Politika privatnosti

Ova Politika privatnosti primjenjuje se na web-stranicu direkttravelagency.eu (u daljnjem tekstu: „web-stranica”) koja je poslovna prezentacijska stranica DIRECT TRAVEL AGENCY j.d.o.o.. Politika opisuje koje se osobne podatke prikuplja, u koje svrhe, na kojoj pravnoj osnovi, koliko dugo se čuvaju te koja prava imate kao ispitanik.

Korištenjem web-stranice potvrđujete da ste upoznati s odredbama ove Politike. Ako se ne slažete s njezinim sadržajem, molimo Vas da web-stranicu ne koristite.

Voditelj obrade osobnih podataka je:

• Naziv: DIRECT TRAVEL AGENCY j.d.o.o.
• Odgovorna osoba: [UNIJETI IME I PREZIME ODGOVORNE OSOBE]
• OIB: 75234715252
• Adresa: Odvojak IV 2, 20210 Zvekovica, Hrvatska
• E-mail: jeronimskegro1972@gmail.com
• Web-stranica: direkttravelagency.eu

Ovisno o načinu na koji koristite web-stranicu, možemo obrađivati sljedeće podatke:

• Podaci iz kontakt obrasca: ime i prezime, e-mail adresa, broj telefona / WhatsApp broj te sadržaj poruke (uključujući detalje upita poput polazišta, odredišta, datuma i vremena, broja putnika i prtljage te dodatnih napomena).
• Tehnički podaci: IP adresa, vrijeme pristupa, vrsta preglednika i uređaja, operativni sustav, posjećeni URL-ovi i sigurnosni zapisi poslužitelja.

Web-stranica ne prikuplja posebne kategorije osobnih podataka i ne provodi automatizirano donošenje odluka niti profiliranje.

Web-stranica sadrži kontakt obrazac putem kojeg posjetitelji mogu poslati upit. Podaci koje unesete u obrazac koriste se isključivo kako bismo:

• odgovorili na Vaš upit;
• pripremili ponudu za tražene usluge prijevoza i izleta;
• komunicirali s Vama kao potencijalnim klijentom;
• eventualno sklopili i izvršili ugovor o pružanju usluge.

Podatke iz kontakt obrasca ne prodajemo trećim stranama i ne koristimo ih za neželjeni marketing. Isto vrijedi i za izravnu komunikaciju putem e-maila, telefona ili WhatsApp poruka.

Naš hosting pružatelj ([UNIJETI NAZIV HOSTING PRUŽATELJA]) može automatski bilježiti tehničke podatke poput IP adrese, vremena pristupa, vrste preglednika i uređaja, posjećenih URL-ova te sigurnosnih događaja. Ovi se zapisi koriste isključivo radi osiguranja rada web-stranice, tehničkog održavanja, otkrivanja zlouporabe i zaštite od sigurnosnih incidenata.

• odgovaranje na upite pristigle putem kontakt obrasca ili druge komunikacije;
• priprema ponude te sklapanje i izvršavanje ugovora o pružanju usluge;
• tehničko održavanje, sigurnost i stabilnost rada web-stranice;
• ispunjavanje zakonskih obveza (npr. porezne i računovodstvene evidencije).

• Poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR) – obrada podataka iz kontakt obrasca radi pripreme ponude i odgovora na upit.
• Izvršavanje ugovora (čl. 6. st. 1. t. (b) GDPR) – kada dođe do dogovora o pružanju usluge prijevoza ili izleta.
• Legitimni interes (čl. 6. st. 1. t. (f) GDPR) – za sigurnost web-stranice, tehničko održavanje i zaštitu od zlouporabe.
• Ispunjavanje zakonskih obveza (čl. 6. st. 1. t. (c) GDPR) – za obveze koje proizlaze iz poreznih, računovodstvenih i drugih propisa.
• Privola (čl. 6. st. 1. t. (a) GDPR) – samo u slučajevima u kojima je izričito zatražena.

Web-stranica ne koristi Google Analytics, Meta Pixel niti druge marketinške ili analitičke kolačiće. Ne pratimo korisnike u svrhu oglašavanja i ne gradimo marketinške profile.

Koriste se samo tehnički nužni mehanizmi potrebni za ispravno funkcioniranje i sigurnost web-stranice (npr. postavke jezika, sigurnosni tokeni). Za takve funkcionalnosti privola nije potrebna sukladno mjerodavnim propisima.

Vaše osobne podatke ne prodajemo i ne otkrivamo trećim stranama u marketinške svrhe. Podaci mogu biti dostupni sljedećim kategorijama primatelja:

• pružatelj usluge smještaja web-stranice (hosting): [UNIJETI NAZIV HOSTING PRUŽATELJA];
• pružatelj usluge e-mail komunikacije koji obrađuje poruke iz kontakt obrasca;
• nadležna državna tijela kada za to postoji zakonska obveza (npr. porezna uprava, sudovi).

Svi izvršitelji obrade obvezani su odgovarajućim ugovorima i moraju osigurati razinu zaštite podataka u skladu s GDPR-om.

U pravilu se osobni podaci obrađuju unutar Europskog gospodarskog prostora (EGP). Ukoliko dođe do prijenosa podataka izvan EGP-a (npr. korištenjem usluga pružatelja čija je infrastruktura izvan EGP-a), takav se prijenos provodi isključivo uz odgovarajuće zaštitne mjere iz GDPR-a, poput odluka Europske komisije o primjerenosti ili standardnih ugovornih klauzula.

• Podatke iz kontakt obrasca čuvamo onoliko koliko je potrebno za obradu upita i komunikaciju, a najduže do 12 mjeseci od zadnje komunikacije, osim ako je nastao ugovorni odnos.
• Ugovorne i računovodstvene podatke čuvamo u rokovima propisanim zakonom (uobičajeno 11 godina za računovodstvene isprave).
• Tehničke i sigurnosne zapise poslužitelja čuvamo u razumnom razdoblju potrebnom za svrhu sigurnosti, u pravilu ne duže od 12 mjeseci.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja, uključujući enkripciju prometa (HTTPS), ograničen pristup podacima i redovno ažuriranje sustava. Unatoč tome, prijenos podataka putem interneta ne može biti potpuno siguran te dajemo sve od sebe za zaštitu, ali ne možemo jamčiti apsolutnu sigurnost.

U skladu s GDPR-om, imate sljedeća prava:

• pravo na pristup vlastitim osobnim podacima;
• pravo na ispravak netočnih ili nepotpunih podataka;
• pravo na brisanje („pravo na zaborav”);
• pravo na ograničenje obrade;
• pravo na prenosivost podataka;
• pravo na prigovor na obradu koja se temelji na legitimnom interesu;
• pravo na povlačenje privole, ako se obrada temelji na privoli.

Zahtjev za ostvarivanje prava možete uputiti na e-mail jeronimskegro1972@gmail.com. Odgovor ćemo dostaviti u zakonskom roku, u pravilu unutar 30 dana.

Ako smatrate da je obrada Vaših osobnih podataka u suprotnosti s propisima, imate pravo podnijeti pritužbu nadzornom tijelu – Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Web-stranica koristi ugrađenu kartu Google Maps radi prikaza lokacije tvrtke. Prilikom prikaza karte Vaš preglednik uspostavlja vezu s poslužiteljima tvrtke Google, koja pri tome može obrađivati određene tehničke podatke (npr. IP adresu). Više informacija dostupno je u Googleovoj politici privatnosti: policies.google.com/privacy.

Web-stranica može sadržavati poveznice na vanjske stranice (npr. WhatsApp za izravnu komunikaciju). Nismo odgovorni za sadržaj i politike privatnosti tih vanjskih usluga te preporučujemo da se upoznate s njihovim uvjetima korištenja.

Zadržavamo pravo izmjene ove Politike privatnosti radi usklađivanja s promjenama propisa ili poslovnih procesa. Sve izmjene bit će objavljene na ovoj stranici s ažuriranim datumom posljednje izmjene.

Za sva pitanja u vezi s ovom Politikom privatnosti ili obradom Vaših osobnih podataka možete nas kontaktirati:

• DIRECT TRAVEL AGENCY j.d.o.o.
• Odvojak IV 2, 20210 Zvekovica, Hrvatska
• E-mail: jeronimskegro1972@gmail.com

Ova Politika privatnosti posljednji je put ažurirana 13. srpnja 2026.