http___mihael-putovanja.hr_kontakt__2.xml
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 20.2 20.3 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 28.2 29.1 30.1 31.1 32.1 33.1 34.1 34.2 34.3 34.4 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 44.2 44.3 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1
Privacy policy PRIVACY POLICY General Data Protection Regulation 2016/679 Controller Stala Oy Yrittäjänkatu 4 FI-15170 Lahti, Finland Tel. www.stala.com Contact person for matters related to the data file Data file contact person: Merja Piirainen Yrittäjänkatu 4 FI-15170 Lahti, Finland merja.piirainen@stala.com Name of the data file Stala Oy customer, user and marketing data file Purpose and storage time of data file and personal data Personal data will be processed in connection with orders, loans, invoicing, debt collection, communication, transactions, customer surveys, service development, reporting, marketing and other measures related to customer relationships and potential customers. Any purchase and transaction data as well as location data processed in connection with the data file, may be used for profiling and tailoring marketing measures and customer communications to the interests of the data subject. Personal data will also be processed in order to send newsletters and event invitations as well as for participation in other marketing measures. The controller shall always endeavour to store as little data as possible in the data file. Registered data will be stored and processed in the data file for as long as the data are needed for the purpose they have been collected for. Data file content and categories of personal data The categories of personal data that may be processed include contact people of companies that are or were customers of the controller, potential customers, people who have contacted the controller, users of the Stala online shops, participants in Stala events or those who have opted in for marketing. Any data relevant to the purpose of the data file belonging in the following data categories may be processed: a) basic details of the companies that are or were or potentially could be customers of the controller, such as name and contact details (address, email address, telephone number, Business ID) and the names and contact details of their contact people; b) information concerning the customer relationship between the controller and the data subject, such as orders, meetings and other facts relevant to the customer relationship, possible direct marketing opt-ins or opt-outs, and any other communication between the parties and information related to the customer relationship and services produced by Stala, such as customer satisfaction and marketing surveys; c) registered purchases or transactions on the controller’s website, behaviour on the website and other similar activities, participation in events, information entered in relation to events, contact with customer service, contact with Stala employees, and services and newsletter subscription; d) full name, and possible contact details of any data subject who registers for an event organised by the controller and any subsequent information entered in relation to said event. The details entered by the data subject when registering for an event may include the following data: email address, phone number, address, possible allergies, name of employer and job title. Regular sources of data Data entered by the customer, ERP and customer management system databases, user and transaction data related to websites, blogs and newsletters, customer service system data, user data from Stala online shops, partners, and companies that provide personal data services. Regular disclosure of data Personal data will not be transferred outside the European Union or European Economic Area. Data file security principles Data files are gathered into databases that are protected by firewalls, passwords and other technical methods. Server equipment is located in locked spaces that can only be accessed by Stala or service provider staff members. The data may only be accessed by Stala Group employees or persons authorised by Stala Group that require the data for their work. The data file is backed up securely, and it can be retrieved when necessary. Right to access and rectify data stored in the data file The data subject has the right to access their own data and the right to demand rectification of any inaccurate personal data. The data subject who wants to gain access to their data must submit a hand-signed or similarly authenticated request to the controller or personally visit the controller. Any requests for access should be sent in writing and signed to: Stala Oy Merja Piirainen Yrittäjänkatu 4 FI-15170 Lahti, Finland Consent The controller asks the person who has submitted personal data for express consent to process personal data, unless there is a legal basis for not requesting data. The data subject has the right to withdraw their consent at any time. Withdrawal of consent does not eliminate the right to process data, if there is a legal basis for processing of data. Right to prohibit and restrict processing of personal data The data subject shall have the right to obtain from the controller the erasure of personal data concerning him or her without undue delay and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies: a) the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed; b) the data subject withdraws consent; c) the personal data have been unlawfully processed; d) the personal data have to be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject; e) the personal data have been collected in relation to the offer of information society services; The right to erasure does not apply, however, if data are processed on lawful grounds. In addition, the data subject has the right to obtain from the controller restriction of processing where one of the following applies: a) the accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data; b) the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead; c) the controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims; d) the data subject has objected to processing pending the verification whether the legitimate grounds of the controller override those of the data subject. Requests to erase personal data must be submitted to the contact person. Right to lodge a complaint The data subject has the right to lodge a complaint about the processing of personal data with the Office of the Data Protection Ombudsman.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 9.1 11.1 13.1 14.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 26.1 27.1 28.1 29.1 30.1 31.1 31.2 32.1 33.1 33.2 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 41.2 42.1 42.2 43.1 44.1 44.2 45.1 45.2 46.1 47.1 48.1 49.1 50.1 50.2 51.1 52.1 53.1 54.1 54.2
Ured Adresa Putnička agencija Mihael d.o.o. Pavlinska 5, 42000 Varaždin, Hrvatska Privremeni voditelj poslova: Milan Kruljac Radno vrijeme: pon – pet 08.00 – 16.00 sati Primanje stranaka u agenciju po dogovoru OIB Telefon info@mihael-putovanja.hr Podaci za uplatu SWIFT: PBZGHR2X (za inozemne uplate) Model: 00 Poziv na broj: datum puta Svrha uplate: putovanje i Vaše prezime Dokumenti za preuzimanje: Pošaljite upit MIHAEL putnička agencija,d.o.o. SJEDIŠTE: Varaždin, Pavlinska 5 Radno vrijeme: ponedjeljak – petak 08.00 – 16.00 sati Privremeni voditelj poslova: Milan Kruljac Nastupa u svojstvu stalno i u punom radnom vremenu zaposlenog voditelja poslova. Ovlaštena je za praćenje poslovanja turističke agencije sukladno odredbama Zakona o pružanju usluga u turizmu. Djelatnost turističke agencije podliježe nadzoru Državnog inspektorata, područni ured Varaždin. Porezni obveznik upisan je u sudski registar: Trgovački sud u Varaždinu pod matičnim brojem MBS: 070077587, temeljem rješenja navedenog suda Tt-07/262-2 od 26.02.2007. Temeljni kapital: 20.000,00 kn uplaćen u cijelosti. Direktor: Milan Kruljac ZAŠTITA PRIVATNOSTI Naziv voditelja obrade: MIHAEL Putnička agencija d.o.o. Adresa: Pavlinska 5, Varaždin OIB: 20054015482 Sukladno Uredbi (EU) 2016/679 Europskog parlamenta i vijeća od 27.travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (u daljnjem tekstu Opća uredba o zaštiti podataka), koja je u punoj primjeni od dana 25. svibnja 2018. godine u Republici Hrvatskoj i svim zemljama članicama Europske unije, kao i Zakonu o provedbi Opće uredbe o zaštiti podataka (Narodne novine broj 42/18), odnosno sukladno pravnom okviru zaštite osobnih podataka u Republici Hrvatskoj i Europskoj uniji, Mihael putnička agencija d.o.o. kao voditelj obrade osobnih podataka korisnika svojih usluga, zaposlenika i kupaca, izradilo je Politiku o zaštiti privatnosti osobnih podataka te se u skladu s tim traži Ova privola predstavlja pravnu osnovu za prikupljanje i obradu podataka ispitanika te se smatra dobrovoljnim, informiranim i nedvosmislenim izražavanjem želja ispitanika kojom on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose. Vrste podataka koji se prikupljaju i obrađuju: Podaci koji se prikupljanju i obrađuju su sljedeći: ime i prezime, adresa, osobni identifikacijski broj (OIB), datum rođenja, spol, kontakt broj telefona i/ili mobitela, kontakt podatke elektroničke pošte (e-mail adresa), podaci iz osobne iskaznice i putovnice, podaci o bankovnom računu i broju kartice, podaci iza isplatu odštetnog zahtjeva za osiguravajuću kuću kao I prateća zdravstvena dokumentacija. Svrha prikupljanja i obrade podataka: Navedeni osobni podaci ispitanika, sukladno pravima i obvezama Zakona o pružanju usluga u turizmu te ugovornim obvezama koje proizlaze iz turističke djelatnosti, koriste se isključivo za potrebe pojedinog projekta (putovanja) baziranog na međusobnim ugovorima. Trajanje čuvanja i obrade osobnih podataka: Ovisno o svrsi i pravnoj osnovi temeljem koje se prikupljaju osobni podaci ispitanika, voditelj obrade je u pojedinim slučajevima obvezan čuvati osobne podatke u vremenskom trajanju (razdoblju) koje za pojedinu svrhu propisuju mjerodavni propisi ili prestankom svrhe u koju su prikupljeni. Obveze voditelja obrade prema ispitaniku: Voditelj obrade podataka obvezan je na temelju podnesenog pisanog zahtjeva ispitanika na gore naznačenu adresu voditelja obrade podataka istom omogućiti pristup osobnim podacima koje obrađuje o njemu, ispravak netočnih osobnih podataka, brisanje osobnih podataka ili ograničenje obrade osobnih podataka, kao i upoznati ga s mogućnošću prigovora na obradu osobnih podataka te pravom na prenosivost podataka. Prosljeđivanje podataka trećim osobama: Osobni podaci ispitanika proslijeđuju se trećim osobama (osiguravajućim kućama, hotelima, avio kompanijama, turističkim agencijama i ostalim trećim osobama ovisno o potrebi, odnosno tipu putovanja) koje sudjeluju u organizaciji putovanja te u tu svrhu koriste osobne podatke ispitanika. Prava ispitanika: Ispitanik ima pravo na pristup osobnim podacima. Voditelj obrade dužan je na temelju pisanog zahtjeva ispitanika informirati ispitanika o osobnim podacima koje obrađuje o njima. Ispitanik ima pravo na ispravak netočnih podataka. Voditelj obrade podataka dužan je ispitaniku omogućiti ispravak netočnih osobnih podataka kada je utvrđeno da prikupljeni osobni podaci nisu ispravni ili je došlo do promjene osobnih podataka. Ispitanik ima pravo na brisanje osobnih podataka kada osobni podaci ispitanika više nisu nužni za ispunjenje svrhe obrade, kada ispitanik povuče privolu kao pravni temelj za obradu osobnih podataka, kada ispitanik uloži prigovor na obradu podataka, kada su osobni podaci nezakonito obrađeni, kada se osobni podaci moraju brisati radi ispunjenja pravnih obveza iz prava Europske unije ili prava države članice kojem podliježe voditelj obrade podataka. Ispitanik ima pravo na ograničenje obrade podataka. Voditelj obrade podataka dužan je osigurati ograničenje obrade podataka u slučajevima kada ispitanik osporava točnost podataka, kada je obrada nezakonita, kada voditelj obrade više ne treba osobne podatke za potrebe obrade ili kada ispitanik uloži prigovor na obradu osobnih podataka. Povlačenje privole: Ispitanik ima pravo u bilo kojem trenutku povući ovu privolu. U tom slučaju, voditelj obrade podataka dužan je odmah prestati s obradom podataka, odnosno obrisati ili anonimizirati osobne podatke, osim ako postoji neka druga pravna osnova obrade osobnih podataka. Potpisom ove privole ispitanik izjavljuje da je upoznat sa svrhom prikupljanja osobnih podataka koji se na njega odnose, da je upoznat s identitetom voditelja obrade osobnih podataka, da dobrovoljno stavlja na raspolaganje svoje osobne podatke, da preuzima obvezu obavijestiti voditelja obrade podataka o svakoj promjeni osobnih podataka. Potpisom i pečatom ove privole voditelj obrade podataka obvezuje se čuvati osobne podatke ispitanika i raspolagati njima u skladu sa zakonskim propisima o zaštiti osobnih podataka i određenjima iz ove privole. Ova privola biti će poslana svakom putniku sa ugovorom o putovanju. PRIGOVORI Sukladno Čl. 10. st. 3. NN 41/14 Zakona o zaštiti potrošača obavještavamo potrošače da nezadovoljstvo na kvalitetu naših usluga te pruženu uslugu mogu iskazati prigovorom u pisanoj formi na slijedeći način i to u roku od 8 dana od pružene usluge ili putovanja.: Adresa: Mihael putnička agencija, do.o.o Pavlinska 5, 42000 Varaždin, Hrvatska ili putem e-maila: info@mihael-putovanja Odgovor na Vaš prigovor dobit ćete u pisanom obliku najkasnije 15 dana od primitka prigovora. Kako bi se dobio odgovor, molimo podnositelja prigovora da navede: ime i prezime te adresu ili e-mail za dostavu odgovora.