Pravila privatnosti

Opseg

Ova se pravila primjenjuju na osobne podatke obrađene u vezi s web stranicom royalcomfortride.com i povezanim podstranicama (uključujući gradske i jezične verzije), našim postupcima rezervacije, komunikacijom putem e-maila i WhatsAppa te pružanjem prijevoznih usluga koje organiziramo ili obavljamo. Ne odnose se na web stranice trećih strana na koje upućujemo poveznicama; na njih se primjenjuju njihove vlastite obavijesti o privatnosti.

Voditelj obrade

Voditelj obrade vaših osobnih podataka je subjekt koji posluje pod nazivom Royal Comfort Ride, s kontaktnom adresom:

Vukovarska ul. 24, 20000 Dubrovnik, Hrvatska

Email: info@royalcomfortride.com

Ako u pojedinim slučajevima djelujemo kao izvršitelj obrade u ime druge organizacije, taj odnos uređuje poseban ugovor; ova se pravila primjenjuju kada sami određujemo svrhe i sredstva obrade kao voditelj obrade.

Kategorije osobnih podataka

Ovisno o načinu na koji komunicirate s nama, možemo obrađivati:

• Identifikacijske i kontakt podatke: ime, e-mail adresu, telefonski broj, WhatsApp identifikator i državu prebivališta ako je navedete.
• Podatke o rezervaciji i putovanju: mjesta preuzimanja i odredišta, datume i vremena, preferencije rute, broj leta ili broda ako ga navedete, broj putnika, opis prtljage, kategoriju vozila, potrebe za posebnom pomoći, dječju sjedalicu ili booster te napomene koje dodate u obrazac ili rezervaciju.
• Podatke povezane s plaćanjem: status plaćanja i ograničene reference transakcije potrebne za potvrdu plaćanja; podatke o kartici u pravilu obrađuju izravno pružatelji platnih usluga i ne pohranjujemo pune brojeve kartica.
• Sadržaj komunikacije: poruke koje nam šaljete putem e-maila, WhatsAppa, web obrazaca ili drugih kanala.
• Tehničke i korisničke podatke: IP adresu, vrstu preglednika i uređaja, približnu lokaciju izvedenu iz IP adrese, pregledane stranice, izvor dolaska, vrijeme pristupa i slične zapise potrebne za sigurnost i poboljšanje stranice.
• Kolačiće i slične tehnologije: kako je opisano u našoj Politici kolačića.

U pravilu ne tražimo posebne kategorije podataka (npr. zdravstvene podatke), osim ako ih dobrovoljno navedete jer su potrebni za pomoć pri putovanju. Molimo vas da dijelite samo ono što je nužno.

Svrhe obrade i pravne osnove

Osobne podatke obrađujemo samo kada za to postoji valjana pravna osnova prema GDPR-u. Ukratko:

• Izvršenje ugovora ili radnje prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a): obrada upita, priprema ponuda, potvrda rezervacija, pružanje ili koordinacija prijevoza, korisnička podrška i izdavanje računa gdje je primjenjivo.
• Pravna obveza (čl. 6. st. 1. t. c): računovodstvo, porezne i regulatorne evidencije te odgovaranje na zakonite zahtjeve nadležnih tijela.
• Legitimni interesi (čl. 6. st. 1. t. f): rad i sigurnost web stranice, sprječavanje prijevara, kontrola kvalitete, ograničena analitika radi poboljšanja usluga, provedba naših Uvjeta poslovanja i komunikacija o postojećim rezervacijama.
• Privola (čl. 6. st. 1. t. a): kada je potrebna, primjerice za neobavezne kolačiće, određene marketinške poruke ili opcionalne usluge jasno predstavljene kao temeljene na privoli. Privolu možete povući u bilo kojem trenutku.

Podaci potrebni za rezervaciju često su nužni za sklapanje ili izvršenje ugovora; bez njih možda nećemo moći obraditi zahtjev ili izvršiti uslugu.

Primatelji i izvršitelji obrade

Osobne podatke možemo dijeliti sa:

• Vozačima i prijevoznim partnerima kojima su detalji putovanja potrebni za izvršenje usluge.
• IT i hosting pružateljima koji pohranjuju podatke ili održavaju infrastrukturu.
• Komunikacijskim i produktivnim alatima koje koristimo za odgovor na vaše upite.
• Pružateljima platnih usluga za obradu plaćanja koja autorizirate.
• Pružateljima karata, ruta i sigurnosnih alata (npr. map API-ji ili opcionalna zaštita od botova kao Google reCAPTCHA).
• Stručnim savjetnicima (odvjetnici, računovođe) kada su vezani povjerljivošću.
• Nadležnim tijelima kada je to propisano zakonom ili potrebno radi zaštite prava, sigurnosti i integriteta.

Kada se potvrđenom licenciranom partneru dodijeli vožnja, dijelimo samo podatke razumno potrebne za izvršenje transfera, kao što su ime putnika, kontakt, lokacije, vrijeme, broj leta ili broda, prtljaga, kategorija vozila, dječje sjedalice i napomene. Partneri smiju koristiti podatke samo za izvršenje rezerviranog transfera i povezanu podršku.

S izvršiteljima obrade koristimo ugovore o obradi podataka ili jednake uvjete kada to zahtijeva zakon. Ne prodajemo vaše osobne podatke.

Međunarodni prijenosi

Podaci se primarno obrađuju unutar Europskog gospodarskog prostora (EGP). Ako osobne podatke prenosimo u zemlje izvan EGP-a/UK-a koje nemaju odluku o primjerenosti, osigurat ćemo odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule Europske komisije ili druge mehanizme dopuštene GDPR-om, osim ako se primjenjuje posebno odstupanje.

Rokovi čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za navedene svrhe, uključujući:

• Evidencije rezervacija i ugovora: za trajanja usluge i razdoblje potrebno za podršku, prigovore i pravne zahtjeve.
• Računovodstvene i porezne evidencije: kako zahtijevaju hrvatski i EU propisi (za određene dokumente često do 11 godina).
• Marketing: dok se ne odjavite ili povučete privolu, odnosno dok aktivnost ne prestane.
• Server i sigurnosni zapisi: ograničeno razdoblje potrebno za sigurnosni nadzor i rješavanje tehničkih problema.
• Prigovori i pravni postupci: koliko je potrebno za rješavanje predmeta i zaštitu prava.

Nakon isteka roka čuvanja podatke brišemo ili anonimiziramo gdje je to moguće.

Sigurnost obrade

Primjenjujemo odgovarajuće tehničke i organizacijske mjere, uključujući ograničenja pristupa, sigurne veze (HTTPS) gdje su podržane, provjeru pružatelja usluga i svijest osoblja, kako bismo zaštitili osobne podatke od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Nijedan prijenos putem interneta nije potpuno siguran, pa preporučujemo da ne šaljete nepotrebne osjetljive informacije nesigurnim kanalima.

U slučaju povrede osobnih podataka koja bi mogla utjecati na vaša prava, postupit ćemo u skladu s obvezama iz GDPR-a prema nadzornom tijelu i, gdje je potrebno, prema pogođenim osobama.

Vaša prava (prava ispitanika)

Pod uvjetima i iznimkama primjenjivog prava možete imati sljedeća prava prema GDPR-u:

• Pristup osobnim podacima i informacijama o obradi.
• Ispravak netočnih ili nepotpunih podataka.
• Brisanje (“pravo na zaborav”) gdje je primjenjivo.
• Ograničenje obrade u određenim situacijama.
• Prenosivost podataka za podatke koje ste nam dali kada se obrada temelji na privoli ili ugovoru i provodi automatizirano.
• Prigovor na obradu na temelju legitimnog interesa, uključujući profiliranje ako postoji.
• Povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Za ostvarivanje prava kontaktirajte nas na info@royalcomfortride.com. Možemo zatražiti dodatne informacije radi potvrde identiteta. Odgovaramo u zakonskim rokovima.

Nadzorno tijelo

Ako smatrate da obrada krši GDPR, imate pravo podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP): azop.hr. Možete se obratiti i tijelu u zemlji uobičajenog boravišta ili rada.

Automatizirano odlučivanje i profiliranje

Ne koristimo automatizirano odlučivanje koje proizvodi pravne učinke za vas ili na vas slično značajno utječe. Procjene cijene na web stranici mogu se računati prema pravilima koja možete pregledati (udaljenost, tip vozila itd.); one služe kao pomoćni alati i ne zamjenjuju pojedinačnu potvrdu uvjeta rezervacije.

Djeca

Naše usluge nisu namijenjene djeci mlađoj od 16 godina (ili dobi digitalne privole u vašoj zemlji) bez sudjelovanja roditelja ili skrbnika. Ako smatrate da smo prikupili podatke djeteta bez odgovarajuće ovlasti, kontaktirajte nas i poduzet ćemo korake za brisanje.

Kolačići i slične tehnologije

Koristimo kolačiće i slične tehnologije kako je objašnjeno u našoj Politici kolačića. Neobavezne kolačiće možete upravljati putem postavki preglednika i alata za privolu koje pružamo.

Promjene ovih Pravila privatnosti

Ova pravila možemo ažurirati kako bismo odrazili pravne, tehničke ili organizacijske promjene. Aktualna verzija uvijek je objavljena na ovoj stranici s datumom stupanja na snagu. Za bitne promjene možemo pružiti dodatnu obavijest, primjerice putem bannera ili e-maila, gdje je primjereno.

Kontakt

Za pitanja o ovim Pravilima privatnosti ili obradi vaših osobnih podataka:

Email: info@royalcomfortride.com
Poštanska adresa: Royal Comfort Ride, Vukovarska ul. 24, 20000 Dubrovnik, Hrvatska

Ova pravila služe za transparentnost i usklađenost. Ne predstavljaju pravni savjet; za konkretna pravna pitanja možete se obratiti neovisnom savjetniku.