Uvod
Plava laguna d.d., Poreč, R. Končara 12, OIB: 57444289760, (dalje: Plava laguna) poštuje Vašu privatnost i sigurnost Vaših osobnih podataka. Prikupljanje, korištenje i obrada Vaših osobnih podataka provodi se u skladu sa ovim Pravilima privatnosti te primjenjivim zakonskim odredbama, uključujući i Uredbu (EU) 2016/679 od 27. travnja 2016. (dalje: “Opća uredba“) i Zakon o provedbi opće uredbe o zaštiti podataka (NN 42/2018). Ova Pravila privatnosti odnose na našu web stranicu www.istriaexperience.com ("Web stranica"), putem koje pružamo svoje usluge. Ova Pravila privatnosti sadrže naša pravila u vezi sa zaštitom i upravljanjem vašim osobnim podacima, o načinu kako prikupljamo osobne podatke, koje osobne podatke prikupljamo, zašto ih obrađujemo, kako ih koristimo, kako ih pohranjujemo, s kim ih dijelimo i zašto.
Preko ove web stranice Plava laguna djeluje kao posrednik u vezi s promoviranjem i upravljanjem rezervacijama nekih turističkih usluga – što uključuje izlete, transfere, ulaznice, doživljaje-evente i druga turistička iskustva ("Doživljaji"), a u tim okolnostima obrađujemo podatke o identitetu ispitanika, podatke o kontaktima i financijske podatke.
Voditelj obrade
Vaših osobnih podataka je: Plava laguna d.d., Poreč, R. Končara 12, OIB: 57444289760, (dalje: Plava laguna)
Kontakt podaci
U slučaju bilo kakvih pitanja u vezi s pravilima, slobodno nas kontaktirajte na sljedeći e-mail: dpo@plavalaguna.com
Skrećemo pažnju da prije postupanja po vašem zahtjevu, možemo od vas zatražiti više informacija kako bi utvrdili vaš identitet. Također, možemo od vas zatražiti više informacija kako bi utvrdili da li imate odobrenje za podnošenje zahtjeva ukoliko to radite u nečije ime.
Informacije o obradi osobnih podataka
Ispitanici u smislu ovih Pravila su: kupci, dobavljači, partneri i posjetitelji naše web stranice.
Osobni podaci koje možemo obrađivati su:
Podaci o identitetu koji mogu uključivati: ime i prezime
Podaci za kontakt koji mogu uključivati: adresu e-pošte i broj telefona,
Podaci o doživljaju koji mogu uključivati: odabir usluge, mjesto polaska, podaci o vaučeru, podaci o posebnim zahtjevima, broj korisnika,
Analitičke informacije, odnosno informacije iz vašeg web preglednika (kao što su vrsta preglednika i jezik preglednika) i pojedinosti o vašim posjetima našoj web stranici, uključujući podatke o prometu, podatke o lokaciji i zapisnike, prikaze stranica, duljinu posjeta i navigacijske putove web stranice, kao i informacije o vašem računalu i internetskoj vezi, uključujući vašu IP adresu i način na koji komunicirate s našim proizvodom.
Obrada određenih osobnih podataka nužna je kako bismo mogli pružati svoje usluge, odnosno kako bismo mogli obavljati svoju poslovnu djelatnost.
Obrada osobnih podataka može se temeljiti i na privoli ispitanika npr. za slanje newslettera. U tom slučaju ispitanik ima pravo u bilo kojem trenutku povući svoju privolu za osobne podatke koje je podijelio. Povlačenje privole ne utječe na zakonitost obrade podataka koji su obrađeni prije povlačenja. Ispitanici su obaviješteni o mogućnosti povlačenja privole prije nego što je daju. Voditelj obrade dužan je u svakom trenutku dokazati da su određeni osobni podaci pribavljeni na temelju privole.
Kupci
Ako ste kupac koji koristi usluge Plave lagune za rezervaciju doživljaja, možemo obraditi vaše podatke o identitetu te podatke o ugovoru.
U tom slučaju obrađujemo vaše osobne podatke u svrhu pružanja usluge, rješavanja problema s uslugom i osiguranja kvalitete usluge/proizvoda.
Pravna osnova za predmetnu obradu osobnih podataka kupaca je izvršenje ugovora između Vas i Plave Lagune (kao voditelja obrade), te u svrhu ostvarivanja naših legitimnih interesa u obavljanju naših aktivnosti, osim u slučaju kada interesi ili temeljna prava i slobode kupaca/krajnjih korisnika koji zahtijevaju zaštitu osobnih podataka prevladavaju nad našim legitimnim interesima.
Naš je legitiman interes pružati kvalitetnu uslugu te raditi na njenom poboljšanju i razvoju stoga obrađujemo vaše podatke radi:
poboljšanja našeg sučelja za programiranje aplikacija ("API");
održavanja naše web stranice i sustava sigurnim i sigurnim; i
zaštite ili ostvarivanja pravnih interesa i ispitivanja pritužbi.
Dobivene osobne podatke izbrisat ćemo kada se ispuni svrha za koju su pribavljeni.
Dobavljači
Dobavljači su osobe koje pružaju usluge doživljaja preko ove web stranice. Ako ste dobavljač Plave lagune, možemo obrađivati vaše podatke koji su nam potrebni za izvršenje ugovora, a to su podaci o identitetu, podaci za kontakt i financijski podaci. Pritom možemo obrađivati i podatke o zaposleniku dobavljača koji komunicira u ime dobavljača, i to: ime i prezime, e-mail, broj telefona/mobitela.
Osobne podatke dobavljača obrađujemo u svrhu ugovornog odnosa s dobavljačima.
Pravna osnova za predmetnu obradu osobnih podataka dobavljača je izvršenje ugovora između dobavljača i Plave lagune te u cilju ostvarivanja naših legitimnih interesa u obavljanju naših aktivnosti, osim kada su ti interesi jači od interesa ili temeljnih prava i sloboda dobavljača/zaposlenika dobavljača koji zahtijevaju zaštitu osobnih podataka.
Naš je legitiman interes pružati kvalitetnu uslugu te raditi na njenom poboljšanju i razvoju stoga obrađujemo vaše podatke radi:
poboljšanja API-ja;
održavanja naše web stranice i sustava sigurnim i sigurnim; i
zaštite ili ostvarivanja pravnih interesa i ispitivanja pritužbi.
Dobivene osobne podatke izbrisat ćemo kada se ispuni svrha za koju su pribavljeni.
Uz iznimku gore navedenog, obrađujemo osobne podatke dobavljača kako bismo ispunili zakonske obveze utvrđene važećim zakonom, prvenstveno podatke koji se odnose na financijske propise, a sve u skladu sa zakonskim okvirom, te ćemo takve osobne podatke čuvati onoliko dugo koliko to zahtijeva važeći zakon.
Partner
Ako ste partner Plave lagune, možemo obrađivati vaše podatke koji su nam potrebni za izvršenje ugovora, a to su podaci o identitetu, podaci za kontakt i financijski podaci. Pritom možemo obrađivati i podatke o zaposleniku partnera koji komunicira u ime partnera, i to: ime i prezime, e-mail, broj telefona/mobitela.
Osobne podatke partnera obrađujemo u svrhu ugovornog odnosa s partnerom.
Pravna osnova za predmetnu obradu osobnih podataka partnera je izvršenje ugovora između partnera i Plave lagune te u cilju ostvarivanja naših legitimnih interesa u obavljanju naših aktivnosti, osim kada su ti interesi jači od interesa ili temeljnih prava i sloboda dobavljača/zaposlenika partnera koji zahtijevaju zaštitu osobnih podataka.
Dobivene osobne podatke izbrisat ćemo kada se ispuni svrha za koju su pribavljeni. Uz iznimku gore navedenog, obrađujemo osobne podatke partnera kako bismo ispunili zakonske obveze utvrđene važećim zakonom, prvenstveno podatke koji se odnose na financijske propise, a sve u skladu sa zakonskim okvirom, te ćemo takve osobne podatke čuvati onoliko dugo koliko to zahtijeva važeći zakon.
S kim dijelimo podatke
Dijelimo/prosljeđujemo podatke o kupcima sa sljedećim kategorijama trećih strana (na temelju ugovora koji sadrži odredbe o zaštiti vaših osobnih podataka), od kojih neke imenujemo za pružanje usluga, uključujući:
našim dobavljačima koji pružaju iskustvo koje je kupac rezervirao koristeći naše usluge;
našem partneru koji je vlasnik API-ja koji koristimo za rezervaciju i plaćanje usluga;
našim izvođačima koji pružaju usluge IT-a, administracije sustava i pružateljima IT usluga koje koristimo za hostiranje ili održavanje naše web stranice i digitalnih usluga;
naši pružatelji analitike koji nam pomažu u poboljšanju i optimizaciji naše web stranice i usluge.
Vaše podatke o identitetu i podatke za kontakt pružit ćemo dobavljaču doživljaja (npr. pružateljima izleta i transfera) kao dio usluge koju nudimo. Dobavljač će obrađivati vaše osobne podatke kao neovisni voditelj obrade podataka. Dobavljač će koristiti podatke kupca samo u svrhu pružanja odgovarajućem kupcu uslugu koje je kupac rezervirao te u opsegu i trajanju potrebnom za obavljanje te usluge. Dobavljač će usvojiti i pridržavati se Pravila u skladu s važećim zakonima, pravilima, propisima i smjernicama i ovim Pravilima, primjenjivati razumne industrijske standardne fizičke, tehničke i administrativne mjere za zaštitu podataka Kupaca i osigurati da je svako prikupljanje, korištenje i otkrivanje podataka Kupaca koje je dobavljač dobio u skladu sa svim primjenjivim zakonima, propisima i pravilima o privatnosti.
Međunarodni prijenosi
Naš partner koji je vlasnik API-ja koji koristimo za rezervaciju i plaćanje usluga ima sjedište izvan Europske Unije, u Ujedinjenom Kraljevstvu, tako da će njihova obrada vaših osobnih podataka nužno uključivati prijenos izvan EU.
Vaše osobne podatke prenijet ćemo izvan EU, samo ako takav prijenos nije zabranjen ili ograničen zakonom.
Sigurnost podataka
Uspostavili smo odgovarajuće tehničke i sigurnosne mjere kako bismo spriječili slučajni gubitak, korištenje ili neovlašteni pristup, izmjenu ili otkrivanje vaših osobnih podataka. Kontroliramo fizički pristup našem informacijskom sustavu i poslovnim prostorijama. Nadalje, ograničavamo pristup vašim osobnim podacima na način da su dostupni samo ovlaštenim zaposlenicima koji obrađuju vaše osobne podatke u sklopu svojih radnih obveza. Oni će vaše osobne podatke obrađivati isključivo prema uputama, zakonskim obvezama i podliježu obvezi povjerljivosti.
Kolačići
Plava laguna koristi alate pomoću kojih analizira korištenje Web stranice i pomoću kojih možemo prikupiti određene informacije o vama te time stječemo spoznaje o potrebama svojih posjetitelja i/ili korisnika kojima je svrha poboljšavanje kvalitete naše ponude. S tim u vezi koriste se i tako zvani kolačići, kao i neki drugi alati. Korisnik i/ili posjetitelj može putem odgovarajućih postavki na mrežnoj stranici urediti korištenje kolačića . Navedeni alati prikupljaju i pohranjuju neke tehničke podatke, uključujući IP adresu korisnika i/ili posjetitelja. Više o kolačićima i drugim alatima koje koristimo možete pronaći ovdje.
Vaša prava
Kao ispitanici imate prava propisana važećim propisima, koja uključuju:
Pravo pristupa;
Pravo na ispravak i brisanje;
Pravo na ograničenje obrade;
Pravo na prenosivost podataka;
Pravo na prigovor;
Pravo na povlačenje privole.
Sva gore navedena prava mogu se ostvariti podnošenjem pisanog zahtjeva na kontakt podatke Plave lagune, a mi ćemo odgovoriti u roku od 30 dana.
Ovlašteni ste i podnijeti pritužbu lokalnom nadzornom tijelu za zaštitu podataka – odnosno Agenciji za zaštitu osobnih podataka, na adresu: Agencija za zaštitu osobnih podataka, Ulica grada Vukovara 54, HR – 10 000 Zagreb, E-mail: azop@azop.hr
Važno nam je da su osobni podaci koje čuvamo o vama točni i valjani. Obavijestite nas ako se vaši osobni podaci promijene tijekom vašeg odnosa sa Plavom lagunom.
Izmjena pravila i stupanje na snagu
Plava laguna zadržava pravo izmjene ovih Pravila.
Ova Pravila stupaju na snagu i primjenjuju se od Travnja 2025. godine.