Pravila privatnosti

Datum stupanja na snagu

Ova Politika privatnosti stupila je na snagu [unijeti datum]. Posljednje ažuriranje prikazano je u zaglavlju stranice.

Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (EU 2016/679 — GDPR) je:

• 01Mundo Transfer d.o.o.
• 02Sjedište: Kobilićka ulica 12, 10000 Zagreb, Hrvatska
• 03OIB: 98982032366
• 04MB: 081512650
• 05Adresa e-pošte: info@mundotransfer.hr
• 06Telefon: +385 99 521 5779

Ako imate pitanja vezana uz obradu Vaših osobnih podataka, slobodno nam se javite na navedenu adresu e-pošte.

Službenik za zaštitu podataka

Mundo Transfer nije obvezan imenovati službenika za zaštitu podataka jer obrada osobnih podataka nije naša osnovna djelatnost, ne provodimo opsežno praćenje ispitanika niti obrađujemo posebne kategorije podataka u velikom opsegu. Za sva pitanja o obradi osobnih podataka možete se obratiti izravno na info@mundotransfer.hr.

Ako smatrate da su Vaša prava povrijeđena, u svakom se trenutku možete obratiti i nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr.

Koje podatke prikupljamo

Ovisno o tome kako koristite našu uslugu, prikupljamo sljedeće kategorije osobnih podataka:

• 01Identifikacijske podatke: ime i prezime
• 02Kontaktne podatke: telefonski broj i adresu e-pošte
• 03Podatke o putovanju: polazište, odredište, datum i vrijeme, broj putnika, eventualna napomena

Osim toga, radi poboljšanja stranice vodimo isključivo anonimnu statistiku posjeta (pregledana stranica, zemlja posjeta, vrsta uređaja). Ti podaci ne omogućuju identifikaciju osoba pa nisu osobni podaci u smislu GDPR-a; navodimo ih radi potpune transparentnosti. Ne pohranjujemo IP adrese, ne koristimo kolačiće trećih strana niti alate za reklamno praćenje.

Je li davanje podataka obvezno

Davanje osobnih podataka potrebnih za rezervaciju (ime, kontakt, podaci o putovanju) ugovorni je uvjet — bez tih podataka ne možemo zaprimiti i izvršiti Vašu rezervaciju prijevoza. Davanje podataka nije zakonska obveza i niste ih dužni pružiti, no u tom slučaju ne možemo obraditi Vašu rezervaciju ni pružiti uslugu.

Svrhe i pravne osnove obrade

Vaše osobne podatke obrađujemo isključivo za sljedeće svrhe:

• 01Izvršenje ugovora o prijevozu — pravna osnova: čl. 6. st. 1. (b) GDPR (obrada nužna za izvršenje ugovora, odnosno za poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora)
• 02Komunikacija s Vama o rezervaciji (potvrde, podsjetnici, izmjene) — pravna osnova: čl. 6. st. 1. (b) GDPR
• 03Ispunjenje zakonskih obveza (izdavanje računa, porezne i računovodstvene evidencije) — pravna osnova: čl. 6. st. 1. (c) GDPR

Anonimna statistika posjeta iz prethodne točke ne predstavlja obradu osobnih podataka pa za nju nije potrebna pravna osnova iz čl. 6. GDPR-a.

Primatelji podataka

Vaše osobne podatke možemo proslijediti sljedećim kategorijama primatelja, isključivo u opsegu nužnom za izvršenje usluge:

• 01Vozaču koji obavlja Vaš prijevoz (ime, telefonski broj, podaci o putovanju)
• 02Pružatelju usluge e-pošte (Zoho) putem kojeg šaljemo potvrde i obavijesti
• 03Pružatelju poslužiteljske infrastrukture (Hetzner, Njemačka) na kojoj se izvodi naša aplikacija
• 04Nadležnim tijelima, kada je to izričito propisano zakonom

Sve poslovne partnere odabiremo s posebnom pažnjom i s njima imamo sklopljene ugovore o obradi osobnih podataka sukladno čl. 28. GDPR.

Iznošenje izvan EU

Naša aplikacija i podaci o rezervacijama nalaze se na poslužitelju u Njemačkoj, dakle unutar Europske unije. Pružatelj usluge e-pošte (Zoho) podatke obrađuje na infrastrukturi unutar Europskoga gospodarskog prostora. Ne prenosimo Vaše osobne podatke izvan Europskoga gospodarskog prostora bez odgovarajućih zaštitnih mjera; ondje gdje je to potrebno, s pružateljima usluga sklopljene su standardne ugovorne klauzule koje osiguravaju razinu zaštite propisanu GDPR-om.

Rokovi čuvanja

Vaše osobne podatke čuvamo samo onoliko koliko je nužno za ostvarenje svrhe za koju su prikupljeni, odnosno koliko nas obvezuju zakonski propisi:

• 01Podaci o rezervaciji i komunikaciji: do 12 mjeseci nakon dovršetka usluge
• 02Računi i porezno relevantna dokumentacija: 11 godina (Zakon o računovodstvu, Zakon o porezu na dodanu vrijednost i Opći porezni zakon). Osobni podaci sadržani u računima čuvaju se samo onoliko koliko je nužno za ispunjenje porezne i računovodstvene obveze.

Vaša prava

Sukladno GDPR-u, u svakom trenutku imate pravo:

• 01Zatražiti pristup vlastitim osobnim podacima
• 02Zatražiti ispravak netočnih ili nepotpunih podataka
• 03Zatražiti brisanje podataka kada više nema pravne osnove za njihovo čuvanje
• 04Zatražiti ograničenje obrade
• 05Prigovoriti obradi koja se temelji na legitimnom interesu
• 06Prigovoriti obradi za potrebe izravnog marketinga u svakom trenutku
• 07Zatražiti prijenos podataka u strojno čitljivom obliku
• 08Povući privolu, ako je obrada utemeljena na privoli, bez utjecaja na prijašnju zakonitu obradu

Za ostvarivanje navedenih prava obratite nam se na info@mundotransfer.hr. Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana.

Automatizirano odlučivanje i profiliranje

Ne provodimo automatizirano donošenje odluka, uključujući izradu profila, koje bi proizvodilo pravne učinke ili na sličan način značajno utjecalo na Vas. Svaku rezervaciju obrađuje i potvrđuje naš djelatnik.

Sigurnost podataka

Provodimo razumne tehničke i organizacijske mjere zaštite osobnih podataka: šifriranje prometa (HTTPS), kontrolirani pristup administrativnom sučelju, redovita sigurnosna ažuriranja sustava i pristup podacima ograničen isključivo na ovlaštene osobe.

Kolačići

Naša stranica koristi minimalan broj kolačića potrebnih za njezino funkcioniranje:

• 01Kolačić prijave administratora (`next-auth.session-token`) — služi za održavanje administratorske sesije, briše se odjavom
• 02Kolačić jezične preferencije (`NEXT_LOCALE`) — pamti odabir hrvatskog ili engleskog jezika
• 03Sigurnosni kolačić pristupa (`mundo_gate`) — koristi se isključivo u fazi pretpregleda, dok stranica nije javno dostupna

Riječ je isključivo o nužnim kolačićima za rad stranice, za koje sukladno propisima o elektroničkim komunikacijama nije potrebna prethodna privola. Ne koristimo kolačiće trećih strana niti alate poput Google Analyticsa ili Facebook Pixela. Statistiku posjeta vodimo anonimno na vlastitom poslužitelju, bez identifikacije korisnika.

Pravo na pritužbu nadzornom tijelu

Ako smatrate da Vaša prava nisu poštovana, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka:

• 01Agencija za zaštitu osobnih podataka (AZOP)
• 02Selska cesta 136, 10000 Zagreb
• 03Adresa e-pošte: azop@azop.hr
• 04Web: www.azop.hr

Izmjene pravila

Ova pravila možemo s vremena na vrijeme prilagoditi promjenama u uslugama ili zakonodavstvu. Svaka izmjena bit će objavljena na ovoj stranici, a datum posljednjeg ažuriranja prikazan je u zaglavlju.