Pravila o privatnosti

1. Informacije koje prikupljamo

Prikupljamo informacije kada:

• Rezervirate izlet preko naše web stranice ili telefona
• Kontaktirate nas s upitima
• Napišete recenziju nakon ture ili prijavite recenziju

Osobne informacije uključuju:

• Ime i kontakt podatke
• Informacije o plaćanju
• Recenzije: vaše ocjene, komentar, fotografije i kratko javno ime koje odaberete; kad prijavite recenziju: vaše ime, adresu e-pošte i obrazloženje

2. Kako koristimo vaše informacije

Vaše informacije koriste se za:

• Obradu vaših rezervacija i plaćanja
• Komunikaciju o vašim izletima
• Osiguravanje sigurnosti tijekom izleta
• Poštovanje zakonskih obveza
• Traženje recenzije nakon ture (jedan e-mail i, ako ne odgovorite, jedan podsjetnik), provjeru recenzija prije objave i obradu prijava recenzija

3. Dijeljenje informacija

Ne prodajemo niti dijelimo vaše osobne informacije s trećim stranama osim:

• S nezavisnim operaterom ture koju rezervirate, koji prima vaše ime, email, telefon i podatke o rezervaciji radi kontakta i izvršenja ture. Operater je za tu svrhu zaseban voditelj obrade.
• Kada to zahtijeva zakon
• Radi zaštite naših prava i sigurnosti
• S pružateljima usluga koji pomažu našem poslovanju
• Javno, nakon objave recenzije: kratko javno ime, ocjena ture, komentar i fotografije, tura, brod i mjesec ture. Vaša adresa e-pošte nikad se ne prikazuje, a vaša ocjena rezervacije preko nas objavljuje se samo kao dio zbirnog podatka. Operater na kojeg se recenzija odnosi vidi je, uključujući tu ocjenu rezervacije, i može na nju javno odgovoriti. Ime i adresu e-pošte osobe koja prijavi recenziju ne dijelimo s autorom recenzije ni s operaterom.

4. Sigurnost podataka

Provodimo odgovarajuće sigurnosne mjere za zaštitu vaših osobnih informacija od neovlaštenog pristupa, izmjene, otkrivanja ili uništavanja.

5. Vaša prava (GDPR)

Prema propisima EU-a o zaštiti podataka imate pravo na:

• Pristup svojim osobnim podacima
• Ispravak netočnih podataka
• Brisanje svojih podataka
• Prigovor obradi
• Prenosivost podataka

6. Voditelj obrade

Private Boat Tours Hvar, kojom upravlja ZenStack obrt (OIB 88617093189). Novakova 119, 21000 Split, Croatia. Email: info@privateboatshvar.com. Mi smo voditelj obrade za osobne podatke prikupljene putem ove platforme za rezervacije. Operater koji izvršava vašu turu zaseban je voditelj obrade za kontaktne podatke i podatke o rezervaciji koje mu prosljeđujemo radi pružanja ture.

7. Pravna osnova obrade

Vaše podatke obrađujemo na temelju:

• Izvršenje ugovora: za ispunjenje vaše rezervacije ture
• Pristanak: za analitičke kolačiće i kolačiće za snimanje sesije
• Legitimni interes: za sprječavanje prijevara i poboljšanje usluge
• Zakonska obveza: porezna evidencija i regulatorna usklađenost
• Legitimni interes: za traženje recenzije nakon ture, provjeru recenzija i obradu prijava. Tome se u bilo kojem trenutku možete usprotiviti odgovorom na e-mail s upitom za recenziju ili porukom nama.
• Pristanak: za objavu vaše recenzije i fotografija, koji dajete njihovim slanjem. Možete ga u bilo kojem trenutku povući tako da zatražite uklanjanje recenzije.

8. Rokovi čuvanja podataka

Vaše podatke čuvamo:

• Podaci o rezervacijama i financijski dokumenti: 11 godina (Zakon o računovodstvu)
• Analitički podaci: 14 mjeseci
• Podaci računa: do brisanja računa
• Recenzije: objavljena recenzija ostaje vidljiva dok ne zatražite njezino uklanjanje ili je ne uklonimo prema Pravilima za recenzije. Fotografije se brišu čim se recenzija ukloni, a ostatak recenzije koja se ne prikazuje čuvamo kao zapis naše odluke, zajedno s podacima o rezervaciji.
• Upiti i prijave recenzija: dok se pitanje ne riješi, a nakon toga samo onoliko koliko je potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva

Nakon isteka rokova čuvanja, podaci se sigurno brišu ili anonimiziraju.

9. Pružatelji usluga i podizvršitelji

Dijelimo podatke s pouzdanim pružateljima koji ih obrađuju u naše ime:

• Stripe Inc. (SAD/Irska): obrada plaćanja
• Resend (SAD): transakcijski emailovi
• Vercel Inc. (SAD): hosting web stranice i analitika
• Supabase (EU): hosting baze podataka
• Upstash (SAD/EU): ograničavanje pristupa i sigurnost
• Google LLC (SAD): analitika (Google Analytics 4) i karte (Google Maps Platform)
• Microsoft Corporation (SAD): Clarity snimanje sesija i toplinske karte, učitava se samo uz vaš pristanak
• Cloudflare, Inc. (SAD): pohrana slika i privatnih dokumenata (R2, npr. ugovori s operaterima i dokumenti o usklađenosti) te isporuka sadržaja
• CARTO (SAD/EU): pločice interaktivne karte
• Sentry (Functional Software, Inc., SAD): praćenje grešaka. Izvješća o greškama mogu sadržavati tehničke metapodatke zahtjeva; osobni podaci se minimiziraju i uklanjaju prije slanja.

Svi pružatelji obvezani su ugovorima o obradi podataka i usklađeni su s GDPR-om putem EU standardnih ugovornih klauzula i/ili EU-US okvira za zaštitu podataka.

10. Međunarodni prijenosi podataka

Naša web stranica hostana je u regiji Europske unije (Frankfurt). Neki od naših pružatelja usluga registrirani su u Sjedinjenim Američkim Državama i dio podataka može se ondje obrađivati; takvi prijenosi zaštićeni su EU standardnim ugovornim klauzulama (SCC) koje je odobrila Europska komisija.

11. Kolačići

Naša web stranica koristi osnovne kolačiće za funkcionalnost i opcionalne kolačiće za analitiku i snimanje sesija (Google Analytics, Vercel Analytics, Microsoft Clarity) za razumijevanje korištenja. Možete prihvatiti ili odbiti nebitne kolačiće putem našeg bannera za kolačiće. Osnovni kolačići ne mogu se onemogućiti jer su potrebni za rad web stranice.

Kolačići koje postavljamo

• cookie-consent (osnovni): pamti vaš odabir na banneru. Čuva se 12 mjeseci.
• _ga (Google Analytics): razlikuje jedinstvene posjetitelje. Čuva se do 24 mjeseca.
• _gid (Google Analytics): razlikuje posjetitelje unutar 24-satne sesije.
• _ga_[ID] (Google Analytics 4): čuva stanje sesije. Čuva se do 24 mjeseca.
• _clck, _clsk (Microsoft Clarity): bilježe anonimizirana snimanja sesija i toplinske karte radi poboljšanja upotrebljivosti. Postavljaju se samo uz vaš pristanak.

U bilo kojem trenutku možete se predomisliti. Gumb ispod briše spremljeni odabir pa će se obavijest o kolačićima ponovno pojaviti pri sljedećem posjetu.

12. Nadzorno tijelo

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): Selska cesta 136, 10000 Zagreb, Hrvatska. Web: azop.hr. Email: azop@azop.hr.

13. Automatizirano donošenje odluka

Ne koristimo automatizirano donošenje odluka ni profiliranje koje proizvodi pravne učinke ili vas na sličan način značajno pogađa.

14. Podaci djece

Naše usluge namijenjene su osobama od 18 ili više godina. Ne prikupljamo svjesno osobne podatke djece. Ako saznamo da smo prikupili podatke osobe mlađe od 18 godina bez odgovarajuće suglasnosti, odmah ćemo ih izbrisati.

15. Kontaktirajte nas

Za pitanja o privatnosti ili ostvarivanje svojih prava, kontaktirajte nas na: info@privateboatshvar.com. Odgovorit ćemo u roku od 30 dana kako zahtijeva GDPR.