1. Tko je odgovoran za vaše podatke
Voditelj obrade osobnih podataka prikupljenih radi upita i ugovaranja naših usluga je Obrt za prijevoz putnika Vector, vlasnik Stipo Vukoja, Primorska 74, 21213 Kaštel Gomilica, Hrvatska, OIB 24540779324. Za pitanja o privatnosti i ostvarivanje prava obratite nam se na info@fromsplit.com ili navedenu poštansku adresu. Telefon: +385 95 574 9490.
Ova politika odnosi se na stranicu fromsplit.com te komunikaciju s nama povezanu s prikazanim uslugama.
2. Koje podatke obrađujemo
- Upiti i dogovor usluge: ime, kontaktni podaci koje nam dostavite, sadržaj poruke, odabrana usluga, mjesto preuzimanja i odredište, datum, vrijeme, broj putnika te drugi podaci potrebni za odgovor ili prijevoz.
- Izvršenje usluge i račun: potvrđeni podaci rezervacije, nužni podaci o putnicima i prtljazi, podaci o plaćanju i izdavanju računa te povezana komunikacija. Cijeli broj kartice i sigurnosni kod nemojte slati putem obrasca ili e-pošte.
- Prigovori i zahtjevi: podaci iz prigovora ili zahtjeva za ostvarivanje prava, podaci potrebni za provjeru događaja i naš odgovor.
- Sigurnost stranice: tehnički podaci poput IP adrese, vremena zahtjeva, tražene adrese stranice i podataka koje preglednik dostavlja poslužitelju. Koriste se za isporuku stranice, otkrivanje pogrešaka i zaštitu od zlouporabe.
Podatke većinom dobivamo izravno od vas. Ako netko drugi za vas dogovara prijevoz, možemo od te osobe dobiti podatke nužne za organizaciju vožnje. Organizatora molimo da ostalim putnicima proslijedi ovu politiku. Nemojte nam slati preslike osobnih dokumenata, dijagnoze ni druge osjetljive podatke ako ih nismo opravdano zatražili. Za zahtjev pristupačnosti u početku je dovoljno opisati potrebnu pomoć ili opremu.
3. Zašto obrađujemo podatke i na kojoj osnovi
| Svrha | Pravna osnova |
|---|---|
| Odgovor na vaš zahtjev za ponudu, dogovor i izvršenje prijevoza | Radnje prije sklapanja ugovora na vaš zahtjev i izvršavanje ugovora, članak 6. stavak 1. točka (b) GDPR-a |
| Izdavanje i čuvanje računa, obrada pisanih prigovora i postupanje po obveznim zahtjevima tijela | Pravna obveza, članak 6. stavak 1. točka (c) GDPR-a |
| Sigurnost stranice, sprečavanje zlouporabe, rješavanje tehničkih problema te postavljanje ili obrana pravnih zahtjeva | Legitimni interes zaštite poslovanja, korisnika i pravnih prava, članak 6. stavak 1. točka (f) GDPR-a, uz procjenu nužnosti i vaših prava |
Ako za vas prijevoz ugovara druga osoba, a vi niste ugovorna strana, nužne podatke za organizaciju vaše vožnje možemo obrađivati na temelju legitimnog interesa sigurnog i urednog izvršenja dogovorenog prijevoza, uz procjenu vaših prava i svođenje podataka na nužan opseg.
Za obradu podataka nužnih za vaš upit ili ugovor ne tražimo privolu kao uvjet slanja obrasca. Obvezna polja označena su u obrascu; bez nužnih kontaktnih podataka i podataka o traženoj usluzi možda nećemo moći odgovoriti ili izvršiti prijevoz. Ostale podatke dajete dobrovoljno.
Na ovoj stranici trenutačno ne koristimo neobveznu analitiku, oglašivačko praćenje ni prijavu na marketinški newsletter. Podatke iz upita ne koristimo za slanje promotivnih poruka bez odgovarajuće pravne osnove i prethodne obavijesti.
4. Tko može imati pristup
Pristup imaju ovlaštene osobe koje odgovaraju na upite i organiziraju uslugu te vozači i drugi potvrđeni izvršitelji, u opsegu potrebnom za njihov zadatak. Ako se usluga ugovara s drugim samostalnim pružateljem, o njegovu identitetu i ulozi obavještavamo vas prije prijenosa potrebnih podataka i ugovaranja te usluge.
Koristimo pružatelje tehničkih usluga za hosting, zaštitu stranice, pohranu i dostavu poruka. Cloudflare pruža infrastrukturu stranice, sigurnosne funkcije i povezanu pohranu podataka. Tehnički održavatelj ima pristup samo kada je to potrebno za održavanje i podršku, uz odgovarajuće obveze zaštite podataka.
Podatke koje pošaljete kroz obrazac spremamo u bazu upita na infrastrukturi Cloudflare D1. Za dostavu obavijesti o upitu na info@fromsplit.com koristimo Resend; pritom Resend obrađuje sadržaj poruke, adresu primatelja i vašu e-mail adresu za odgovor. Poslovni sandučić i daljnju e-mail komunikaciju vodimo putem usluge Lark Mail. Ako nam pišete izravno e-poštom, ta se poruka ne šalje kroz obrazac ni Resend. Za poruke iz obrasca ne uključujemo praćenje otvaranja ni klikova. Brisanje zapisa u administraciji stranice ne briše automatski njegove kopije u sustavima e-pošte; čuvanje i brisanje tih kopija uređujemo zasebno prema kriterijima iz ove politike. Obrazac i administratorsku prijavu štiti Cloudflare Turnstile: pri provjeri Cloudflare obrađuje tehničke signale preglednika, primjerice IP adresu, podatke o TLS vezi, korisnički agent i adresu stranice, kako bi razlikovao ljude od automatiziranih zahtjeva. Za tu zaštitu Cloudflare djeluje kao naš izvršitelj obrade, a dio signala prema vlastitoj obavijesti obrađuje i kao samostalni voditelj obrade radi poboljšanja otkrivanja botova. Informacije o uvjetima obrade i zaštitnim mjerama navedenih pružatelja dostupne su u njihovim dodacima o obradi podataka: Cloudflare, Resend i Lark. Posebna obavijest Cloudflarea o privatnosti za Turnstile objašnjava obradu sigurnosnih signala i njegove različite uloge u toj obradi.
Podatke možemo dostaviti računovodstvu, pravnim savjetnicima ili nadležnim tijelima kada je to potrebno za konkretnu obvezu ili opravdani pravni zahtjev. Osobne podatke ne prodajemo.
5. Obrada izvan Europskoga gospodarskog prostora
Tehnički pružatelji, uključujući Cloudflare, mogu koristiti infrastrukturu ili podršku izvan Europskoga gospodarskog prostora. Kada se osobni podaci prenose u takvu državu, prijenos mora biti pokriven primjenjivom odlukom o primjerenosti ili odgovarajućim zaštitnim mjerama, primjerice standardnim ugovornim klauzulama Europske komisije i potrebnim dodatnim mjerama. Informaciju o zaštitnim mjerama za određeni prijenos i načinu dobivanja njihove preslike možete zatražiti putem našeg kontakta za privatnost. Pojedinosti Cloudflareovih ugovornih mjera dostupne su u njegovu ugovoru o obradi podataka.
Resend podatke korisnika usluge, uključujući sadržaj poruka i zapise o dostavi, pohranjuje u SAD-u. Odabrana europska regija slanja ne određuje mjesto te pohrane. Resend u svojem dodatku o obradi podataka opisuje standardne ugovorne klauzule koje koristi za takve prijenose.
6. Koliko dugo čuvamo podatke
| Vrsta podataka | Rok ili kriterij |
|---|---|
| Upit koji nije doveo do rezervacije | Do završetka komunikacije o upitu i isteka valjanosti ponude. Nakon toga brišemo podatke, osim dijela za koji postoji zasebna zakonska obveza ili konkretna potreba zaštite pravnog zahtjeva. |
| Rezervacija i izvršena usluga | Za vrijeme izvršavanja ugovora, a zatim samo onoliko dugo koliko su pojedini podaci potrebni zbog zakonskog čuvanja dokumentacije ili relevantnih rokova za postavljanje i obranu pravnih zahtjeva. |
| Računi i računovodstvene isprave | U roku koji za konkretnu vrstu isprave određuju primjenjivi računovodstveni i porezni propisi. |
| Pisani potrošački prigovori | Godinu dana od primitka; dulje samo ako za određene podatke postoji druga pravna osnova, primjerice postupak koji je u tijeku. |
| Tehnički i sigurnosni zapisi | Dok su potrebni za rad sigurnosne mjere, provjeru pogreške ili rješavanje konkretnog incidenta. Relevantan dio može se izdvojiti i čuvati za trajanja postupka ili odgovarajućeg roka za pravni zahtjev. |
Pristup podacima koje moramo dulje čuvati ograničavamo na svrhu zbog koje se čuvaju. Rokovi kolačića navedeni su u Politici kolačića.
7. Vaša prava
Ovisno o primjenjivim uvjetima, imate pravo zatražiti pristup podacima i njihovu presliku, ispravak, brisanje ili ograničenje obrade. Kada se obrada obavlja automatizirano na temelju ugovora ili privole, može se primjenjivati pravo na prenosivost podataka. Možete prigovoriti obradi koja se temelji na legitimnom interesu zbog razloga povezanih s vašom posebnom situacijom. Ako se neka obrada temelji na privoli, možete je povući bez utjecaja na zakonitost ranije obrade.
Zahtjev pošaljite na naš kontakt za privatnost. Možemo zatražiti razmjerne dodatne podatke ako je potrebno provjeriti identitet podnositelja. Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Kada je zbog složenosti ili broja zahtjeva potrebno zakonsko produljenje do dodatna dva mjeseca, o tome i razlozima obavještavamo vas unutar prvog mjeseca.
Brisanje nije bezuvjetno, primjerice kada dokument moramo čuvati po zakonu. Ako zahtjevu ne možemo udovoljiti, objasnit ćemo razlog i raspoloživa pravna sredstva.
Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu. Niste obvezni prvo podnijeti zahtjev nama.
8. Sigurnost, djeca i automatizirano odlučivanje
Primjenjujemo odgovarajuće tehničke i organizacijske mjere, uključujući šifriran prijenos i ograničavanje pristupa. Usluge putem stranice dogovaraju punoljetne osobe; za djecu obrađujemo samo podatke potrebne za prijevoz i sigurnosnu opremu. Ne provodimo profiliranje ni isključivo automatizirano odlučivanje koje proizvodi pravne ili slične značajne učinke na pojedinca.
9. Promjene politike
Politiku ažuriramo kada se promijeni način obrade ili relevantni propisi. Datum verzije naveden je na početku. Ako promjena zahtijeva dodatnu obavijest ili privolu, osigurat ćemo ih prije odgovarajuće obrade.