljedećim slučajevima:
- Podaci više nisu potrebni u svrhe za koje su prikupljeni
- Povlačite suglasnost na kojoj se temelji obrada
- Podaci se obrađuju nezakonito
- Prigovarate obradi i ne postoje prevladavajući legitimni razlozi
Pravo na ograničenje obrade (članak 18 GDPR-a)
Možete zatražiti privremeno ograničenje obrade u određenim okolnostima.
Pravo na prenosivost (članak 20 GDPR-a)
Možete zatražiti prijenos podataka u strukturiranom, uobičajenom i strojno čitljivom formatu.
Pravo na prigovor (članak 21 GDPR-a)
Možete prigovoriti obradi podataka koja se temelji na legitimnom interesu ili javnom interesu.
Pravo na povlačenje suglasnosti
Ako ste dali suglasnost za obradu, možete je povući u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
7. Kako ostvariti svoja prava
Za ostvarivanje bilo kojeg prava kontaktirajte nas putem:
Email: [email protected]
Pošta: Ulica Vladimira Nazora 42, 10000 Zagreb, Hrvatska
Odgovorit ćemo na vaš zahtjev u roku od 30 dana.
8. Pravo na podnošenje pritužbe
Ako smatrate da se vaši podaci obrađuju nezakonito, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
Telefon: +385 1 4609 000
Email: [email protected]
Web: azop.hr
9. Sigurnosne mjere
Poduzimamo sljedeće mjere zaštite:
- SSL/TLS enkripcija podataka u prijenosu
- Redovite sigurnosne kopije
- Ograničen pristup podacima samo ovlaštenim osobama
- Redovite provjere sigurnosti sustava
- Ugovori o povjerljivosti s zaposlenicima i partnerima
10. Automatizirano donošenje odluka
Ne koristimo automatizirano donošenje odluka niti profiliranje koje bi imalo pravne ili značajne učinke na vas.
11. Ažuriranje ove izjave
Zadržavamo pravo izmjene ove izjave. Datum posljednjeg ažuriranja naveden je na vrhu dokumenta.