Pravila privatnosti

Opseg

Ova se pravila primjenjuju na osobne podatke obrađene u vezi s web stranicom royalcomfortride.com i povezanim podstranicama (uključujući gradske i jezične verzije), našim postupcima rezervacije, komunikacijom putem e-maila i WhatsAppa te pružanjem prijevoznih usluga koje organiziramo ili obavljamo. Ne odnose se na web stranice trećih strana na koje upućujemo poveznicama; na njih se primjenjuju njihove vlastite obavijesti o privatnosti.

Voditelj obrade

Voditelj obrade vaših osobnih podataka je subjekt koji posluje pod nazivom ROYAL COMFORT RIDE, s kontaktnom adresom:

Mlini, Pod križem 18, Hrvatska

Email: info@royalcomfortride.com

Ako u pojedinim slučajevima djelujemo kao izvršitelj obrade u ime druge organizacije, taj odnos uređuje poseban ugovor; ova se pravila primjenjuju kada sami određujemo svrhe i sredstva obrade kao voditelj obrade.

Kategorije osobnih podataka

Ovisno o načinu na koji komunicirate s nama, možemo obrađivati:

• Identifikacijske i kontakt podatke: ime, e-mail adresu, telefonski broj, WhatsApp identifikator i državu prebivališta ako je navedete.
• Podatke o rezervaciji i putovanju: mjesta preuzimanja i odredišta, datume i vremena, preferencije rute, broj leta ili broda ako ga navedete, broj putnika, opis prtljage, kategoriju vozila, potrebe za posebnom pomoći, dječju sjedalicu ili booster te napomene koje dodate u obrazac ili rezervaciju.
• Podatke povezane s plaćanjem: status plaćanja i ograničene reference transakcije potrebne za potvrdu plaćanja; podatke o kartici u pravilu obrađuju izravno pružatelji platnih usluga i ne pohranjujemo pune brojeve kartica.
• Sadržaj komunikacije: poruke koje nam šaljete putem e-maila, WhatsAppa, web obrazaca ili drugih kanala.
• Tehničke i korisničke podatke: IP adresu, vrstu preglednika i uređaja, približnu lokaciju izvedenu iz IP adrese, pregledane stranice, izvor dolaska, vrijeme pristupa i slične zapise potrebne za sigurnost i rad stranice.
• Analitičke i oglašivačke podatke temeljene na privoli: ako date privolu, Google Analytics 4 i Google Ads mogu obrađivati prikaze stranica, interakcije, približnu lokaciju, podatke o uređaju i pregledniku, podatke o kampanji ili izvoru dolaska, događaje konverzije i povezane kolačićne ili uređajne identifikatore.
• Kolačiće i slične tehnologije: kako je opisano u našoj Politici kolačića.

U pravilu ne tražimo posebne kategorije podataka (npr. zdravstvene podatke), osim ako ih dobrovoljno navedete jer su potrebni za pomoć pri putovanju. Molimo vas da dijelite samo ono što je nužno.

Prijave vozača i prijevoznih partnera

Kada koristite stranicu Vozi za nas ili nam se na drugi način javite radi pridruživanja ROYAL COMFORT RIDE partnerskoj mreži, obrađujemo podatke koje navedete, kao što su ime i prezime, broj telefona, e-mail adresa, grad baze ili područje rada, vozilo, dostupnost, jezici, iskustvo s transferima i napomene uz prijavu. Javna prijava služi samo za prvi kontakt; na tom obrascu ne tražimo učitavanje identifikacijskih, vozačkih ni drugih službenih dokumenata.

Ako početna prijava odgovara našim trenutačnim potrebama i odlučite nastaviti, možemo vam omogućiti pristup zaštićenom portalu za vozače. U toj fazi možemo zatražiti dokumente koji su razumno potrebni za provjeru identiteta, prava na upravljanje vozilom i operativne podobnosti, uključujući identifikacijski dokument, vozačku dozvolu, prometnu dozvolu i osiguranje vozila, potrebne taxi ili profesionalne dozvole, potpisani partnerski ugovor, profilnu fotografiju i podatke za isplatu kada su potrebni. Nemojte slati te dokumente putem javnog obrasca za prijavu.

Podatke iz prijave i provjere koristimo za pregled zahtjeva, kontaktiranje kandidata, odluku o ulasku u partnersku suradnju, izradu i zaštitu pristupa portalu, provjeru pravne i operativne podobnosti, vođenje potrebnih evidencija te sprječavanje prijevara ili zlouporabe. Ovisno o fazi i svrsi, obrada se može temeljiti na radnjama poduzetima na vaš zahtjev prije sklapanja ugovora, našim legitimnim interesima za sigurnu partnersku mrežu, pravnoj obvezi ili privoli kada je izričito zatražimo. Slanje prijave ne jamči odobrenje, zaposlenje ni dodjelu plaćenih vožnji.

Pristup je ograničen na ovlašteno operativno ili administrativno osoblje te pružatelje usluga koji hostaju ili štite sustave za prijavu, autentikaciju, pohranu i komunikaciju. Prijavu ili dokumente kandidata ne činimo dostupnima putnicima ni drugim vozačima, osim kada je otkrivanje propisano zakonom ili potrebno radi zaštite pravnih zahtjeva i sigurnosti usluge.

Prijave i zapise provjere čuvamo samo onoliko dugo koliko je razumno potrebno za pregled prijave, dovršetak onboardinga, upravljanje aktivnim partnerskim odnosom, ispunjenje primjenjivih obveza, rješavanje zahtjeva i zaštitu usluge od prijevara ili zlouporabe. Ako odustanete ili prijava nije odobrena, možete zatražiti brisanje podataka prijave na info@royalcomfortride.com. Zahtjev ćemo procijeniti prema primjenjivim pravilima zaštite podataka; ograničene evidencije možda ćemo morati zadržati kada to zahtijeva zakon ili kada su potrebne radi pravnih zahtjeva, sprječavanja prijevara ili sigurnosti.

Svrhe obrade i pravne osnove

Osobne podatke obrađujemo samo kada za to postoji valjana pravna osnova prema GDPR-u. Ukratko:

• Izvršenje ugovora ili radnje prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a): obrada upita, priprema ponuda, potvrda rezervacija, pružanje ili koordinacija prijevoza, korisnička podrška i izdavanje računa gdje je primjenjivo.
• Pravna obveza (čl. 6. st. 1. t. c): računovodstvo, porezne i regulatorne evidencije te odgovaranje na zakonite zahtjeve nadležnih tijela.
• Legitimni interesi (čl. 6. st. 1. t. f): rad i sigurnost web stranice, sprječavanje prijevara, kontrola kvalitete, provedba naših Uvjeta poslovanja i komunikacija o postojećim rezervacijama.
• Privola (čl. 6. st. 1. t. a): za Google Analytics 4, Google Ads mjerenje konverzija i druge neobavezne kolačiće ili oznake, kao i određene marketinške poruke ili opcionalne usluge jasno predstavljene kao temeljene na privoli. Privolu možete povući u bilo kojem trenutku.

Podaci potrebni za rezervaciju često su nužni za sklapanje ili izvršenje ugovora; bez njih možda nećemo moći obraditi zahtjev ili izvršiti uslugu.

Primatelji i izvršitelji obrade

Osobne podatke možemo dijeliti sa:

• Vozačima i prijevoznim partnerima kojima su detalji putovanja potrebni za izvršenje usluge.
• IT i hosting pružateljima koji pohranjuju podatke ili održavaju infrastrukturu.
• Komunikacijskim i produktivnim alatima koje koristimo za odgovor na vaše upite.
• Pružateljima platnih usluga za obradu plaćanja koja autorizirate.
• Pružateljima analitike i oglašavanja (Google Analytics 4 i Google Ads) samo nakon što date privolu za njihove neobavezne tehnologije.
• Pružateljima karata, ruta i sigurnosnih alata (npr. map API-ji ili opcionalna zaštita od botova kao Google reCAPTCHA).
• Stručnim savjetnicima (odvjetnici, računovođe) kada su vezani povjerljivošću.
• Nadležnim tijelima kada je to propisano zakonom ili potrebno radi zaštite prava, sigurnosti i integriteta.

Kada se potvrđenom licenciranom partneru dodijeli vožnja, dijelimo samo podatke razumno potrebne za izvršenje transfera, kao što su ime putnika, kontakt, lokacije, vrijeme, broj leta ili broda, prtljaga, kategorija vozila, dječje sjedalice i napomene. Partneri smiju koristiti podatke samo za izvršenje rezerviranog transfera i povezanu podršku.

S izvršiteljima obrade koristimo ugovore o obradi podataka ili jednake uvjete kada to zahtijeva zakon. Ne prodajemo vaše osobne podatke.

Međunarodni prijenosi

Podaci se primarno obrađuju unutar Europskog gospodarskog prostora (EGP). Ako osobne podatke prenosimo u zemlje izvan EGP-a/UK-a koje nemaju odluku o primjerenosti, osigurat ćemo odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule Europske komisije ili druge mehanizme dopuštene GDPR-om, osim ako se primjenjuje posebno odstupanje.

Rokovi čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za navedene svrhe, uključujući:

• Evidencije rezervacija i ugovora: za trajanja usluge i razdoblje potrebno za podršku, prigovore i pravne zahtjeve.
• Prijave vozača i zapisi provjere: koliko je potrebno za pregled prijave, dovršetak onboardinga, upravljanje aktivnim partnerskim odnosom, ispunjenje primjenjivih obveza, rješavanje zahtjeva i zaštitu usluge od prijevara ili zlouporabe.
• Računovodstvene i porezne evidencije: kako zahtijevaju hrvatski i EU propisi (za određene dokumente često do 11 godina).
• Marketing: dok se ne odjavite ili povučete privolu, odnosno dok aktivnost ne prestane.
• Server i sigurnosni zapisi: ograničeno razdoblje potrebno za sigurnosni nadzor i rješavanje tehničkih problema.
• Prigovori i pravni postupci: koliko je potrebno za rješavanje predmeta i zaštitu prava.

Nakon isteka roka čuvanja podatke brišemo ili anonimiziramo gdje je to moguće.

Sigurnost obrade

Primjenjujemo odgovarajuće tehničke i organizacijske mjere, uključujući ograničenja pristupa, sigurne veze (HTTPS) gdje su podržane, provjeru pružatelja usluga i svijest osoblja, kako bismo zaštitili osobne podatke od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Nijedan prijenos putem interneta nije potpuno siguran, pa preporučujemo da ne šaljete nepotrebne osjetljive informacije nesigurnim kanalima.

U slučaju povrede osobnih podataka koja bi mogla utjecati na vaša prava, postupit ćemo u skladu s obvezama iz GDPR-a prema nadzornom tijelu i, gdje je potrebno, prema pogođenim osobama.

Vaša prava (prava ispitanika)

Pod uvjetima i iznimkama primjenjivog prava možete imati sljedeća prava prema GDPR-u:

• Pristup osobnim podacima i informacijama o obradi.
• Ispravak netočnih ili nepotpunih podataka.
• Brisanje (“pravo na zaborav”) gdje je primjenjivo.
• Ograničenje obrade u određenim situacijama.
• Prenosivost podataka za podatke koje ste nam dali kada se obrada temelji na privoli ili ugovoru i provodi automatizirano.
• Prigovor na obradu na temelju legitimnog interesa, uključujući profiliranje ako postoji.
• Povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Za ostvarivanje prava kontaktirajte nas na info@royalcomfortride.com. Možemo zatražiti dodatne informacije radi potvrde identiteta. Odgovaramo u zakonskim rokovima.

Nadzorno tijelo

Ako smatrate da obrada krši GDPR, imate pravo podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP): azop.hr. Možete se obratiti i tijelu u zemlji uobičajenog boravišta ili rada.

Automatizirano odlučivanje i profiliranje

Ne koristimo automatizirano odlučivanje koje proizvodi pravne učinke za vas ili na vas slično značajno utječe. Procjene cijene na web stranici mogu se računati prema pravilima koja možete pregledati (udaljenost, tip vozila itd.); one služe kao pomoćni alati i ne zamjenjuju pojedinačnu potvrdu uvjeta rezervacije.

Djeca

Naše usluge nisu namijenjene djeci mlađoj od 16 godina (ili dobi digitalne privole u vašoj zemlji) bez sudjelovanja roditelja ili skrbnika. Ako smatrate da smo prikupili podatke djeteta bez odgovarajuće ovlasti, kontaktirajte nas i poduzet ćemo korake za brisanje.

Kolačići i slične tehnologije

Google Analytics 4 i Google Ads mjerenje konverzija učitavaju se samo nakon što pristanete na neobavezne analitičke i oglašivačke tehnologije. Postavku spremamo u pohranu preglednika kako bi je stranica zapamtila dok je ne promijenite ili dok ne izbrišete podatke stranice. Privolu možete povući ili promijeniti u bilo kojem trenutku putem opcije „Upravljaj postavkama kolačića”. Identifikatori, kategorije podataka i dostupne kontrole opisani su u našoj Politici kolačića.

Promjene ovih Pravila privatnosti

Ova pravila možemo ažurirati kako bismo odrazili pravne, tehničke ili organizacijske promjene. Aktualna verzija uvijek je objavljena na ovoj stranici s datumom stupanja na snagu. Za bitne promjene možemo pružiti dodatnu obavijest, primjerice putem bannera ili e-maila, gdje je primjereno.

Kontakt

Za pitanja o ovim Pravilima privatnosti ili obradi vaših osobnih podataka:

Email: info@royalcomfortride.com
Poštanska adresa: ROYAL COMFORT RIDE, Mlini, Pod križem 18, Hrvatska

Ova pravila služe za transparentnost i usklađenost. Ne predstavljaju pravni savjet; za konkretna pravna pitanja možete se obratiti neovisnom savjetniku.