Prague Airport Transfers · Vaša privatnost
Politika privatnosti i kolačića
Kako upotrebljavamo podatke pri rezervaciji, prijevozu i posjetu našim internetskim stranicama. Pregledno, uključujući vaša prava.
Kontakt za pitanja privatnosti: [email protected]. Privola za marketing nije dio prihvaćanja ove Politike.
Sadržaj · 12 dijelova
Dio 01
Tko je odgovoran za vaše podatke
Voditelj obrade osobnih podataka je PRAGUE AIRPORT TRANSFERS, s.r.o., matični broj (IČO) 27593622, sa sjedištem na adresi Velvarská 1701/25, Dejvice, 160 00 Praha 6, Češka Republika (dalje: „PAT“ ili „mi“). Za upite i ostvarivanje prava upotrijebite adresu [email protected] ili [email protected], telefon +420 222 554 211 ili poštansku adresu sjedišta.
Ova Politika objašnjava kako obrađujemo podatke posjetitelja naših internetskih i rezervacijskih stranica, osoba zainteresiranih za naše usluge, klijenata, putnika i kontaktnih osoba poslovnih partnera. Pridržavamo se osobito Uredbe (EU) 2016/679 (GDPR), Zakona br. 110/2019 Zb., Zakona br. 480/2004 Zb. i pravila o kolačićima prema Zakonu br. 127/2005 Zb.
Ova Politika pruža informacije o obradi; nije ugovor ni opći zahtjev za privolu. Ni sam posjet internetskim stranicama, ni slanje narudžbe, ni prihvaćanje Općih uvjeta poslovanja (OUP) ne predstavljaju privolu za marketing, za neobvezne kolačiće ili za prijenos podataka izvan Europskog gospodarskog prostora. Privolu tražimo zasebno svugdje gdje je ona odgovarajuća pravna osnova.
Dio 02
PAT, prijevoznici i narudžbe putem partnera
Ako za određenu uslugu nije izričito navedeno da prijevoz pruža PAT, djelujemo kao posrednik koji pribavlja priliku za sklapanje ugovora o prijevozu između klijenta i samostalnog prijevoznika te prijevozniku prosljeđujemo narudžbu. Za rezervaciju, posredovanje, komunikaciju i vlastite zakonske obveze voditelj obrade smo mi. Prijevoznik je u pravilu samostalni voditelj obrade za izvršenje prijevoza i za svoje zakonske obveze. Ako je PAT izričito pružatelj prijevoza, podatke obrađujemo i u toj ulozi.
Podatke možemo dobiti izravno od vas, od osobe koja je za vas naručila prijevoz, od hotela, poslodavca, putničke agencije ili partnerske platforme za rezervacije te, u potrebnom opsegu, od prijevoznika ili vozača. Tehnički podaci nastaju pri upotrebi internetskih stranica i pri komunikaciji. Podaci o stvarnom slijetanju ili dolasku mogu potjecati iz informacija o prijevoznoj liniji čija je oznaka navedena u rezervaciji.
Ako nam podatke ne dajete izravno vi, obavještavamo vas u skladu s člankom 14. GDPR-a u zakonskom roku, najkasnije u roku od mjesec dana, odnosno već pri prvoj komunikaciji s vama ili pri prvom otkrivanju podataka drugom primatelju, ako do toga dođe ranije, osim ako se primjenjuje zakonska iznimka. Hotel ili drugi naručitelj mora imati pravnu osnovu za prosljeđivanje podataka; njegovo uvjeravanje, međutim, ne zamjenjuje naše vlastite obveze. Na zahtjev ćemo vam priopćiti dostupne informacije o konkretnom izvoru vaših podataka.
Dio 03
Koje podatke obrađujemo
Identifikacijski i kontaktni podaci: osobito ime, prezime, telefon, adresa e-pošte i, ovisno o vrsti usluge, adresa za dostavu ili adresa za račun; kod poduzetnika i naziv, matični broj, PDV identifikacijski broj (DIČ) i podaci kontaktne osobe. Ne tražimo sve te podatke za svaku vrstu usluge.
Podaci o rezervaciji i prijevozu: broj rezervacije, mjesta i vremena preuzimanja i dolaska na odredište, ruta, broj leta ili druge prijevozne linije, broj putnika i komada prtljage, kategorija vozila, naručeni dodaci i potrebne napomene. Podatke o djeci ili potrebnoj opremi upotrebljavamo samo u opsegu potrebnom za određenu narudžbu, na primjer kako bismo osigurali odgovarajuće dječje sjedalo.
Podaci o komunikaciji i plaćanju: sadržaj i povijest upita, e-poruka ili drugih poruka, zahtjevi za izmjene i reklamacije, cijena i valuta, način i status plaćanja, identifikatori transakcija i računovodstvene isprave. Pri plaćanju pružatelj platne usluge obrađuje podatke potrebne za provedbu plaćanja u skladu s vlastitim pravilima. Običnom e-poštom ili putem chata nemojte slati puni broj kartice, sigurnosni kod ni podatke za prijavu.
Tehnički podaci i izbori: osobito IP adresa, vrsta uređaja i preglednika, vrijeme i tehnički zapisi pristupa, podaci o pogreškama i sigurnosti te zapisi vaših izbora i privola. Pri aktiviranju neobveznih analitičkih ili oglašivačkih tehnologija mogu nastati i mrežni identifikatori te podaci o posjetima stranicama i interakcijama s oglasima. Opseg ovisi o upotrijebljenoj funkciji i vašim izborima. Ti podaci mogu biti osobni podaci i kad nam vaše ime nije poznato.
Dio 04
Zašto su nam podaci potrebni i morate li ih dati
Podatke upotrebljavamo samo u određenu svrhu i u primjerenom opsegu. Sljedeći pregled razlikuje izvršavanje ugovora, pravnu obvezu, legitimni interes i privolu. Jedan podatak može biti potreban za više svrha s različitim pravnim osnovama; to ne znači da se razlozi obrade mogu proizvoljno zamjenjivati.
Kontaktni podaci i podaci o rezervaciji označeni kao potrebni nužni su za rješavanje konkretnog zahtjeva. Bez njih možda nećemo moći prihvatiti rezervaciju, osigurati prijevoz ili stupiti u kontakt s vama. Podatke koje zahtijeva zakon, na primjer za računovodstvenu ispravu, obrađujemo u propisanom opsegu. Marketinški izbori i privole za neobvezne kolačiće nisu uvjet rezervacije.
Kod posebnih zahtjeva navedite prije svega praktičnu potrebu, na primjer prijevoz sklopivih invalidskih kolica, a ne nepotrebne dijagnoze. Ako je nužno obraditi podatak o zdravstvenom stanju ili drugu posebnu kategoriju podataka, osim pravne osnove prema članku 6. mora biti ispunjen i primjenjivi uvjet iz članka 9. GDPR-a, na primjer vaša zasebna izričita privola, ako se obrada na njoj temelji. Prihvaćanje ove Politike ne zamjenjuje tu privolu.
| Svrha | Podaci koji se upotrebljavaju | Pravna osnova |
|---|---|---|
| Upit, rezervacija i posredovanje | Kontakti, narudžba, komunikacija i podaci potrebni za osiguranje usluge. | Članak 6. stavak 1. točka (b) GDPR-a ako ste ugovorna strana ili tražite sklapanje ugovora; za ostale putnike, ovisno o okolnostima, legitimni interes prema točki (f). |
| Prijevoz koji pruža PAT | Nužni podaci o putnicima, vožnji i izvršenju. | Članak 6. stavak 1. točka (b), odnosno točka (c) ili (f), ovisno o vrsti podatka i odnosu prema putniku. |
| Komunikacija s kontaktnom osobom tvrtke ili hotela | Poslovni kontakti, rezervacije i korespondencija. | Članak 6. stavak 1. točka (f): interes za komunikaciju i uredno izvršenje naručene usluge; prema potrebi pravna obveza. |
| Plaćanja, isprave i zakonska evidencija | Podaci o transakcijama i računovodstveni podaci; propisani podaci o posredovanim prijevozima. | Članak 6. stavak 1. točka (c), prema potrebi točka (b) radi osiguranja plaćanja i izvršenja ugovora. |
| Reklamacije, sporovi i zaštita pravnih zahtjeva | Narudžba, tijek izvršenja, komunikacija i potrebni dokazi. | Članak 6. stavak 1. točka (b) ili (c); za postavljanje, ostvarivanje i obranu pravnih zahtjeva i točka (f). |
| Sigurnost i sprječavanje zlouporabe | Primjereni tehnički i operativni zapisi. | Članak 6. stavak 1. točka (f): zaštita sustava, imovine i korisnika; prema potrebi točka (c). |
| Komercijalne poruke | Adresa e-pošte, marketinške preferencije i potrebna evidencija privole ili odbijanja. | Privola prema članku 6. stavku 1. točki (a) ili, ako je ispunjena iznimka za postojeće klijente, točka (f) u vezi s § 7. stavkom 3. Zakona br. 480/2004 Zb. Pojedinosti u dijelu 8. |
| Neobvezna analitika i personalizirano oglašavanje | Mrežni identifikatori i podaci o interakcijama, ovisno o omogućenoj funkciji. | Za ovdje opisano neobvezno mjerenje i personalizirano oglašavanje privola prema članku 6. stavku 1. točki (a); pohranjivanje i čitanje neobveznih kolačića dodatno podliježe Zakonu br. 127/2005 Zb. |
Dio 05
Kome podaci mogu biti otkriveni
Prijevoznici, vozači i drugi angažirani pružatelji usluga: dobivaju samo podatke potrebne za prihvaćanje i izvršenje naloga, koordinaciju preuzimanja i eventualno rješavanje problema. Samostalni prijevoznik odgovara za svoju obradu; vozač može djelovati pod njegovom ovlašću. Identitet prijevoznika priopćuje se u skladu s režimom konkretnog prijevoza i Općim uvjetima poslovanja.
Operativni i stručni dobavljači: ovisno o djelatnosti koju podržavaju, pružatelji usluga hostinga, rezervacijskih i komunikacijskih sustava, pohrane podataka, tehničke podrške, računovodstvenih i pravnih usluga te provođenja plaćanja. Pružatelj u ulozi izvršitelja obrade smije upotrebljavati podatke samo u opsegu uputa i ugovora prema članku 28. GDPR-a. Banke, neke platne institucije ili savjetnici mogu biti samostalni voditelji obrade; odlučujuća je stvarna uloga.
Usluge oglašavanja: pri upotrebi usluge Google Ads primatelji mogu biti, u opsegu omogućene funkcije, društva iz grupe Google. Za korisnike u Europskom gospodarskom prostoru voditelj obrade prema relevantnim Googleovim pravilima u pravilu je Google Ireland Limited; konkretna uloga kod pojedinog oglašivačkog proizvoda ovisi o njegovim uvjetima. Pojedinosti o opisanom oglašavanju nalaze se u dijelu 9. Ne prosljeđujemo podatke proizvoljnim trećim stranama za njihov vlastiti marketing samo zato što ste izvršili rezervaciju.
Podatke ćemo otkriti i nadležnim tijelima ili drugim ovlaštenim osobama ako to nalaže zakon ili ako je to nužno za legitimnu zaštitu prava. Eventualna prodaja ili reorganizacija poduzeća ne daje neograničeno ovlaštenje za prijenos baze podataka klijenata; moraju se poštovati odgovarajuća pravna osnova, nužnost i obveza informiranja. Informacije o konkretnim primateljima vaših podataka možete zatražiti pri ostvarivanju prava na pristup.
Dio 06
Prijenos izvan Europskog gospodarskog prostora
Obrada kod inozemnih pružatelja IT, komunikacijskih, platnih ili oglašivačkih usluga može uključivati prijenos ili pohranu podataka odnosno daljinski pristup podacima iz zemalja izvan Europskog gospodarskog prostora (EGP). Kod Googleovih usluga to mogu biti osobito Sjedinjene Američke Države. Samo sjedište europskog ugovornog društva ne jamči da se sva obrada odvija isključivo u EGP-u.
Prijenos mora biti u skladu s poglavljem V. GDPR-a. Ovisno o primatelju i zemlji, može se primijeniti važeća odluka Europske komisije o primjerenosti, ako su ispunjeni njezini uvjeti, ili odgovarajuće zaštitne mjere, na primjer standardne ugovorne klauzule uz procjenu okolnosti i potrebne dopunske mjere. Za primatelja u SAD-u ne može se automatski pretpostaviti da je svaki prijenos obuhvaćen odlukom o primjerenosti. Za konkretnu iznimnu situaciju mogu vrijediti zakonska odstupanja; ona nisu univerzalna zamjena za odgovarajući režim ponovljenih prijenosa.
Putem kontakta iz dijela 1. pružit ćemo informacije o konkretnom primatelju, odredišnoj zemlji, primijenjenim zaštitnim mjerama i načinu dobivanja njihove kopije, odnosno uputit ćemo vas na odgovarajuće objavljene informacije za konkretnu uslugu. Ni slanje podataka, ni upotreba internetskih stranica, ni prihvaćanje OUP-a sami po sebi ne znače privolu za međunarodni prijenos.
Dio 07
Koliko dugo čuvamo podatke
Nemamo jedno univerzalno razdoblje čuvanja za sve podatke. Razdoblje određujemo prema svrsi, mjerodavnom zakonu i potrebi za konkretnom dokumentacijom. Ako fiksno razdoblje nije moguće odrediti unaprijed, primjenjuju se kriteriji navedeni u nastavku.
Nakon prestanka svrhe i isteka odgovarajućeg razdoblja podatke brišemo ili nepovratno anonimiziramo. Pseudonimizirani podaci ostaju osobni podaci ako je osobu moguće ponovno identificirati. Sigurnosne kopije podliježu kontroliranom ciklusu obnavljanja i brisanja; ne smiju služiti za daljnju upotrebu podataka nakon prestanka svrhe. Brisanje ne uklanja obvezu čuvanja određene zakonski propisane isprave ili dokumentacije potrebne za opravdani zahtjev.
| Kategorija | Razdoblje ili kriterij čuvanja |
|---|---|
| Rezervacije i operativna komunikacija | Za vrijeme obrade i izvršenja narudžbe; nakon toga samo u opsegu potrebnom za određenu zakonsku obvezu ili za postavljanje, ostvarivanje i obranu pravnih zahtjeva. Samo postojanje rezervacije ne opravdava čuvanje svih tehničkih i marketinških podataka. |
| Zakonska evidencija posredovanog taksi prijevoza | Najmanje 3 godine od dana završetka prijevoza prema § 21e Zakona br. 111/1994 Zb. Obveza se odnosi na propisanu evidenciju, a ne na svaku poruku ili svaki podatak o klijentu. |
| Računovodstvene i porezne isprave | Ovisno o vrsti isprave: računovodstvene isprave u pravilu 5 godina od kraja odgovarajućeg obračunskog razdoblja; porezne isprave prema zakonu o PDV-u u pravilu 10 godina od kraja poreznog razdoblja u kojem je isporuka obavljena. Poseban propis ili postupak može zahtijevati dulje čuvanje. |
| Reklamacije i pravni zahtjevi | Do rješenja predmeta i zatim onoliko dugo koliko je nužno za zaštitu odgovarajućih zahtjeva, uzimajući u obzir primjenjive rokove zastare, njihov eventualni zastoj ili produljenje te postupke koji su u tijeku. Relevantna dokumentacija ne briše se samo zato što je isteklo uobičajeno operativno razdoblje. |
| Marketing koji se temelji isključivo na privoli | Do povlačenja privole, a najdulje 5 godina od njezina davanja, osim ako je u međuvremenu valjano obnovljena; to razdoblje ne upotrebljavamo kao automatski pravni razlog za čuvanje podataka u druge svrhe. Marketing prema postojećim klijentima bez privole prestaje podnošenjem prigovora ili prestankom uvjeta za njegovu zakonitu upotrebu. |
| Evidencija privola i odbijanja | Onoliko dugo koliko je potrebno za dokazivanje usklađenosti i poštovanje vaših izbora. Nužan zapis o odbijanju može se čuvati kako bi se spriječilo daljnje obraćanje; ne smije služiti za nastavak marketinga. |
| Tehnički zapisi i kolačići | Tehnički zapisi samo onoliko dugo koliko je potrebno za osiguranje funkcionalnosti i sigurnosti te za razjašnjenje konkretne pogreške ili incidenta. Trajanje pojedinih kolačića i povezane obrade ovisi o njihovoj konkretnoj svrsi i postavkama; životni vijek kolačića na uređaju razlikuje se od čuvanja podataka kod primatelja. |
Dio 08
Operativne poruke, newsletter i komercijalne poruke
Potvrde rezervacije, podaci o preuzimanju, izmjene usluge, informacije o plaćanju i odgovori na vaše upite potrebna su operativna komunikacija. Za njihovo slanje nije potrebna privola za marketing. Operativne poruke, međutim, ne upotrebljavamo kao izliku za neželjeno oglašavanje.
Newsletter ili druge komercijalne poruke mogu se slati na temelju prethodne dokazive privole. Kod postojećeg klijenta kontakt dobiven pri prodaji usluge može se upotrijebiti i za ponudu naših vlastitih sličnih usluga, uz poštovanje § 7. stavka 3. Zakona br. 480/2004 Zb. Morate imati jasnu i jednostavnu mogućnost da takvu upotrebu besplatno odbijete već pri prikupljanju kontakta i u svakoj poruci; ako ste je odbili, tu iznimku nećemo primijeniti.
Primanje poruka možete odbiti putem poveznice za odjavu u odgovarajućoj poruci ili obaviješću na jednu od adresa e-pošte iz dijela 1. Na izravni marketing možete u svakom trenutku uložiti prigovor; tada ćemo prestati obrađivati vaše podatke u tu svrhu. Kod obrade koja se temelji na privoli možete je jednako jednostavno povući. Odbijanje oglašavanja ne sprječava potrebnu komunikaciju u vezi s otvorenom rezervacijom ili s ostvarivanjem vaših prava.
Privola za jednu svrhu nije privola za sve marketinške aktivnosti. Upotreba kontakta za učitavanje popisa klijenata na oglašivačke platforme, za povezivanje identiteta ili za vlastiti marketing drugog društva ne može se izvoditi samo iz uobičajene rezervacije ili iz općeg upućivanja na ovu Politiku. Za takvu je upotrebu potrebno zasebno ispuniti odgovarajuće pravne i informacijske uvjete.
Dio 09
Kolačići, Google Ads i vaši izbori
Kolačići i slične tehnologije mogu pohranjivati informacije na uređaju ili ih s njega čitati. Neki su nužni za prijenos komunikacije, sigurno funkcioniranje ili uslugu koju ste izričito zatražili. Ostali se ne mogu automatski smatrati nužnima samo zato što su korisni operateru. Mrežni identifikatori i podaci o upotrebi mogu biti osobni podaci.
Nužne tehnologije upotrebljavamo bez privole u opsegu zakonske iznimke; za eventualnu obradu osobnih podataka istodobno mora postojati odgovarajuća osnova prema GDPR-u. Neobveznu analitiku, remarketing i personalizirano oglašavanje opisane u ovoj Politici uključujemo na temelju vaše prethodne privole za odgovarajuću svrhu. Ni nastavak pregledavanja, ni unaprijed označeno polje, ni zatvaranje trake s obavijesti ne predstavljaju davanje privole.
Za promidžbu usluga upotrebljavamo Google Ads. Kad su remarketing i mjerenje omogućeni, mogu se, ovisno o konkretnim postavkama, obrađivati identifikatori preglednika ili uređaja, IP adresa te informacije o posjećenim stranicama, interakcijama s oglasima i konverzijama. Remarketing može značiti uvrštavanje u oglašivačku publiku i naknadno prikazivanje oglasa na drugim stranicama. Ti postupci mogu predstavljati izradu profila za potrebe oglašavanja; time automatski ne postaju donošenje odluka u smislu članka 22. GDPR-a.
Postavke kolačića moraju omogućiti jednostavno prihvaćanje, odbijanje ili odabir pojedinih neobveznih svrha. Danu privolu možete u svakom trenutku promijeniti ili povući u postavkama kolačića na odgovarajućim internetskim stranicama; odbijanje i povlačenje moraju biti jednako jednostavni kao davanje privole. Povlačenje ne utječe na zakonitost prethodne obrade. Samo blokiranje ili brisanje kolačića u pregledniku može dopuniti taj izbor, ali ne zamjenjuje naš mehanizam privole.
Informacije o stvarno upotrijebljenim tehnologijama moraju biti dostupne prije nego što odlučite o privoli: njihova svrha, pružatelj ili primatelj, trajanje i povezano čuvanje, eventualni prijenos izvan EGP-a i primijenjene zaštitne mjere. Konkretan pregled za odgovarajuće internetske stranice dio je informacija u njihovu alatu za upravljanje privolama ili u povezanim informacijama o kolačićima. Ova opća Politika ne zamjenjuje taj pregled.
Više informacija o tome kako Google postupa s podacima pronaći ćete na stranici Google – obrada podataka iz partnerskih usluga i u Googleovim pravilima o privatnosti. Vlastitim Googleovim postavkama oglašavanja možete upravljati u Mojem centru za oglase. Te vanjske mogućnosti ne zamjenjuju vaš izbor kolačića na našim internetskim stranicama ni obveze PAT-a.
Dio 10
Automatizacija i donošenje odluka
U okviru režima opisanog u ovoj Politici ne donosimo o vama odluke koje se temelje isključivo na automatiziranoj obradi i koje bi proizvodile pravne učinke ili na vas na sličan način znatno utjecale u smislu članka 22. GDPR-a. Automatsko slanje potvrde ili tehnička obrada rezervacije samo po sebi ne predstavlja takvo donošenje odluka.
Izrada profila za potrebe oglašavanja navedena u dijelu 9. razlikuje se od takvog donošenja odluka. Ako bi se uveo postupak koji potpada pod članak 22., moramo prethodno ispuniti odgovarajuće pravne uvjete, razumljivo objasniti postupak, njegovu važnost i predviđene posljedice te osigurati primjenjiva prava, uključujući ljudsku intervenciju, izražavanje vlastitog stajališta i osporavanje odluke, ako ih GDPR zahtijeva. Ova Politika ne predstavlja privolu za takav budući postupak.
Dio 11
Vaša prava i kako ih ostvariti
Pristup i ispravak: možete dobiti potvrdu o tome obrađujemo li vaše podatke, potrebne informacije i kopiju osobnih podataka te zatražiti ispravak netočnih ili dopunu nepotpunih podataka. Pri davanju kopije štitimo i prava i slobode drugih osoba.
Brisanje i ograničenje: pod uvjetima iz GDPR-a možete zatražiti brisanje ili ograničenje obrade. Svoj korisnički račun možete sami izbrisati izravno nakon prijave u internetskom sučelju ili u mobilnoj aplikaciji ako nemate nijednu aktivnu narudžbu s budućim datumom izvršenja. Taj se uvjet odnosi samo na samostalno brisanje računa; zahtjev za brisanje ili ograničenje obrade možete u svakom trenutku podnijeti i putem kontakata iz dijela 1. Brisanje nije apsolutno: brisanje računa ne dovodi automatski do brisanja podataka koje je i dalje nužno čuvati, na primjer radi ispunjenja pravne obveze ili radi postavljanja, ostvarivanja i obrane pravnih zahtjeva.
Prenosivost i prigovor: za podatke koji se obrađuju automatizirano, koje ste nam dali i čija se obrada temelji na privoli ili ugovoru, možete pod uvjetima iz članka 20. GDPR-a zatražiti njihovu prenosivost. Na obradu koja se temelji na legitimnom interesu možete uložiti prigovor na temelju svoje posebne situacije. Na izravni marketing prigovor je moguć u svakom trenutku, bez takvog obrazloženja.
Povlačenje privole: u svakom trenutku i bez utjecaja na zakonitost obrade prije povlačenja. Za newsletter upotrijebite poveznicu za odjavu ili e-poštu; za kolačiće njihove postavke. Privolu nije potrebno povlačiti kod obrade čija je osnova ugovor ili zakon; za takvu obradu primjenjuju se odgovarajuća ostala prava.
Zahtjev pošaljite na kontakt iz dijela 1. i opišite koje pravo ostvarujete. Pomoći će kontakt ili broj rezervacije koji omogućuje pronalaženje podataka; poseban obrazac nije obvezan. Identitet provjeravamo razmjerno, osobito u slučaju opravdanih sumnji; presliku identifikacijske isprave ne tražimo automatski za svaki zahtjev. Odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od primitka zahtjeva. Zbog složenosti ili većeg broja zahtjeva rok se može produljiti za dodatna dva mjeseca; o produljenju i razlozima obavijestit ćemo vas tijekom prvog mjeseca.
Rješavanje zahtjeva u pravilu je besplatno. Razumna naknada ili odbijanje dolaze u obzir samo pod uvjetima iz GDPR-a, osobito kod očito neutemeljenih ili pretjeranih zahtjeva; razumna naknada može se pod zakonskim uvjetima naplatiti i za dodatne kopije. Ako zahtjevu ne udovoljimo, priopćit ćemo vam razlog i mogućnosti zaštite. Pritužbu možete podnijeti izravno Uredu za zaštitu osobnih podataka (ÚOOÚ) ili nadležnom nadzornom tijelu, osobito u mjestu svojeg uobičajenog boravišta, mjestu rada ili mjestu navodne povrede. Prethodno obraćanje PAT-u nije uvjet za podnošenje pritužbe. Pravo na sudsku zaštitu također ostaje zajamčeno.
Dio 12
Sigurnost, izmjene i odnos prema Općim uvjetima poslovanja
Za zaštitu podataka odgovorni smo u opsegu svoje uloge prema GDPR-u i primjenjujemo odgovarajuće tehničke i organizacijske mjere razmjerne rizicima. Njihov odabir i učinkovitost moraju odgovarati stvarnom poslovanju. Nijedan sustav nije apsolutno bez rizika; to, međutim, ne prenosi naše zakonske obveze ili odgovornost na vas. Ako je o povredi osobnih podataka potrebno obavijestiti vas ili nadzorno tijelo, postupamo u skladu s GDPR-om.
Ova verzija vrijedi od 1. listopada 2026. U slučaju bitne promjene načina obrade unaprijed ćemo vas obavijestiti na način primjeren toj promjeni. Objava novog teksta sama po sebi ne stvara novu pravnu osnovu, ne mijenja prethodno danu privolu niti dopušta retroaktivnu upotrebu podataka u drugu svrhu. Ako je potrebna nova privola, zatražit ćemo je zasebno.
Ugovorna pravila o rezervaciji, plaćanjima i odgovornosti pronaći ćete u Općim uvjetima poslovanja. Ova Politika ima informativni karakter i ne ograničava vaša ugovorna ni zakonska prava. Ako trebate pojašnjenje o obradi u vezi s određenom rezervacijom ili o primateljima podataka, pišite nam na kontakt iz dijela 1.