Politika privatnosti

Posljednja izmjena: 15. siječnja 2026.

Uvod

cryptic-trail d.o.o. (u daljnjem tekstu: "mi", "naša tvrtka") posvećen je zaštiti privatnosti svojih korisnika. Ovaj dokument opisuje kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke kada koristite našu web stranicu ili usluge.

Koristimo vaše osobne podatke samo u svrhu pružanja kvalitetnih turističkih usluga i poboljšanja vašeg iskustva. Poštujemo sve relevantne zakone o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka (GDPR).

Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

cryptic-trail d.o.o.
Ilica 242
10000 Zagreb, Hrvatska
OIB: 38294756183
Email: [email protected]

Koje podatke prikupljamo

Prikupljamo različite vrste podataka ovisno o vašoj interakciji s našom web stranicom i uslugama:

Podaci koje nam dobrovoljno dostavljate

  • Ime i prezime
  • Adresa elektroničke pošte
  • Adresa prebivališta
  • Datum rođenja
  • Broj putovnice ili osobne iskaznice (za rezervacije)
  • Posebne potrebe ili prehrambene zahtjeve
  • Platne informacije (obrađuju se putem sigurnih vanjskih procesora)

Podaci prikupljeni automatski

  • IP adresa
  • Tip preglednika i verzija
  • Stranice koje posjećujete na našoj web stranici
  • Vrijeme i datum posjeta
  • Vrijeme provedeno na stranicama
  • Podaci o uređaju (operacijski sustav, tip uređaja)

Kako koristimo vaše podatke

Vaše osobne podatke koristimo u sljedeće svrhe:

Pružanje usluga

  • Obrada rezervacija i organizacija putovanja
  • Komunikacija s vama o vašoj rezervaciji
  • Pružanje potrebne dokumentacije i informacija
  • Organizacija smještaja, prijevoza i aktivnosti

Poboljšanje usluga

  • Analiza načina korištenja web stranice
  • Prilagodba sadržaja vašim interesima
  • Razvoj novih turističkih programa
  • Testiranje novih značajki web stranice

Marketing i komunikacija

  • Slanje informacija o novim turističkim programima (samo uz vašu privolu)
  • Informiranje o posebnim ponudama
  • Prikupljanje povratnih informacija o putovanju

Pravne obveze

  • Ispunjavanje zakonskih obveza vezanih uz turizam
  • Vođenje računovodstvene dokumentacije
  • Odgovaranje na službene zahtjeve

Pravna osnova za obradu

Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

  • Ugovor: Obrada podataka neophodna za izvršenje ugovora o putovanju
  • Privola: Za marketinške komunikacije i neobavezne kolačiće
  • Legitimni interes: Poboljšanje naših usluga i sigurnost web stranice
  • Zakonska obveza: Ispunjavanje računovodstvenih i poreznih propisa

Dijeljenje podataka s trećim stranama

Vaše osobne podatke dijelimo samo kada je to nužno za pružanje usluga:

Partneri u turizmu

Dijelimo relevantne podatke sa smještajnim objektima, prijevoznicima i lokalnim vodičima koji su uključeni u organizaciju vašeg putovanja.

Procesori plaćanja

Koristimo vanjske procesore plaćanja koji obrađuju vaše platne podatke u skladu s najvišim sigurnosnim standardima (PCI DSS).

Pružatelji usluga

Koristimo treće strane za hosting web stranice, email komunikaciju i analitiku. Svi naši pružatelji usluga obvezni su ugovorom čuvati povjerljivost vaših podataka.

Pravni zahtjevi

Možemo otkriti vaše podatke ako to zahtijeva zakon ili ako vjerujemo da je takva radnja potrebna za zaštitu naših prava.

Koliko dugo čuvamo podatke

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno:

  • Podaci o rezervaciji: 7 godina (računovodstveni propisi)
  • Marketing podaci: Do povlačenja privole ili 3 godine neaktivnosti
  • Podaci o posjeti web stranici: 26 mjeseci (analitički podaci)
  • Korespondencija: 2 godine nakon zadnje komunikacije

Nakon isteka roka čuvanja, vaši podaci se sigurno brišu ili anonimiziraju.

Vaša prava

U skladu s GDPR-om, imate sljedeća prava vezana uz vaše osobne podatke:

Pravo pristupa

Imate pravo zatražiti kopiju osobnih podataka koje o vama obrađujemo.

Pravo ispravka

Možete zatražiti ispravak netočnih ili dopunu nepotpunih podataka.

Pravo brisanja

Možete zatražiti brisanje vaših podataka u određenim okolnostima, osim ako postoje pravni razlozi za njihovo zadržavanje.

Pravo ograničenja obrade

Možete zatražiti ograničenje obrade vaših podataka u određenim situacijama.

Pravo prijenosa podataka

Imate pravo primiti svoje podatke u strukturiranom, uobičajeno korištenom formatu.

Pravo prigovora

Možete prigovoriti obradi vaših podataka koja se temelji na legitimnom interesu.

Pravo povlačenja privole

Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku.

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na [email protected]. Odgovorit ćemo u roku od 30 dana.

Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

  • Kriptirano prenošenje podataka putem SSL/TLS protokola
  • Sigurne lozinke i ograničen pristup podacima
  • Redovite sigurnosne provjere i ažuriranja sustava
  • Ugovorne obveze s trećim stranama o zaštiti podataka
  • Redovito osposobljavanje osoblja o zaštiti privatnosti

Unatoč svim mjerama, nijedan sustav nije potpuno siguran. U slučaju kršenja sigurnosti podataka, obavijestit ćemo vas i nadležna tijela u skladu sa zakonom.

Kolačići

Koristimo kolačiće za poboljšanje funkcionalnosti web stranice. Detaljnije informacije o tome koje kolačiće koristimo i kako možete upravljati svojim postavkama pronaći ćete u našoj Politici kolačića.

Poveznice na vanjske stranice

Naša web stranica može sadržavati poveznice na vanjske stranice. Nismo odgovorni za prakse privatnosti tih stranica i preporučujemo da pročitate njihove politike privatnosti.

Djeca

Naše usluge nisu namijenjene djeci mlađoj od 16 godina. Ne prikupljamo svjesno osobne podatke djece bez privole roditelja ili skrbnika. Ako saznamo da smo prikupili podatke djeteta bez odgovarajuće privole, poduzet ćemo korake za brisanje tih podataka.

Promjene politike privatnosti

Zadržavamo pravo povremene izmjene ove politike privatnosti. O značajnim promjenama obavijestit ćemo vas putem emaila ili obavijesti na web stranici. Datum posljednje izmjene naveden je na vrhu dokumenta.

Kontakt

Za sva pitanja vezana uz privatnost i zaštitu podataka, možete nas kontaktirati:

Email: [email protected]
Poštom: cryptic-trail d.o.o., Ilica 242, 10000 Zagreb, Hrvatska

Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu - Agenciji za zaštitu osobnih podataka (cryptic-trail.com).