POLITIKA PRIVATNOSTI

1) Važni pojmovi

• Osobni podaci – svaka informacija koja se odnosi na identificiranu fizičku osobu ili osobu koju je moguće identificirati, primjerice ime, e-mail, telefon, adresa ili IP adresa.
• Ispitanik – fizička osoba čiji se osobni podaci obrađuju.
• Voditelj obrade – „ДИКОСТОВ“ ЕООД (DYKOSTOV LTD.), koji određuje svrhe i sredstva obrade osobnih podataka.
• Obrada – svaka radnja koja se provodi nad osobnim podacima, uključujući prikupljanje, pohranu, korištenje, prijenos i brisanje.
• Privola – dobrovoljna, posebna, informirana i nedvosmislena izjava kojom ispitanik pristaje na određenu obradu osobnih podataka.

2) Koje podatke prikupljamo?

Prikupljamo samo podatke koji su razumno potrebni za svrhe opisane u ovoj Politici privatnosti.

3) Pravne osnove obrade

• Izvršenje ugovora – čl. 6. st. 1. t. (b) GDPR-a:
  obrada narudžbi, plaćanja, dostave, povrata i korisničke podrške povezane s kupnjom.
• Zakonska obveza – čl. 6. st. 1. t. (c) GDPR-a:
  računovodstvene, porezne i druge zakonske obveze.
• Privola – čl. 6. st. 1. t. (a) GDPR-a:
  određene marketinške aktivnosti, newsletteri te analitički i marketinški kolačići kada je privola potrebna.
• Legitimni interes – čl. 6. st. 1. t. (f) GDPR-a:
  sprječavanje prijevara, IT sigurnost, zaštita poslovanja i poboljšanje naših usluga.

4) Zašto obrađujemo osobne podatke?

• Narudžbe i dostava:
  obrada narudžbi, slanje potvrda, organizacija dostave i komunikacija s kupcem.
• Plaćanja:
  obrada i potvrda plaćanja.
• Korisnička podrška:
  odgovaranje na pitanja, povrate, reklamacije i druge zahtjeve kupaca.
• Sigurnost:
  sprječavanje prijevara, zlouporaba, neovlaštenog pristupa i drugih sigurnosnih incidenata.
• Poboljšanje web stranice:
  analitika, dijagnostika i poboljšanje korisničkog iskustva.
• Marketing:
  promotivne poruke, remarketing i druge marketinške aktivnosti samo kada za to postoji odgovarajuća pravna osnova.

5) Kako pohranjujemo i štitimo podatke?

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka
od neovlaštenog pristupa, gubitka, izmjene, zlouporabe ili neovlaštenog otkrivanja.

To može uključivati sigurnu komunikaciju putem SSL/TLS enkripcije, kontrolu pristupa,
sigurnosne kopije, tehničko održavanje i druge razumne sigurnosne mjere.

Određeni podaci o narudžbama, računima, dostavama i komunikaciji čuvaju se kada je to
potrebno radi izvršenja ugovora ili ispunjavanja zakonskih obveza.

6) Dijeljenje osobnih podataka s trećim stranama

Osobne podatke ne prodajemo.

Određene podatke možemo proslijediti samo kada je to potrebno za izvršenje naših usluga,
primjerice:

• skladišnim i fulfilment partnerima;
• dostavnim i kurirskim službama, uključujući DPD kada se koristi za dostavu;
• pružateljima platnih usluga;
• pružateljima hostinga i IT infrastrukture;
• računovodstvenim i poreznim pružateljima usluga;
• marketinškim i analitičkim pružateljima usluga kada je njihova uporaba dopuštena;
• nadležnim državnim tijelima kada smo zakonski obvezni dostaviti podatke.

Takvim partnerima dostavljamo samo podatke koji su potrebni za izvršenje odgovarajuće usluge.

7) Koliko dugo čuvamo podatke?

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni
ili koliko zahtijevaju primjenjivi zakoni.

• Podaci povezani s narudžbama i računima čuvaju se tijekom razdoblja potrebnog za
  ispunjavanje računovodstvenih i poreznih obveza.
• Podaci povezani s povratima i reklamacijama čuvaju se koliko je potrebno za obradu
  zahtjeva i zaštitu pravnih interesa.
• Marketinški podaci koji se temelje na privoli mogu se obrađivati do povlačenja privole
  ili prestanka potrebe za takvom obradom.

Nakon isteka odgovarajućeg razdoblja podatke brišemo ili anonimiziramo, osim ako postoji
druga pravna osnova za njihovo daljnje čuvanje.

8) Vaša prava prema GDPR-u

Ovisno o okolnostima, imate pravo:

• na pristup svojim osobnim podacima;
• na ispravak netočnih ili nepotpunih podataka;
• na brisanje podataka kada su za to ispunjeni zakonski uvjeti;
• na ograničenje obrade;
• na prenosivost podataka kada je primjenjivo;
• na prigovor određenim obradama;
• na povlačenje privole u bilo kojem trenutku kada se obrada temelji na privoli;
• na prigovor izravnom marketingu u bilo kojem trenutku.

Za ostvarivanje svojih prava kontaktirajte nas na:
support@travelbags.hr.

Pravo na pritužbu

Ako smatrate da se vaši osobni podaci obrađuju protivno GDPR-u, imate pravo podnijeti
pritužbu nadležnom tijelu za zaštitu osobnih podataka.

Korisnici u Hrvatskoj mogu se obratiti
Agenciji za zaštitu osobnih podataka (AZOP).

9) Zaštita djece

Naše usluge i internetska trgovina prvenstveno su namijenjeni punoljetnim osobama.
Ne prikupljamo svjesno osobne podatke djece protivno primjenjivim propisima.

Ako smatrate da smo pogreškom zaprimili osobne podatke djeteta, kontaktirajte nas na
support@travelbags.hr.

10) Kolačići

Koristimo kolačiće potrebne za osnovno funkcioniranje web stranice i internetske trgovine.

Analitički i marketinški kolačići, primjerice povezani s Google Analyticsom ili Google Adsom,
koriste se u skladu s vašim postavkama privole i primjenjivim pravilima.

Svojim postavkama možete upravljati putem bannera za kolačiće.

Više informacija možete pronaći u našoj
Politici kolačića.

11) Načini plaćanja

Na Travelbags.hr možemo ponuditi sljedeće načine plaćanja:

• Plaćanje platnom karticom putem sigurne platne infrastrukture
  Stripe.
• Plaćanje pouzećem kada je dostupno za odabrani način dostave.

Kod kartičnog plaćanja podatke o kartici obrađuje Stripe.
Travelbags.hr ne pohranjuje potpuni broj vaše platne kartice.

Prijenos podataka tijekom plaćanja zaštićen je enkriptiranom vezom, a pružatelj
platnih usluga primjenjuje vlastite sigurnosne standarde i pravila obrade podataka.

12) Sigurnosni incidenti i povrede osobnih podataka

Poduzimamo razumne tehničke i organizacijske mjere kako bismo smanjili rizik od
neovlaštenog pristupa, gubitka ili zlouporabe osobnih podataka.

Ako dođe do povrede osobnih podataka za koju GDPR zahtijeva prijavu nadležnom
nadzornom tijelu, prijavit ćemo je bez nepotrebnog odgađanja i, kada je primjenjivo,
najkasnije u roku od 72 sata nakon saznanja za povredu.

Ako povreda može predstavljati visok rizik za prava i slobode pojedinaca,
obavijestit ćemo i pogođene osobe bez nepotrebnog odgađanja, kada je takva
obavijest potrebna prema GDPR-u.

13) Kontakt

14) Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati zbog promjena naših usluga,
tehnologija ili primjenjivih propisa.

Sve izmjene bit će objavljene na ovoj stranici s ažuriranim datumom
„Posljednje ažuriranje”.