Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je Hrastov Kutak, Ulica Ivana Gundulića 104, 10010 Zagreb. Za sva pitanja vezana uz obradu osobnih podataka možete nas kontaktirati putem e-pošte [email protected] ili telefona +385 1 567 1039.

2. Koje podatke prikupljamo

Prikupljamo podatke koje nam sami dostavite putem kontaktnog obrasca, e-pošte ili telefona, kao i podatke generirane tijekom korištenja web stranice:

• Ime, prezime i kontaktni podaci (e-mail adresa, broj telefona) prilikom ispunjavanja upita ili rezervacije
• Sadržaj poruke koju nam pošaljete putem kontaktnog obrasca
• Tehnički podaci — IP adresa, tip preglednika, vrijeme posjeta, stranice koje ste pregledali
• Podaci prikupljeni putem kolačića (opisano u nastavku)

3. Svrha i pravna osnova obrade

Osobne podatke obrađujemo radi odgovaranja na upite, organizacije dogovorenih termina i usluga, izvršavanja ugovornih obveza te poboljšanja funkcionalnosti web stranice. Pravna osnova obrade je izvršenje ugovora ili poduzimanje koraka prije sklapanja ugovora (čl. 6(1)(b) GDPR-a), naš legitimni interes za unaprjeđenje usluga (čl. 6(1)(f)) te, gdje je primjenjivo, vaš izričit pristanak (čl. 6(1)(a)), primjerice kod neobveznih kolačića.

4. Kolačići (cookies)

Naša stranica koristi nužne kolačiće potrebne za ispravan rad te, uz vaš pristanak, analitičke kolačiće koji nam pomažu razumjeti korištenje stranice. Pristanak na neobvezne kolačiće dajete putem trake za kolačiće prilikom prve posjete, a svoj odabir možete promijeniti u bilo kojem trenutku. Detaljan popis kolačića i njihovu svrhu pronađite na stranici Kolačići.

5. Dijeljenje podataka s trećim stranama

Osobne podatke ne prodajemo trećim stranama. Podaci se mogu dijeliti isključivo s pouzdanim pružateljima usluga koji nam pomažu u radu — pružatelji usluga hostinga, slanja e-pošte i analitike web prometa — a koji su ugovorno obvezani na povjerljivost i obradu podataka isključivo u naše ime. Podaci se mogu otkriti nadležnim tijelima kada je to zakonski propisano.

6. Razdoblje čuvanja podataka

Podatke iz kontaktnih obrazaca čuvamo najdulje 24 mjeseca od posljednjeg kontakta, osim ako je dulje čuvanje potrebno radi izvršenja ugovora ili zakonske obveze (primjerice računovodstvena dokumentacija). Podaci prikupljeni putem analitičkih kolačića čuvaju se u skladu s postavkama korištenog analitičkog alata, a najdulje 26 mjeseci.

7. Vaša prava

Temeljem GDPR-a imate pravo na:

• Pristup osobnim podacima koje obrađujemo o vama
• Ispravak netočnih ili nepotpunih podataka
• Brisanje podataka (“pravo na zaborav”), kada za to postoje pravni temelji
• Ograničenje obrade u određenim okolnostima
• Prenosivost podataka u strukturiranom, strojno čitljivom formatu
• Prigovor na obradu temeljenu na legitimnom interesu
• Povlačenje pristanka u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade

Zahtjev za ostvarivanje ovih prava možete podnijeti putem e-pošte [email protected]. Odgovorit ćemo u zakonskom roku od mjesec dana. Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka ili zlouporabe, uključujući ograničen pristup podacima i sigurnosno pohranjivanje na zaštićenim poslužiteljima.