Uvod i voditelj obrade podataka

KrkBoat d.o.o. ("mi", "nas", "naš") je voditelj obrade odgovoran za vaše osobne podatke. Našeg službenika za zaštitu podataka možete kontaktirati na: [email protected]

Vrste prikupljenih podataka

Prikupljamo:

Podatke o rezervaciji: Ime, email, telefon (opcionalno), datum rođenja, državljanstvo

Podatke o plaćanju: Podaci o kreditnoj kartici (obrađeni putem sigurnog pružatelja plaćanja; ne pohranjujemo potpune podatke o kartici)

Komunikacijske podatke: Poruke poslane putem kontaktnih obrazaca

Tehničke podatke: IP adresa, vrsta preglednika, posjećene stranice, kolačići

Podatke profila: Postavke računa, jezične postavke, interesi

Foto podatke: Fotografije gostiju s izleta (uz pristanak)

Svrhe prikupljanja podataka

Podaci se koriste za:

Obradu rezervacija i slanje potvrda

Podsjetnike i obavijesti o izletima

Obradu plaćanja

Korisničku podršku

Marketing (ako je odabrano)

Sigurnost i usklađenost

Zakonske obveze

Pravna osnova za obradu

Izvršenje ugovora: Rezervacije i realizacija izleta

Privola: Marketinške komunikacije

Legitimni interes: Poboljšanje usluga

Zakonska obveza: Sigurnosni zapisi i usklađenost

Dijeljenje podataka i treće strane

Podaci o rezervaciji čuvaju se 7 godina (zakonski zahtjev)

Podaci o računu čuvaju se do brisanja ili zatvaranja računa

Marketinški podaci čuvaju se do odjave

Zapisi o plaćanju čuvaju se prema zakonskim zahtjevima

Zadržavanje podataka

Podaci o rezervaciji čuvaju se 7 godina (zakonski zahtjev)

Podaci o računu čuvaju se do brisanja ili zatvaranja računa

Marketinški podaci čuvaju se do odjave

Zapisi o plaćanju čuvaju se prema zakonskim zahtjevima

Vaša prava nad podacima (GDPR)

Imate pravo na

Pravo pristupa: Zatražite kopiju svojih podataka

Pravo ispravka: Ažurirajte netočne podatke

Pravo brisanja: Zatražite brisanje (uz iznimke)

Pravo prenosivosti: Primite podatke u strojno čitljivom formatu

Pravo na ograničenje obrade

Pravo na prigovor na marketing

Za ostvarivanje prava, kontaktirajte: [email protected]

Privatnost djece

Usluge nisu namijenjene mlađima od 13 godina bez roditeljskog pristanka. Ne prikupljamo svjesno podatke djece mlađe od 13 godina. Ako se otkrije, podaci se odmah brišu.

Sigurnosne mjere

SSL enkripcija

Sigurni platni pristupnici

Kontrole pristupa

Redovite sigurnosne revizije

Obuka osoblja

Sigurnosne kopije podataka