http___lsadriatic.com_polica-privatnosti_18_1.xml
1.1 2.1 2.2 2.3 2.4 2.5 3.1 4.1 4.2 5.1 5.2 8.1 9.1 10.1 11.1 11.2 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 20.2 20.3 20.4 20.5 20.6 20.7 20.8 21.1 22.1 23.1 23.2 23.3 23.4 23.5 23.6 23.7 23.8 23.9 23.10 23.11 23.12 23.13 23.14 24.1 24.2 25.1 26.1 27.1 27.2 27.3 27.4 28.1 29.1 30.1 31.1 31.2 31.3 31.4 31.5 31.6 32.1 32.2 32.3 32.4 33.1 33.2 33.3 33.4 34.1 34.2 34.3 34.4 34.5 35.1 36.1 36.2 36.3 36.4 37.1 37.2 38.1 38.2 38.3 39.1 40.1 41.1 42.1 43.1 44.1 45.1 45.2 45.3 45.4 45.5 45.6 46.1 47.1 48.1 49.1 50.1 50.2 51.1 51.2 51.3 51.4 52.1 52.2 52.3 52.4 53.1 53.2 53.3 53.4 54.1 54.2 54.3 54.4 55.1 55.2 56.1 57.1 57.2 58.1 58.2 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 67.1 68.1 68.2 69.1 70.1 70.2 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 79.2 80.1 81.1 82.1 83.1 84.1 85.1 86.1 87.1 88.1 88.2 89.1 90.1 90.2 91.1 91.2 91.3 91.4 91.5 91.6 92.1 92.2 92.3 93.1 93.2 93.3 93.4 93.5 94.1 95.1 96.1 97.1 98.1 98.2 98.3 99.1 100.1 101.1 102.1 103.1 103.2 103.3 104.1 105.1 106.1 106.2 106.3 106.4 106.5
Privacy We attach great importance to data protection. The collection and processing of your personal data takes place in compliance with the applicable data protection regulations, in particular the EU Data Protection Basic Regulation (GDPR). We collect and process your personal data in order to be able to offer you our website and our services. Pursuant to Art. 13 GDPR, in this declaration we describe which data we use, in what manner and for what purpose and scope, and which options and rights you have in connection with the use of your personal data. responsible office True North Partners LLP, 20-22 Wenlock Road, London N1 7GU, is responsible for compliance with data protection on our site. We have not appointed a data protection officer. Please do not hesitate to contact us if you have any questions regarding data protection. For this you have the following contact possibilities: E-mail info@tnp.eu data collection on our website a) Server log files If you access our website, information is automatically transferred to the server of our website by your browser. This information is only stored briefly in a so-called log file and is automatically deleted. This includes the following data: – Your IP address, – Date and time of the call, – Name and URL of the file you called up, – Website from which the call is made (referrer URL), – Information about the browser and operating system you are using, – Name of your access provider. This data is used for the purpose of ensuring a smooth connection setup and convenient use of our website and for evaluating system security and stability. The legal basis for data processing results from Art. 6 Para. 1 S. 1 lit. f GDPR, since we have a legitimate interest in collecting data for the aforementioned purposes. In addition, a legal basis also arises from Art. 6 para. 1 lit. b GDPR for the processing of data for the fulfilment of a contract or pre-contractual measures. The data will not be used to draw conclusions about your person. b) Contact form / communication by e-mail On our page you will find a contact form. Herewith we would like to give our customers the possibility to contact us in an uncomplicated way. You can also contact us directly by e-mail. If you would like to use our contact form, you must provide your name and a valid e-mail address. If you send us an e-mail, we will at least receive your e-mail address. All other data provided is optional. The data collection is carried out for the purpose of initiating or implementing contractual relationships in accordance with Art. 6 Para. 1 lit. b GDPR Insofar as your enquiry is not directed towards initiating or implementing a contract, you still have a justified interest in processing and answering your enquiry. In this respect, the use of personal data for this purpose is governed by Art. 6 para. 1 lit. f GDPR. We use the data provided by you exclusively for the purpose of processing your enquiry. Insofar as your enquiry is directed towards initiating or carrying out business, we delete your data in accordance with our company’s internal deletion deadlines. Insofar as your request is related to another purpose, we delete your data after processing, insofar as there is no other legal basis for data storage. c) Processing of customer and contract data When initiating business, concluding contracts and fulfilling contracts, we use your necessary personal data for this purpose in accordance with Art. 6 Para. 1 lit. b GDPR. Data will only be transferred to third parties if and to the extent that this is necessary for contractual fulfilment, e.g. if a company for production or transport services or a bank has been commissioned to process payments. This personal data will be deleted after the statutory warranty periods have expired or after the statutory retention periods have expired. d) Cookies Our website contains cookies. Cookies are small text files that are stored on your terminal device. They help us to make it easier for you to navigate through our offer and enable the website to be displayed correctly. They are intended to support the user-friendliness of the website and are of course completely harmless to your end device. This temporarily collects information in connection with the terminal device and software you are using. Conclusions about your identity are not drawn from this. For example, we use so-called “session cookies”. These cookies are automatically deleted after your visit. We also use cookies, which are stored on your end device, for example to make it easier for you to use our site during another visit and to recognize your browser during your next visit (“permanent cookies”). These cookies can of course be deleted manually by you at any time. The data processed by cookies are necessary for the purposes mentioned to safeguard our legitimate interests and those of third parties pursuant to Art. 6 Para. 1 S. 1 lit. f GDPR and are automatically deleted after a defined period of time. Of course, you can also view our website without cookies. To do this, you must prevent cookies from being saved on your hard drive by selecting “do not accept cookies” in your browser settings. For a more detailed description, please refer to the instructions of your browser manufacturer. You can also use the deactivation page of the Network Advertising Initiative (http://optout.networkadvertising.org/) and the US website (http://www.aboutads.info/choices) or the European website (http://www.youronlinechoices.com/uk/your-ad-choices/) to deactivate cookies. If you do not accept cookies, this may result in functional limitations on our website. e) Use of Google Maps On the basis of Art. 6 Para. 1 S. 1 lit. f GDPR, we use “Google Maps” from Google LLC, 1600 AmphitheatreParkway, Mountain View, CA 94043 USA, hereinafter referred to as “Google”, for the purpose of better searchability on our website. Google sets a cookie each time the “Google Maps” component is called up in order to process user settings and data when the page on which the “Google Maps” component is integrated is displayed. As a rule, this cookie is not deleted when you close your browser, but expires after a certain period of time unless you delete it manually beforehand. If you do not agree with this processing of your data, it is possible to deactivate the “Google Maps” service and thus prevent the transmission of data to Google. To do this, you must deactivate the Java Script function in your browser. However, we would like to point out that in this case you will not be able to use “Google Maps” or only to a limited extent. The use of “Google Maps” and the information obtained via “Google Maps” is carried out in accordance with the Google Terms of Use under http://www.google.de/intl/de/policies/terms/regional.html as well as the additional terms and conditions for “Google Maps” at https://www.google.com/intl/de_en/help/terms_maps.html. Google complies with European privacy laws and is certified under the Privacy Shield Agreement: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI f) Google Web Fonts On the basis of Art. 6 Para. 1 S. 1 lit. f GDPR, we use Google Web Fonts of Google LLC, 1600 AmphitheatreParkway, Mountain View, CA 94043 USA, hereinafter referred to as “Google”, for the purpose of a customer-friendly and appealing presentation of our website. Here, Google retrieves fonts from your browser and loads them into the browser cache in order to display content, texts and fonts correctly. Information about your provider, operating system, browser and IP address may be transmitted to Google. The data protection regulations of Google apply here: https://www.google.com/policies/privacy/ Google complies with European privacy laws and is certified under the Privacy Shield Agreement: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI data transfer Your personal data will not be passed on to third parties. However, data may exceptionally be transmitted for the following reasons: – Insofar as you have given your express consent, Art. 6 Para. 1 S. 1 lit. a GDPR, – to the extent that disclosure is required pursuant to Art. 6 para. 1 sentence 1 lit. f GDPR and there is no overriding legitimate interest in not disclosing your data, – insofar as we are legally obliged to pass on the data, Art. 6 Para. 1 S. 1 lit. c GDPR – to the extent that disclosure is permissible and necessary pursuant to Art. 6 para. 1 sentence 1 lit. b GDPR for the processing of contractual relationships with you. Insofar as your data is processed by third parties commissioned by us, this is done on the basis of Art. 28 GDPR by means of an order processing contract. rights concerned – Right to information Art. 15 GDPR You have the right to request confirmation from us as to whether we process your personal data. If this is the case, you can request information about this personal data and about the following information: – the purposes of the processing; – the categories of personal data that will be processed; – the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations; – if possible, the envisaged duration for which the personal data will be stored or, if that is not possible, the criteria for determining that duration; – the existence of a right to have personal data concerning you rectified or erased or to have the processing limited or to object to such processing; – the existence of a right of appeal to a supervisory authority; – if the personal data is not collected from you, all available information about the origin of the data; – the existence of automated decision-making, including profiling, in accordance with Article 22(1) and (4) of the DS Block Exemption Regulation and, at least in these cases, meaningful information on the logic involved and the scope and intended effects of such processing for the data subject. – Right of rectification Art. 16 GDPR You can immediately request the correction of incorrect or incomplete personal data stored by us. – Right to deletion (right to be forgotten) of your data, Art. 17 GDPR You can request the deletion of your data stored by us, insofar as – the personal data are not used for the purposes for which they were collected or otherwise processed or are no longer necessary; – you withdraw your consent on which the processing is based pursuant to Article 6(1)(a) DS Block Exemption Regulation or Article 9(2)(a) DS Block Exemption Regulation and as a result there is no other legal basis for the processing; – you object to the processing under Article 21(1) DS Block Exemption Regulation and there are no overriding legitimate reasons for the processing or you object to the processing under Article 21(2) DS Block Exemption Regulation; – the personal data have been unlawfully processed; – the deletion of the personal data is necessary to fulfil a legal obligation under Union law or the law of the Member States to which you are subject; – the personal data relating to information society services offered have been collected in accordance with Article 8(1) of the GDPR. We are obliged to delete the data upon presentation of the requirements, unless the processing is necessary for the exercise of the right to freedom of expression and information, for the fulfilment of a legal obligation, for reasons of public interest or for the assertion, exercise or defence of legal claims. – Right to limitation of processing, Art. 17 GDPR You have the right to demand from us the restriction of the processing to the extent that – the accuracy of the personal data is disputed by you, but only for as long as it takes for us to verify the accuracy of the data; – the processing is unlawful and you do not wish your personal data to be deleted immediately, but instead request that the use of your personal data be restricted; – we no longer need the personal data for the purposes of processing, but you need it to assert, exercise or defend legal claims, or – you have lodged an objection against the processing pursuant to Article 21 paragraph 1 GDPR, as long as it has not yet been established whether the legitimate reasons on our part outweigh those on your part. Insofar as processing is restricted, we may only process your personal data – apart from storing it – with your consent or for the assertion, exercise or defence of legal claims or to protect the rights of another natural or legal person. legal person or on grounds of an important public interest of the Union or of a Member State. You will be informed again before the restriction is lifted. – Right to data transfer Art. 20 GDPR You have the right to receive your personal data which you have provided to us in a structured, common and machine-readable format or to request the transmission to another responsible person. – Right of objection Art. 21 GDPR You have the right, pursuant to Art. 21 GDPR, to object to the processing of your personal data if it is processed on the basis of a legitimate interest pursuant to Art. 6 para. 1 sentence 1 lit. f GDPR. However, this only applies if there are reasons arising from your particular situation or if the objection is directed against direct advertising. – Right of withdrawal Art. 7 para. 3 GDPR You have the right to revoke your consent granted to us pursuant to Art. 6 para. 1 sentence 1 lit. f GDPR at any time. This revocation applies exclusively to future use. – Right to appeal to supervisory authorities Without prejudice to any other administrative or judicial remedy, you have the right to complain to a supervisory authority, in particular in the Member State of your habitual residence, your place of work or our registered office, if you consider that the processing of your personal data is in breach of the Basic Data Protection Regulation. If you wish to exercise your data subject rights, you can also submit this by e-mail to the above e-mail address. data security This site uses SSL or TLS encryption for security reasons and to protect the transmission of confidential content, such as requests that you send to us as the site operator. You can recognize this by the fact that the address line of the browser changes from “http://” to “https://”. In addition, a lock symbol can be seen in the browser line. If SSL or TLS encryption is activated, the data you transmit to us cannot be read by third parties. In addition, we have taken precautions in the form of technical and organizational measures to protect your data against accidental or intentional manipulation, partial or complete loss, destruction or against unauthorized access by third parties. topicality and change of this data security explanation This data protection declaration is currently valid and as of August 2018. We reserve the right to make changes at any time in order to ensure that our data protection declaration always complies with the current legal requirements. This also applies in the event that the data protection declaration has to be adapted due to new or revised services, for example new services. The new data protection declaration will then take effect the next time you visit our website. Our data protection declaration is available to you on our website at any time for inspection and printing. complaints and warnings If you feel that your rights have been violated or otherwise discriminated against, please let us know yourself. You will then receive a personal, individual reply. As part of your duty to minimise damage, we would like to point out that costs will not be borne by a lawyer appointed out of court by you without prior contact with us. There is expressly no will on our part that you instruct an attorney with a cease-and-desist request, delivery of a punishment-reinforced cease-and-desist declaration. Consequently, it is not possible to rely on a presumed will.
1.1 2.1 3.1 4.1 5.1 5.2 6.1 7.1 8.1 9.1 9.2 10.1 11.1 12.1 13.1 14.1 15.1 15.2 16.1 17.1 18.1 19.1 19.2 20.1 20.2 21.1 22.1 23.1 24.1 25.1 25.2 26.1 27.1 27.2 28.1 29.1 30.1 31.1 32.1 33.1 33.2 33.3 34.1 35.1 35.2 36.1 37.1 38.1 39.1 39.2 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 49.2 50.1 51.1 51.2 51.3 52.1 53.1 54.1 55.1 55.2 55.3 55.4 55.5 56.1 56.2 57.1 58.1 59.1 59.2 59.3 60.1 60.2 61.1 61.2 61.3 62.1 63.1 63.2 63.3 64.1 65.1 65.2 65.3 65.4 65.5 65.6 66.1 67.1 68.1 68.2 69.1 69.2 70.1
PRAVNA NAPOMENA Korištenjem www.lsadriatic.com. www.dubrovnik-excursion.com i www.lsadriatic.hr, Internet stranica ili ugovaranjem putovanja i/ili drugih usluga koje pruža LsAdriatic d.o.o. putnička agencija za Vas ili nekog drugog, prihvaćate Opće Uvjete koji se nalaze na linku http://www.lsadriatic.com/about-us/4, te izjavljujete da ste upoznati sa relevantnim odredbama vezanim uz korištenje osobnih podataka u svrhu ugovaranja i realizacije putovanja. Ukoliko niste suglasni s navedenim uvjetima lijepo molimo da nam ne šaljete bilo kakve Vaše osobne podatke ili ugovarate putovanje za sebe ili nekog drugog prije nego razjasnite sve eventualne dvojbe koje biste mogli imati, te nas slobodno zatražite dodatne informacije koje ćemo Vam rado dati putem emaila na info@lsadriatic.com ili +385 20 420392 ZAŠTITA OSOBNIH PODATAKA LsAdriatic d.o.o. putnička agencija, Rudimira Rotera 14, 20000 Dubrovnik kao Voditelj obrade Vaših osobnih podataka svjesna je važnosti navedenog i stoga pridaje izuzetnu pažnju zaštiti osobnih podataka svojih klijenata, u skladu s najboljom poslovnom praksom i važećim hrvatskim i europskim propisima, uključujući i Uredbu GDPR tj. Opću uredbu o zaštiti podataka (Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016.) U nastavku donosimo sve potrebne informacije o načinu obrade i zaštite osobnih podataka i pravima koje klijenti u vezi obrade osobnih podataka imaju. PRIVOLA Iako LsAdriatic d.o.o.. ima zakonski legitimni interes za obradu Vaših podataka i proslijeđivanje trećim stranama kad je to nužno u cilju izvršenja ugovora i pružanja usluga u okviru ugovorenog turističkog paket aranžmana, posebno skrećemo pažnju da će se smatrati da je klijent koji je LsAdriatic d.o.o. dao svoj osobni podatak time izričito iskazao svoju privolu na obradu tih podataka. Napominjemo da ukoliko ugovarate putovanje za druge osobe morate imati njihovu dozvolu za korištenje njihovih osobnih podataka u tu svrhu, odnosno privolu ostalih putnika za koje ugovarate putovanje i čije nam osobne podatke dostavljate. Svakako je bitno da sve putnike za koje ugovarate putovanje informirate o sadržaju ovog dokumenta prije nego nam pošaljete njihove osobne podatke. Ukoliko se ne slažete s bilo kojim navodom ispod, nemojte nam dostavljati nikakve osobne podatke, te Vas pozivamo da nas prije kontaktirate putem emaila info@lsadriatic.com, telefonski na +385 20 420392, te zatražite dodatne informacije koje ćemo Vam rado dati. VRSTE OSOBNIH PODATAKA KOJE PRIKUPLJAMO Prikupljamo samo one podatke koji su nužni za izvršenje svrhe prikupljanja podataka i u skladu s važećim zakonskim propisima. Podaci koje prikupljamo su: ime i prezime, datum rođenja (kako bismo bili u mogućnosti poslati ponudu i izvršiti usluge obuhvaćene Vašim Ugovorom o najmu apartmana, izletu, transferu, putovanju i turističkim paket aranžmanom), broj telefona i email adresu (kako bismo Vas u slučaju potrebe mogli kontaktirati prije, tijekom ili nakon putovanja s različitim informacijama ili pitanjima), OIB i adresu (u svrhu ugovaranja opcionalnog putnog osiguranja), a dodatno i po potrebi možemo tražiti informacije o spolu ukoliko nam nije razumljivo iz imena, državljanstvu (u svrhu davanja relevantnih informacija o potrebnim putnim dokumentima ili putnom osiguranju), Također, ukoliko pošaljete upit ili review putem formulara na Internet stranici sustav će automatski evidentirati i Vašu IP adresu. U određenim nestandardnim situacijama može se stvoriti potreba za obradom posebno zaštićenih kategorija osobnih podataka koji otkrivaju, vjerska ili filozofska uvjerenja, članstvo u sindikatu i podataka koji se odnose na zdravlje klijenta u svrhu pokretanja procedure aktivacije police putnog osiguranja. Navedeni podaci tražit će se isključivo u svrhu izvršenja ugovornih ili poslovnih obveza ili izvršenja ostalih usluga traženih od strane klijenta, odnosno obavljanja radnji koje prethode sklapanju ugovora ili izvršenju obveza tj. usluga. Smatrat će se da je klijent koji je LsAdriatic d.o.o. podatak iz posebne kategorije osobnih podataka time izričito iskazao svoju privolu na obradu takvih podataka. PODRUČJE PRIMJENE Navedeno u ovom dokumentu se primjenjuje na sve osobne podatke klijenata koje LsAdriatic d.o.o. i obrađuje, kao i na sve osobne podatake koje obrađuju LsAdriatic d.o.o. partneri (Hoteli, lokalni agenti, turističke agencije, autobusni prijevoznici, vodiči i pratitelji putovanja, avio kompanije, brodske kompanije i ostali pravni ili fizički subjekti angažirani od strane LsAdriatic d.o.o. za izvršenje usluga predviđenih turističkim paket aranžmanom, programom putovanja ili dodatnih usluga na zahtjev klijenta). Klijentom se smatra osoba koja je od LsAdriatic d.o.o.. zatražila uslugu, ponudu za uslugu, odgovor na upit ili informativni izračun cijene, kao i svaka ona osoba za koju je druga osoba (Ugovaratelj putovanja) ugovorila putovanje ili neku uslugu. Osobni podatak je svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi (Članak 4. Opće uredbe o zaštiti podataka). Obrada podataka znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka (Članak 4. Opće uredbe o zaštiti podataka). RELEVANTNA NAČELA OBRADE OSOBNIH PODATAKA Obrada u skladu sa svrhom prikupljanja podataka: Prikupljene podatke obrađujemo samo u skladu sa svrhom za koje su ti podaci prikupljeni. Ograničenje količine podataka: Prikupljamo i obrađujemo samo one podatke koji su nužni za postizanje svrhe obrade. Zakonita, poštena i transparentna obrada: Podatke obrađujemo u skladu s važećim zakonima koji se odnose na obradu osobnih podataka i u skladu s najboljom poslovnom praksom zaštite podataka. Točnost podataka: Izuzetnu pažnju pridajemo točnosti podataka. Klijent u svakom trenutku ima pravo uvida u podatke i ispravka svojih podataka. Ograničavanje vremena obrade i čuvanja podataka: Podatke obrađujemo i čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe za koju su podaci prikupljeni ili koliko nalažu primjenjivi propisi uz posebnu napomenu da će se određeni podaci poput imena i prezimena, kao i kontakt podaci, te ostali podaci koje ste nam samovoljno ustupili čuvati na maksimalni rok od 5 godina s ciljem udovoljavanja zakonskim regulativama. Sigurnost osobnih podataka: LsAdriatic d.o.o. putnička agencija se obvezuje poštovati privatnost svih svojih klijenata, a svi se podaci o klijentima se strogo čuvaju na lozinkom zaštićenim serverima i/ili računalima, pristup im imaju isključivo zaposlenici LsAdriatic d.o.o. i knjigovodstveni servis, koji su potpisali izjavu o zaštiti osobnih podataka klijenata, koja ih također obvezuje da će sve podatke klijenata koristiti isključivo u svrhu izvršavanja nužnih radnji za izvršenje usluga koje je klijent ugovorio na vlastiti zahtjev. Sve informacije koje korisnik pošalje ili su automatski zabilježene koriste se u skladu s ovom izjavom odnosno Zakonom o zaštiti osobnih podataka i Zakonom o elektroničkim komunikacijama. PRAVA KLIJENATA U skladu s Općom uredbom o zaštiti podataka, klijent ima sljedeća prava: Pravo na pristup podacima Klijent ima pravo dobiti potvrdu obrađujemo li njegove osobne podatke, te ako obrađujemo, ima pravo dobiti sljedeće informacije: informaciju o svrsi obrade, o kategoriji osobnih podataka koje obrađujemo, o primateljima ili kategorijama primatelja podataka koje obrađujemo, o predviđenom razdoblju u kojem će podaci biti pohranjeni ili kriterijima za utvrđivanje tog razdoblja, o pravu da zatraži ispravak, brisanje i ograničenje obrade podataka, o pravu na podnošenje tužbe nadzornom tijelu, informacije o sustavu za automatizirano odlučivanje, poput izrade profila, te o zaštitnim mjerama ako se podaci prenose u treću zemlju. Pravo na ispravak i brisanje Klijent ima pravo zatražiti i ishoditi ispravak netočnih podataka. Klijent ima pravo zatražiti i ishoditi brisanje podataka, osim ako su podaci nužni za svrhu za koju su prikupljeni ili ih je potrebno čuvati prema važećim zakonskim propisima. Global Travel d.o.o. ima obvezu potvrditi klijentu tj. obavijestiti klijenta o promjeni ili brisanju podataka napravljenih na zahtjev klijenta. Pravo na ograničenje obrade Klijent ima pravo ishoditi ograničenje obrade podataka, pod uvjetima definiranima u Općoj uredbi o zaštiti podataka. LsAdriatic d.o.o. ima obvezu obavijestiti klijenta o ograničenju obrade napravljenom na zahtjev klijenta. Pravo na prenosivost podataka Klijent ima pravo zaprimiti podatke koje nam je dostavio u strukturiranom, uobičajenom i strojno čitljivom formatu, te ih prenijeti drugom Voditelju obrade bez ograničenja. Pravo na prigovor Klijent ima u svakom trenutku pravo na prigovor na obradu osobnih podataka. Klijent ima u svakom trenutku pravo na prigovor na izravni marketing, u kom slučaju podatke nećemo koristiti u tu svrhu. Automatizirano donošenje odluka uključujući izradu profila Klijent ima pravo da se na njega ne odnose odluke temeljene na automatiziranoj obradi, uključujući izradu profila. Za realizaciju bilo kojeg od Vaših prava slobodno nam se obratite na mail. info@lsadriatic.com NAČIN PRIKUPLJANJA OSOBNIH PODATAKA Podatke o svojim klijentima prikupljamo na sljedeće načine: Prikupljanje podataka u osobnim putem u poslovnici, telefonski ili putem emaila. Prilikom rezervacije, izrade ponude, pružanja ostalih usluga na zahtjev klijenta ili provedbe pripremnih radnji vezanih uz tražene usluge ili turistički paket aranžman tražimo od klijenta osobne podatke potrebne za izvršenje predmetnog. Klijent svoje podatke može ostaviti osobno, ili u ime drugog klijenta to može napraviti druga osoba (Ugovaratelj putovanja), ali isključivo uz privolu klijenta ili odobrenje klijenta da se za njega može ugovoriti putovanje. Prikupljanje podataka putem Interneta Na našim Internet stranicama prilikom slanja upita ili zahtjeva za rezervacijom prikupljamo podatke potrebne za izradu rezervacije ili ponude. Klijent nam podatke dostavlja putem maila a review svoga obrasca na Internet stranicama. Privola klijenta Privola klijenta znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose (Članak 4. Opće uredbe o zaštiti podataka). Bez privole klijenta ili legitimnog interesa nikad nećemo upotrebljavati osobne podatke klijenta ni u kakve svrhe za koje je prema važećim propisima nužna privola. SVRHA PRIKUPLJANJA OSOBNIH PODATAKA Osobne podatke prikupljamo u sljedeće svrhe: Radi izvršenja ugovora ili pripreme za izvršenje ugovora: kako bismo mogli izvršiti uslugu prema klijentu ili kako bismo mogli napraviti ponudu za uslugu klijentu, te radi kasnijeg obavještavanja korisnika o uslugama ili relevantnim informacijama vezanim uz prošlo ili buduće ugovoreno putovanje. Za interne potrebe: Podatke klijenta čuvamo maksimalno do roka od pet godina kako bismo na zahtjev regulatornih vlasti mogli dokazati poslovanje u skladu sa zakonskom regulativom, zaštitili legitimne interese klijenta ili naše legitimne interese, a u skladu s važećim zakonskim propisima. LsAdriatic d.o.o. se obvezuje pritom čuvati isključivo podatke nužne za navedeno. To na primjer može uključivati čuvanje podataka klijenta kako bismo na najbolji način mogli odgovoriti na eventualne prigovore klijenata, upotrebu podataka klijenata radi sprječavanja, otkrivanja i procesuiranja zloupotreba na štetu klijenata ili LsAdriatic d.o.o., osiguravanja sigurnosti zaposlenika, klijenata, proizvoda i usluga LsAdriatic d.o.o., kreiranja usluga i ponuda koje odgovaraju potrebama i željama klijenata, istraživanja i analize tržišta, optimizacije prodajnih kanala, itd. Pravna osnova za obradu podataka u ove svrhe jest legitiman interes LsAdriatic d.o.o., osim kad su od tog interesa jači interes ili temeljna prava i slobode koje zahtijevaju zaštitu podataka klijenta i/ili pravna osnova zaštite ključnih interesa klijenta ili druge fizičke osobe. Iznimka su također svi slučajevi kada je pravna osnova privola. U svrhu ispunjenja zakonskih obveza: Na temelju pisanog zahtjeva utemeljenog na važećim propisima, LsAdriatic d.o.o. je nadležnim državnim tijelima obvezan dostaviti ili omogućiti pristup određenim osobnim podacima klijenata. Pravna osnova za obradu podataka u ove svrhe jest ispunjavanje zakonskih obveza LsAdriatic d.o.o.. PROSLJEĐIVANJE PODATAKA TREĆIM STRANAMA Podatke klijenata prosljeđujemo trećim stranama samo u sljedećim slučajevima: U svrhu izvršenja ugovora ili priprema za izvršenje ugovora s klijentom. Podatke prosljeđujemo trećoj strani kad je to potrebno da bismo klijentu pružili ugovorenu uslugu ili tražene informacije. To na primjer uključuje slanje podataka klijenta hotelu, osiguravajućoj kući, turističkoj agenciji u destinaciji zaduženoj za ugovaranje smještaja (lokalnom agentu), vlasniku smjestaja, prijevozniku, pratitelju putovanja i/ili turističkom vodiču, kada je to potrebno da bi se izvršila usluga ili napravila ponuda za uslugu. Kada je korisnik dao privolu. Podatke prosljeđujemo trećoj strani ako je to potrebno za svrhu za koju je korisnik dao privolu. Kada za obavljanje pojedinih poslova angažiramo podizvođače. Ako za obavljanje pojedinih poslova angažiramo podizvođače kao izvršitelje obrade, u tom slučaju prosljeđujemo osobne podatke podizvođaču. Pritom koristimo podizvođače isključivo s prostora EU i ti podizvođači rade isključivo po nalogu LsAdriatic d.o.o. i po ugovoru sklopljenom s LsAdriatic d.o.o., što osigurava mjere zaštite podatka kao da podatke obrađuje LsAdriatic d.o.o.. ZAŠTITA OSOBNIH PODATAKA U svrhu zaštite osobnih podataka svojih klijenata koristimo najbolje poslovne prakse u području turizma i informacijsko-komunikacijskih tehnologija. Kontinuirano prilagođavamo naše interne procese kako bismo postigli optimalnu razinu zaštite osobnih podataka. Pritom koristimo različite organizacijske mjere i tehnička sredstva zaštite podataka korisnika od neovlaštenog uvida, promjene, gubitka, krađe ili druge zloupotrebe podataka. INTERNETSKA STRANICA Naše internet stranice koriste cookie datoteke kako bi unaprijedili Vaše korisničko iskustvo i optimizirali ga u skladu s Vašim potrebama. Podaci u cookie datotekama i ostali podaci koji se pristupom na stranicu automatski bilježe, a nisu osobni podaci (npr. bounce rate, tip pretraživača, podaci o posjećenosti, vrijeme trajanja posjeta i sl.) LsAdriatic d.o.o. ima pravo koristiti isključivo radi ocjene posjećenosti stranice, te u svrhu unaprijeđenja funkcionalnosti ili sadržaja svojih web stranica. Cookie je tekstualna datoteka koju server snima na vaš tvrdi disk, a koje se ne mogu koristiti da bi naštetili vašem računalu i da bi se pokretali neželjeni programi. Pristupanjem stranici www.lsadriatic.com, www.dubrovnik-excursion.com, www.lsadriatic.hr pristajete na uporabu cookie datoteka u navedene svrhe. Pristupanjem stranici www.lsadriatic.com, www.dubrovnik-excursion.com, www.lsadriatic.hr, Vaša IP adresa može biti evidentirana u svrhu analitike i kasnije analize posjećenosti naših internet stranica. Naše internet stranice mogu sadržavati web linkove, odnosno smjernice na druge Internet stranice koje nisu dio naše stranice, te ne preuzimamo nikakvu odgovornost za sadržaje tuđih stranica. KONTAKT Klijent može ostvariti svoja prava iz Opće uredbe o zaštiti podataka podnošenjem zahtjeva na email adresu info@lsadriatic.com. U skladu sa zakonskim odredbama imate pravo na informaciju o Vašim osobnim podacima koji su pohranjeni u našim bazama podataka, te na ispravak, dopunu ili brisanje osobnih podataka. Ispravak, dopunu i brisanje osobnih podataka vršimo na pismeni zahtjev upućen na email adresu info@lsadriatic.com Ako klijent sumnja na povredu svojih osobnih podataka, može poslati prijavu na email adresu info@lsadriatic.com, u kojem slučaju će LsAdriatic d.o.o. po žurnom postupuku reagirati kako bi otklonio sve eventualne nepravilnosti ili dao dodatne informacije. Klijent također može prijavu podnijeti Agenciji za zaštitu osobnih podataka. Dubrovnik, svibanj 2018.g.