Pravila privatnosti
1. Voditelj obrade
Voditelj obrade osobnih podataka je Alatora d.o.o., Sesvetska cesta 112, 10360 Sesvete, OIB: 48213690571. Za sva pitanja o zaštiti podataka obratite se na [email protected].
2. Koje podatke prikupljamo
- Identifikacijski podaci: ime, prezime, broj osobne iskaznice ili putovnice (pri preuzimanju)
- Kontakt podaci: adresa e-pošte, broj telefona, adresa dostave
- Podaci tvrtke: naziv, OIB, adresa sjedišta
- Podaci o transakcijama: iznos, način plaćanja, broj rezervacije
- Tehnički podaci: IP adresa, vrsta preglednika i kolačići, uz vašu privolu
3. Svrhe i pravna osnova
Podatke obrađujemo radi sklapanja i izvršenja ugovora o najmu (čl. 6. st. 1. t. b) GDPR-a), ispunjavanja zakonskih obveza poput izdavanja računa (t. c)), zaštite opreme od zlouporabe (legitimni interes, t. f)) te slanja ponuda i mjerenja oglašavanja isključivo uz vašu privolu (t. a)).
4. Rok čuvanja
Podatke o rezervacijama čuvamo 5 godina od završetka najma, a računovodstvene isprave 11 godina sukladno Zakonu o računovodstvu. Podatke obrađene na temelju privole čuvamo do povlačenja privole.
5. Primatelji podataka
Podatke dijelimo samo s izvršiteljima obrade s kojima imamo ugovor: pružatelj usluge plaćanja karticama, dostavna služba, knjigovodstveni servis, pružatelj hostinga i, uz privolu, Google Ireland Ltd. za analitiku i oglašavanje. Podatke ne prodajemo trećim stranama.
6. Vaša prava
- Pravo na pristup i kopiju podataka
- Pravo na ispravak i brisanje
- Pravo na ograničenje obrade i prigovor
- Pravo na prenosivost podataka
- Pravo na povlačenje privole u bilo kojem trenutku
7. Nadzorno tijelo
Ako smatrate da obrada krši propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.
8. Sigurnost
Stranica koristi SSL/TLS enkripciju. Podatke o platnim karticama ne pohranjujemo — obrađuje ih isključivo certificirani pružatelj usluge plaćanja (PCI DSS).