Izjava o usklađenosti s GDPR-om
Datum stupanja na snagu: 1. siječnja 2023.
Naša obveza
KrkBoat je u potpunosti posvećen usklađenosti s Općom uredbom EU o zaštiti podataka (GDPR) i hrvatskim zakonima o zaštiti osobnih podataka. Svi osobni podaci obrađuju se zakonito, transparentno i sigurno.
Podaci koje prikupljamo
Obrađujemo sljedeće vrste osobnih podataka:
Identifikacijski podaci: Trebamo vaše podatke za ispunjenje ugovora o rezervaciji
Podaci o rezervaciji: Detalji izleta, broj putnika, prehrambene potrebe, posebni zahtjevi
Podaci o plaćanju: Informacije o naplati (ne brojevi kreditnih kartica — obrađuju ih sigurni pružatelji plaćanja)
Tehnički podaci: IP adresa, vrsta preglednika, informacije o uređaju
Podaci o korištenju: Posjećene stranice, pretrage rezervacija, korištenje funkcionalnosti
Pravna osnova za obradu
Ugovorna nužnost: Trebamo vaše podatke za ispunjenje ugovora o rezervaciji
Legitimni interesi: Poboljšanje usluga, otkrivanje prijevara, provođenje analitike
Privola: Marketinški emailovi (možete se odjaviti u bilo kojem trenutku)
Zakonska obveza: Porezi, računovodstvo, sigurnosni propisi
Službenik za zaštitu podataka (DPO)
Pitanja o privatnosti: [email protected]
Kontaktirajte našeg DPO-a
Email: [email protected]
Korisnička prava prema GDPR-u
Pravo pristupa osobnim podacima
Pravo na ispravak ili ispravljanje
Pravo na brisanje (pravo na zaborav)
Pravo na prenosivost podataka
Pravo na ograničenje obrade
Pravo na prigovor na obradu
Pravo na podnošenje pritužbe nadzornom tijelu
Pravo na povlačenje privole u bilo kojem trenutku
Obavijest o povredi podataka
U slučaju povrede osobnih podataka koja bi mogla rezultirati rizikom za prava i slobode pojedinaca, obavijestit ćemo pogođene pojedince i nadzorna tijela unutar 72 sata, kako zahtijevaju članci 33. i 34. GDPR-a.
Međunarodni prijenosi podataka
Podaci se primarno pohranjuju unutar EU. Ako se prenose izvan EU, provodimo odgovarajuće zaštitne mjere poput Standardnih ugovornih klauzula (SCCs) ili odluka o primjerenosti kako bismo osigurali zaštitu na razini GDPR-a.
Nadzorno tijelo
Agencija za zaštitu osobnih podataka
Web stranica: azop.hr
Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da su vaša prava na zaštitu podataka povrijeđena.
Redovite provjere usklađenosti
Provodimo redovite preglede naših praksi zaštite podataka kako bismo osigurali stalnu usklađenost s GDPR-om:
Godišnje revizije politike privatnosti
Tromjesečne sigurnosne procjene
Kontinuirana obuka osoblja o zaštiti podataka
Redovna ažuriranja zapisa o obradi
Kontakt za pitanja o GDPR-u
Za sva pitanja o našoj usklađenosti s GDPR-om ili za ostvarivanje vaših prava na zaštitu podataka:
Email: [email protected]
Telefon: +385 51 XXX XXX
