Što su osobni podaci?
Osobnim podacima smatraju se npr. ime, prezime, OIB, datum rođenja, telefonski broj, e-mail adresa, poštanska adresa ili bilo koja druga informacija koja se odnosi na Vas osobno, odnosno koja se može smatrati osobnim podatkom.
Što su privole?
Privola je dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja korisnika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega/nju odnose, a za točno određenu svrhu. Privola se može dati i uskratiti u svakom trenutku. Privola nije nužna za sve obrade podataka.
Prava korisnika i kontakt
Prava korisnika propisana Uredbom su: pravo na pristup, na ispravak, pravo na brisanje, pravo na ograničenje obrade, pravo na prenosivost podataka, pravo na prigovor, pravo na povlačenje privole i pravo na naknadu štete.
Korisnici ostvarenje svojih prava mogu zatražiti putem e-maila: info@malutravel.com, telefonom na broj: +385 1 6616 969
Izjava o zaštiti osobnih podataka
Malu travel d.o.o. kao voditelj obrade osobnih podataka, štiti Vašu privatnost, te obrađuje samo osobne podatke koji su neophodni za svrhu za koju su prikupljeni, kao što su ime, prezime, OIB, datum rođenja, telefonski broj, e-mail adresa, poštanska adresa ili bilo koja druga informacija koja se odnosi na Vas osobno, odnosno koja se može smatrati osobnim podatkom i koja je neophodna za određenu svrhu. Osobne podatke prikupljamo i obrađujemo pošteno, zakonito i transparentno te brinemo o njihovoj točnosti, potpunosti, ažurnosti i sigurnosti.
Svrha obrade i pravna osnova za obradu
Vaše osobne podatke prikupljamo i obrađujemo u svrhu sklapanja ugovora i prodaje turističkog aranžmana, odgovaranja na upite, prijedloge i prigovore, sudjelovanja u nagradnim natječajima, igrama i istraživanjima, pružanja dodatnih informacija o uslugama za koje je neophodna Vaša privola.
Registracija korisnika
Prilikom registracije na naš besplatni newsletter prikupljamo samo Vaše ime i prezime te adresu elektroničke e pošte.
Informacije koje dajemo trećim stranama
Surađujemo s trećim stranama kao subagenti u svrhu prodaje turističkog aranžmana prema potpisanom subagentskom ugovoru. Način na koji organizator putovanja obrađuje osobne podatke navedeni su na organizatorovim web stranicama o zaštiti osobnih podataka.
Ova web lokacija koristi Google Analytics za prikupljanje informacija kao što su broj posjetitelja i najpopularnije stranice.
Osjetljivi osobni podatci
Ne prikupljamo i obrađujemo u bilo kakve svrhe posebne kategorije osobnih podataka ili osjetljive osobne podatke.
Razdoblje u kojem će osobni podaci biti pohranjeni
Vaše osobne podatke čuvat ćemo do ispunjenja svrhe za koju su prikupljeni i svih ugovornih prava i obveza, odnosno do isteka rokova propisanih propisima Republike Hrvatske.
Koja su Vaša prava
pravo na pristup – imate pravo u svakom trenutku kontaktirati nas i dobiti potvrdu obrađuju li se Vaši osobni podaci te, ako se ti podaci obrađuju, zatražiti pristup osobnim podacima i informacijama na koje imate pravo u svezi zaštite osobnih podataka.
pravo na ispravak – ako obrađujemo Vaše osobne podatke koji su netočni, u bilo kojem trenutku možete od nas tražiti da ih ispravimo, a ukoliko su oni nepotpuni, imate ih pravo dopuniti;
pravo na brisanje – imate pravo od nas tražiti brisanje osobnih podataka koji se na Vas odnose ako smo ih nezakonito obradili ili ako osobni podaci više nisu nužni u odnosu na svrhu obrade ili sl.
pravo na prigovor – u svakom trenutku možete uložiti prigovor na obradu Vaših osobnih podataka, ako se obrada temelji na našim legitimnim interesima, uključujući izradu profila
pravo na pritužbu – ukoliko smatrate da smo obradom Vaših osobnih podataka prekršili UREDBU (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA ili druge propise u svezi zaštite osobnih podataka, molimo da se obratite agenciji kako bismo razjasnili sporna pitanja
pravo na povlačenje privole – kad se obrada temelji na privoli, imate pravo u bilo kojem trenutku povući privolu, a da to ne utječe na zakonitost obrade koja se temeljila na privoli prije nego što je ona povučena. Navedeno možete učiniti na isti način kako ste i dali privolu, kao i putem e-maila: info@malutravel.com ili na telefon +385 1 6616 969
Zaštita informacija
Malu travel d.o.o. nastoji održati najveći stupanj sigurnosti u čuvanju osobnih podataka. Stoga smo obavezni postupati u skladu sa zakonima i propisima, koji se odnose na čuvanje osobnih podataka, u skladu sa važećim Zakonom o čuvanju osobnih podataka, Zakonom o elektronskim komunikacijama, te Općom uredbom EU o čuvanju podataka (GDPR).
Aplikacija “Baza” osigurava potpunu sljedljivost ovlaštenog korisnika aplikacije (sa lozinkom i korisničkim imenom zaštićen je pristup aplikaciji), te automatski evidentira pristup ovlaštenih korisnika aplikaciji i njihove aktivnosti na aplikaciji.
Ažuriranje ove Izjave o zaštiti osobnih podataka
S vremena na vrijeme možemo ažurirati ovu Izjavu o zaštiti osobnih podataka, kao odgovor na promjene u zakonima, tehnici ili razvoju poslovanja. Kada ažuriramo Izjavu o zaštiti osobnih podataka, poduzet ćemo prikladne mjere da bismo Vas obavijestili, u skladu sa važnosti promjene koju smo napravili. Dobit ćemo Vaš pristanak na promjene, ako i gdje je to neophodno u skladu sa po važećim propisima iz područja zaštite podataka.
Malu travel d.o.o. obavezuje se pružati zaštitu osobnim podacima kupaca, na način da prikuplja samo nužne, osnovne podatke o kupcima/korisnicima koji su nužni za ispunjenje naših obveza; informira kupce o načinu korištenja prikupljenih podataka, redovito daje kupcima mogućnost izbora o upotrebi njihovih podataka, uključujući mogućnost odluke žele li ili ne da se njihovo ime ukloni s lista koje se koriste za marketinške kampanje. Svi se podaci o korisnicima strogo čuvaju i dostupni su samo djelatnicima kojima su ti podaci nužni za obavljanje posla. Svi djelatnici Malu travel d.o.o. i poslovni partneri odgovorni su za poštivanje načela zaštite privatnosti.
Izjava o sigurnosti online plaćanja
Pri plaćanju na našoj web trgovini koristite CorvusPay – napredni sustav za siguran prihvat platnih kartica putem interneta.
CorvusPay sustav osigurava potpunu tajnost Vaših kartičnih i osobnih podataka već od trenutka kada ih upišete u CorvusPay platni formular. Platni podaci prosljeđuju se šifrirano od Vašeg web preglednika do banke koja je izdala Vašu karticu. Naša trgovina nikada ne dolazi u kontakt s cjelovitim podacima o Vašoj platnoj kartici. Također, podaci su nedostupni čak i djelatnicima CorvusPay sustava. Izolirana jezgra samostalno prenosi i upravlja osjetljivim podacima, čuvajući ih pri tom potpuno sigurnima.
Formular za upis platnih podataka osiguran je SSL transportnom šifrom najveće pouzdanosti. Svi skladišteni podaci dodatno su zaštićeni šifriranjem, korištenjem kriptografskog uređaja certificiranog prema FIPS 140-2 Level 3 standardu. CorvusPay zadovoljava sve zahtjeve vezane uz sigurnost on-line plaćanja propisane od strane vodećih kartičnih brandova, odnosno posluje sukladno normi – PCI DSS Level 1 – najviši sigurnosni standard industrije platnih kartica. Pri plaćanju karticama uvrštenim u 3-D Secure program Vaša banka uz valjanost same kartice dodatno potvrđuje i Vaš identitet pomoću tokena ili lozinke.
Corvus Pay sve prikupljene informacije smatra tajnom i tretira ih u skladu s tim. Informacije se koriste isključivo u svrhe za koje su namijenjene. Vaši osjetljivi podaci u potpunosti su sigurni, a njihova privatnost zajamčena je najmodernijim zaštitnim mehanizmima. Prikupljaju se samo podaci nužni za obavljanje posla sukladno propisanim zahtjevnim procedurama za on-line plaćanje.
Sigurnosne kontrole i operativne procedure primijenjene na našu infrastrukturu osiguravaju trenutnu pouzdanost CorvusPay sustava. Uz to održavanjem stroge kontrole pristupa, redovitim praćenjem sigurnosti i dubinskim provjerama za sprječavanje ranjivosti mreže te planskim provođenjem odredbi o informacijskoj sigurnosti trajno održavaju i unaprjeđuju stupanj sigurnosti sustava zaštitom Vaših kartičnih podataka.
Hvala što koristite CorvusPay!
Security of Online Payments
While conducting payments on our web shop you are using CorvusPay – an advanced system for secure acceptance of credit cards on the Internet.
CorvusPay system ensures complete privacy of your credit card data and personal data from the moment you type them into the CorvusPay payment form. Data required for billing is forwarded encrypted from your web browser to the bank that issued your payment card. Our store never comes into contact with your sensitive payment card data. Similarly, CorvusPay operators cannot access your complete cardholder data. An isolated system core independently transmits and manages sensitive data while at the same time keeping it completely safe.
The form for entering payment data is secured by an SSL transmission cipher of the greatest reliability. All stored data is additionally protected by hi-grade encryption, using hardware devices certified by FIPS 140 2 Level 3 standard. CorvusPay fulfills all of the requirements for safe online payment prescribed by the leading credit card brands, operating in compliance to the PCI DSS Level 1 standard - the highest security standard of the payment card industry. Payments made by cards enroled with the 3-D Secure program are further authenticated by the issuing bank, confirming your identity through the use of a token or a password.
All information collected by Corvus Pay is considered a secret and treated accordingly. The information is used exclusively for the purposes for which they were intended. Your sensitive data is fully
secure and it’s privacy is guaranteed by the state of the art safeguard mechanisms. We collect only the data necessary for performing the work in accordance with the demanding prescribed procedures for online payment.
Security controls and operating procedures applied within the CorvusPay infrastructure not only ensure current reliability of CorvusPay but permanently maintain and enhance the security levels of protecting your credit card information by maintaining strict access controls, regular security and in-depth system checks for preventing network vulnerabilities.
Thank you for using CorvusPay!
ponedjeljak - petak 9 - 17 sati
info@malutravel.com
Domobranska ulica 27, 10000 Zagreb
OIB 90866240190 | MBS 081327949 | ID kod HRSR.081327949 | ADRIATIC OSIGURANJE d.d. polica osiguranja od odgovornosti br. OV682941543 | ADRIATIC OSIGURANJE d.d. polica osiguranja jamčevine br. OV06829414544
Direktor: Jelena Mišetić