Izjava o zaštiti osobnih podataka

VODITELJ OBRADE

Naziv: Laudon Travel, obrt za turizam
Adresa: Pazariška 36, 53000 Gospić
Telefon: + 385 91 88 24 690
e-pošta: info@laudontravel.hr
Internet adresa: www.laudontravel.hr

Korištenjem proizvoda i usluga Društva povjeravate nam svoje podatke. Niže je navedeno koje podatke prikupljamo, na koji način ih obrađujemo te u koje svrhe ih upotrebljavamo. Također su navedena i vaša prava povezana s vašim podacima.
Ukoliko nam ne omogućite korištenje osobnih podataka potrebnih za izvršenje Ugovora, nećemo biti u mogućnosti osigurati ugovorene usluge. 
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila.

Kategorija ispitanika: klijenti

Kategorija osobnih podataka: ime i prezime, adresa, spol, broj telefona, OIB, datum rođenja, e-mail adresa, podaci putovnice - ako je potrebno, broj tekućeg računa- ako je potrebno, podaci kreditnih kartica-ako je potrebno, podaci o uslugama, državljanstvo, jezik komunikacije
Ne obrađujemo osjetljive podatke s aspekta zaštite podataka kao što su podaci o rasnoj i etničkoj pripadnosti, političkom ili vjerskom svjetonazoru, genetički podaci ili podaci o zdravstvenom stanju. 
Kategorija primatelja: zaposlenici Društvaturističke agencije-partneri, hoteli, avio kompanije, osiguravajuće kuće, računovodstveni servis, brodske kompanije, pružatelji IT usluga, veleposlanstva - kod ishođenja vize, autobusni prijevoznici, voditelji putovanja, buking portali, banka (prilikom povrata uplaćenog iznosa ili prilikom terećenja kartice putem potpisnog obrasca),te ostali primatelji važni za ispunjavanje Ugovora;  vanjski suradnici zaduženi za administrativne poslove, nadležne institucije (inspekcijski nadzor)
Svrha obrade: ugovaranje usluga putovanja i s tim povezanih usluga, realizacija i provedba istog, provjeravanje ispunjenja ugovorenih usluga nakon putovanja, obavještavanje o proizvodima i uslugama Društva. 
Vaše osobne podatke obrađujemo kod vaših upita u skladu s važećim propisima kao i radi obavještavanja koje smo dužni vršiti prema važećim propisima.   
U svrhu pružanja usluga možemo vam se obratiti putem podataka za kontakt koje ste nam dali. 
Ukoliko ne ispunite svoje ugovorne obveze, kako bismo se zaštitili kao vjerovnik, možemo proslijediti odgovarajuće osobne podatke i koristiti se uslugama fizičkih i pravnih osoba za naplatu potraživanja ( npr. odvjetnički uredi, agencija za naplatu potraživanja i sl. ).Prije nego što poduzmemo takovu mjeru, o tome ćemo vas obavijestiti putem podataka za kontakt koje ste nam dali, kako bismo vam dali priliku za očitovanje. 

Pravna osnova obrade: ugovorna obveza, zakonska obveza

Prijenos u treće zemlje: da, ako je potrebno za izvršenje ugovorne obaveze
Procjena rizika prema čl. 35.GDPRa: ne postoji visoki rizik
Rokovi za brisanje: izvršenje ugovorne obaveze, a najduže 24 mjeseca, zakonski rokovi
Vaše osobne podatke brišemo po prestanku ugovornog odnosa, najkasnije u roku 24 mjeseca ako u tom periodu ne koristite ponovno naše usluge: Nadalje,podatke koje smo obavezni čuvati zbog zakonskih obaveza, brišemo po isteku svih zakonskih obveza povezanih s čuvanjem podataka, osim u slučaju da je pokrenut postupak prisilne naplate potraživanja ili ako je uložen prigovor na uslugu u roku, sve do konačnog dovršetka postupaka po prigovoru u skladu s važećim propisima.

Kategorija ispitanika: posjetitelji web stranice

Kategorija osobnih podataka: IP-adresa, tehničke informacije o vašem uređaju kao browser, operativni sustav itd.
Kategorija primatelja: zaposlenici Društva,  pružatelji IT usluga, vanjski suradnici zaduženi za administrativne poslove
Svrha obrade: obavještavanje o proizvodima i uslugama Društva:
Pravna osnova obrade: aktivnost nužna za potrebe legitiminih interesa Voditelja obrade, to jets sigurnost web stranice
Prijenos u treće zemlje: ne
Procjena rizika prema čl. 35.GDPRa: ne postoji visoki rizik
Rokovi za brisanje: 5 dana

Kategorija ispitanika: klijenti koji se obraćaju agenciji kontaktnim formularom na web stranici, osobnim dolaskom, telefonom ili e- mailom

Kategorija osobnih podataka: ime i prezime, adresa, broj telefona,  e-mail adresa, IP-adresa, tehničke informacije o vašem uređaju kao browser, operativni sustav itd.
Kategorija primatelja: zaposlenici Društva,  pružatelji IT usluga, vanjski suradnici zaduženi za administrativne poslove
Svrha obrade: obavještavanje o proizvodima i uslugama Društva:
Pravna osnova obrade: pružanje usluga, aktivnost nužna za potrebe legitiminih interesa Voditelja obrade, to jest sigurnost web stranice.
Prijenos u treće zemlje: ne
Procjena rizika prema čl. 35.GDPRa: ne postoji visoki rizik
Rokovi za brisanje: 24 mjeseca

Kategorija ispitanika: dobavljači/vanjski suradnici

Kategorija osobnih podataka: ime i prezime odgovorne osobe, funkcija u poduzeću, adresa, OIB, broj telefona, e-mail adresa, broj žiro računa, ime i prezime odgovarajućeg referenta s pripadajućim kontaktnim podacima ( e-mail, telefon)   
Kategorija primatelja: 
zaposlenici Društva, računovodstveni servispružatelji IT usluga, financijske institucije (banka), vanjski suradnici zaduženi za administrativne usluge, nadležne institucije, inspekcijski nadzor
Svrha obrade: evidencija računa, plaćanje računa, financijsko izvještavanje, izvještavanje prema nadležnim institucijama, obračun PDVa.
Prijenos u treće zemlje: ne 
Procjena rizika prema čl. 35.GDPRa: ne postoji visoki rizik
Rokovi zabrisanje: zakonski rokovi

Prava  korisnika/ispitanika
Pravo na ispravak: ako obrađujemo vaše osobne podatke koji su nepotpuni ili netočni, u bilo kojem trenutku možete od nas zatražiti da ih ispravimo ili dopunimo
Pravo na brisanje: od nas možete zatražiti brisanje svojih osobnih podataka ako smo ih obrađivali protupravno ili ta obrada predstavlja zadiranje u vaše zaštićene interese. Molimo da uzmete u obzir da postoje razlozi koji onemogućuju trenutačno brisanje, primjerice kod zakonski propisanih obveza arhiviranja
Pravo na ograničenje distribucije: od nas  možete tražiti ograničenje distribucije svojih podataka:

  • Ako osporite točnost podatak tijekom perioda koji nam omogućava provjeru točnosti tih podataka
  • Ako je obrada podataka bila protupravna, ali odbijate brisanje i umjesto toga tražite ograničenje korištenja podacima
  • Ako nam podaci više nisu potrebni za predviđene svrhe, ali su nam još potrebni radi ostvarenja pravnih zahtjeva
  • Ako ste podnijeli prigovor zbog distribucije tih podataka

Pravo na  mogućnost prijenosa podataka: od nas možete zatražiti da vam podatke koje ste nam povjerili radi arhiviranja dostavimo u strukturiranom obliku, u uobičajeno strojno čitljivom formatu:

  • Ako te podatke obrađujemo na temelju suglasnosti koju ste nam dali i koju možete opozvati ili radi ispunjenja našeg ugovora

Pravo na prigovor: ako vaše podatke distribuiramo radi izvršenja zadaće od javnog interesa ili zadaća javnih tijela ili se prilikom njihove obrade pozivamo na naše legitimne interese, možete podnijeti prigovor protiv takve obrade ako postoji interes zaštite vaših poataka
Pravo na žalbu: ako ste mišljenja da smo prilikom obrade vaših podataka prekršili hravtske ili europske propise o zaštiti podataka, molimo da nam se obratite kako bismo razjasnili eventualna pitanja. Svakako imate pravo uložiti pritužbu hrvatskoj Agenciji za zaštitu osobnih podataka, odnosno u slučaju promjena važećih propisa drugom tijelu koje će preuzeti njenu nadležnost, a od 25.svibnja 2018. godine i nadzornom tijelu unutar EU-a.
Ostvarivanje prava: ako želite ostvariti neko od navedenih prava, obratite nam se koristeći se sljedećim podacima za kontakt: info@laudontravel.hr

Prije prikupljanja bilo kojih osobnih podataka, zaposlenici Društva dužni su informirati ispitanika čiji se podaci prikupljaju o svrsi obrade u koju su podaci namijenjeni.

Društvo je dužno u roku 30 dana, uz iznimku i do 3 mjeseca, od podnošenja zahtjeva, svakom ispitaniku na  njegov zahtjev, odnosno njegovih zakonskih zastupnika ili punomoćnika pružiti sve sljedeće informacije:

1.      identitet i kontaktne podatke voditelja obrade

2.      kontaktne podatke službenika za zaštiti podataka, ako je primjenjivo

3.      svrhe obrade radi koje se upotrebljavaju osobni podaci kao i pravnu osnovu za obradu

4.      ako se obrada temelji na članku 6.stavku1.,legitimne interese voditelja obrade ili treće strane

5.      primatelje ili kategorije primatelja osobnih podataka

6.      ako je primjenjivo, činjenicu da voditelj obrade namjerava osobne podatke prenjeti trećoj zemlji ili međunarodnoj organizaciji te postojanje ili nepostojanje odluke Komisije o primjerenosti, ili u slučaju prijenosa iz članka 46. ili 47. ili 49. stavka1. drugog podstavka upućivanje na prikladne ili odgovarajuće zaštitne mjere i načine pribavaljanja njohove kopije ili mjesta na kojem su stavljene na raspolaganje.

Mjere zaštite osobnih podataka
Društvo provodi odgovarajuće tehničke i organizacijske mjere za omogućavanje učinkovite primjene načela zaštite podataka, kao što je smanjene količine podataka te uključenje zaštitnih mjera u obradu kako bi se ispunili zahtjevi Uredbe o zaštiti osobnih podataka i zaštitila prava ispitanika. 
Zaposlenici društva i vanjski suradnici dužni su poduzeti tehničke i organizacijske mjere zaštite osobnih podataka prema pravilnicima i uputama Društva koji su im stavljeni na raspolaganje, a sve u cilju kako i se osobni podaci  zaštitili od slučajnog gubitka ili uništenja, od nedopuštenog pristupa ili n edopuštene promjene, nedopuštenog objavljivanja i svake druge zlouporabe.

Verizja Izjave br. 1. 
Postoji mogućnost promjene izjave od Vašeg zadnje posjeta web stranici. Važeća je ona Izjava koja je trenutno objavljena na web stranici.

Gospić,  30. svibnja 2019.       

                                                                                                                   Mislav Kolak, vlasnik obrta

  Uvjeti - Sve