IZJAVA O PRIVATNOSTI

1. OPĆE INFORMACIJE

Ova Izjava o privatnosti za Inside Art d.o.o. primjenjuje se od 12. listopada 2024. godine. Korištenjem proizvoda i usluga Inside Art d.o.o. povjeravate nam svoje podatke.
1) Voditelj zbirke osobnih podataka:
Inside Art d.o.o.
Adresa: Ribel 28, Rakitje, 10431 Sveta Nedelja, Hrvatska
OIB: 64254381849
2) Predstavnik voditelja obrade dostupan je putem:
e-pošte: info@adventure-rocks.com
kontakt telefona: (+385) 91 200 5989

2. VRSTE OSOBNIH PODATAKA KOJE OBRAĐUJEMO

U okviru svog poslovanja, možemo prikupljati sljedeće vrste osobnih podataka prema kategorijama ispitanika:
1. Potencijalni klijenti, zainteresirane strane: Ime i prezime, broj mobitela, adresa e-pošte
2. Klijenti, korisnici naših usluga: Ime i prezime, adresa fizičke osobe, broj mobitela i/ili telefona, adresa e-pošte, OIB
Ostali podaci: Video snimke, fotografije i ostali neophodni podaci za obradu tijekom poslovne suradnje
3. Vanjski suradnici i partneri: Ime i prezime, adresa fizičke osobe, broj mobitela i/ili telefona, adresa e-pošte, OIB, IBAN

3. KAKO PRIKUPLJAMO PODATKE

1. Tijekom posjete našoj web stranici:
- vašim ispunjavanjem našeg obrasca za kontakt ili nekog drugog obrasca
- vašim ispunjavanjem našeg obrasaca za individualnu ili grupnu rezervaciju izleta
- vašom prijavom na naš newsletter
2. Tijekom izravne komunikacije:
- osobna komunikacija
- putem e-pošte
- telefonski
3. Tijekom poslovne suradnje
- radi ispunjavanja naših obveza iz ugovora o prodaji naših usluga
4. Ispunjavanjem zakonskih obveza

4. PRISTUP PODACIMA

Pristup prikupljenim osobnim podacima imaju vlasnik obrta, izvršitelji obrade, te primatelji temeljem obrade osobnih podataka. Kategorije izvršitelja obrade su sljedeće:
1. Knjigovodstveni servis
2. Tvrtka za održavanje i podršku za interni računalni program
3. Tvrtka za pružanje usluge web hosting
4. Tvrtka za registraciju i obnovu registracije domena

Kategorije primatelja su sljedeće:
1. Porezna uprava
2. Sud i druga tijela javne vlasti Republike Hrvatske

5. SVRHE I PRAVNE OSNOVE OBRADE OSOBNIH PODATAKA

Obradu osobnih podataka obavljamo u sljedeće svrhe:
1. Odgovor na upit
2. Sklapanje ugovora i ispunjavanje obveza koje proizlaze iz sklopljenog ugovora
3. Izradu korisničkog računa putem kojeg klijent pristupa svojoj web stranici
4. Izdavanje računa za izvršenu uslugu
5. Marketinška komunikacija uključujući dostave promotivnih materijala, obavijesti i ponuda o novim uslugama i nadogradnjama postojećih usluga, te događajima (izleti, aranžmani) koje organizira Lenard, obrt za usluge u turizmu
6. Statistička analiza za unapređenje iskustva posjete našoj web stranici
7. Provođenje pravnih zahtjeva i rješavanje sporova kako bismo zaštitili naše poslovanje i proveli i/ili zaštitili svoja prava, može doći do otkrivanja osobnih podataka. Vaše osobne podatke ćemo otkriti samo na način i pod uvjetima koji su propisani zakonom.
8. Posredovanje osobnih podataka trećim osobama definiranim u Članku 7. ove Izjave. Vaši podaci će se ustupiti samo kada to opravdava zakonski interes za osiguravanje sigurnog i zakonitog rada i ispunjavanje zakonskih obveza (npr. kod poreznih obaveza koje mogu uključivati posredovanje vaših osobnih podataka u Poreznoj upravi). Obradu osobnih podataka temeljimo na sljedećim pravnim osnovama:
1. Privola dana za obradu osobnih podataka u jednu ili više posebnih svrha (dokaziva, isključiva, nedvosmislena, dobrovoljna, moguće povući u svakom trenutku)
2. Nužna za izvršavanje ugovora u kojemu je ispitanik stranka ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora
3. Nužna radi poštivanja pravnih obveza voditelja obrade
4. Nužna kako bi se zaštitili ključni interesi ispitanika ili druge fizičke osobe
5. Nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti voditelja obrade
6. Nužna za potrebe legitimnih interesa voditelja obrade ili treće strane (primjerice kada je ispitanik naš klijent)

6. RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

Osobne podatke čuvamo onoliko dugo koliko je potrebno za svrhu za koju se obrađuju ili za postupanje u skladu sa zakonom.
1. Osobne podatke zainteresiranih pojedinaca za naše usluge ustupljene putem ove web stranice, e-maila i telefonskog kontakta obrisat ćemo najkasnije nakon proteka 2 godine od našeg posljednjeg odgovora jer nam je dosadašnje iskustvo u poslovanju pokazalo da se nakon proteka 2 godine, zainteresirana strana vjerojatno više neće javiti. Razlog za čuvanje podataka u trajanju od 2 godine temelji se na tome da ako se zainteresirana strana unutar tog perioda javi, da se možemo nadovezati na prethodnu komunikaciju kako bismo brzo i kvalitetno odgovorili na upit.
2. Osobne podatke koje obrađujemo na temelju vaše privole, pohranjujemo do povlačenja privole. Ako na primjer opozovete svoju privolu za primanje newslettera, podaci vašeg pretplatničkog profila automatski se blokiraju te potom brišu bez odgode a najkasnije u roku od mjesec dana.
3. Osobni podaci se čuvaju za vrijeme trajanja ugovornog odnosa ili do raskida ugovora. Nakon toga se brišu bez odgode a najkasnije u roku od mjesec dana ili po isteku svih zakonskih obveza pohranjivanja, osim u slučaju da je pokrenut postupak prisilne naplate neplaćenih potraživanja ili je uložen prigovor na proizvod ili uslugu u roku, sve do konačnog dovršetka postupaka u skladu s važećim propisima (npr. Zakon o zaštiti potrošača i dr.).
4. Osobne podatke čuvamo prema zakonski propisanoj obvezi arhiviranja
Moguće je da se umjesto brisanja podaci anonimiziraju.

7. PROSLJEĐIVANJE OSOBNIH PODATAKA

S osobnim podacima koje nam stavljate na raspolaganje postupamo povjerljivo. Vaši se podaci koriste kako bi se obradio vaš upit, a u iznimnim slučajevima podatke temeljem našeg naloga obrađuju naši partneri. Postoji mogućnost prosljeđivanja podataka partnerima u svrhu obrade nama upućenih upita. U takvim slučajevima brinemo o tome da brižno izabrani partneri ispunjavaju zakonske zahtjeve u vezi s ovom Uredbom. Kod obrade vaših osobnih podataka možemo se poslužiti pružateljima usluga izvan EU (treće zemlje) i to samo ako za tu treću zemlju postoji odluka Europske komisije o primjerenosti ili ako smo s pružateljem usluga ugovorili pridržavanje obvezujućih propisa o zaštiti osobnih podataka. Kada obrađujemo vaše osobne podatke na temelju privola, povlačenje privole na temelju koje obrađujemo vaše osobne podatke bit će primijenjeno i na navedeno društvo. Proslijedit ćemo osobne podatke trećim stranama u slučaju poštivanja zakona, na zahtjev tijela vlasti, sudske odluke, pravnog postupka, obveze izvješćivanja i informiranja nadležnih tijela i slično.

8. VAŠA PRAVA

1. Pravo na pristup osobnim podacima: U bilo kojem trenutku od nas možete zatražiti pristup vašim osobnim podatcima.
2. Pravo na ispravak netočnih osobnih podataka: Ako obrađujemo vaše osobne podatke koji su nepotpuni ili netočni, u bilo kojem trenutku od nas možete zatražiti da ih ispravimo ili dopunimo.
3. Pravo na brisanje (pravo na zaborav) osobnih podataka: U bilo kojem trenutku od nas možete zatražiti brisanje svojih osobnih podataka ali vas molimo da uzmete u obzir da postoje razlozi koji onemogućuju trenutačno brisanje, primjerice kod zakonski propisanih obveza arhiviranja. Privolu koju ste dali možete opozvati u bilo kojem trenutku. Ako opozovete dane privole, vaše podatke više nećemo upotrebljavati u navedene svrhe, što može rezultirati nemogućnošću korištenja nekim dodatnim pogodnostima koje su vezane za njih.
4. Pravo na prigovor vezan uz obradu osobnih podataka: Ako vaše podatke distribuiramo radi izvršenja zadaća od javnog interesa ili javnih tijela ili se prilikom njihove obrade pozivamo na naše legitimne interese, možete podnijeti prigovor protiv takve obrade podataka ako postoji interes zaštite vaših podataka.
5. Pravo na ograničenje obrade:
Od nas možete zatražiti ograničenje obrade svojih podataka:
- ako osporite točnost podataka tijekom perioda koji nam omogućava provjeru točnosti tih podataka
- ako je obrada podataka bila protupravna, ali odbijate brisanje i umjesto toga tražite ograničenje korištenja podacima
- ako nam podaci više nisu potrebni za predviđene svrhe, ali su vam još potrebni radi ostvarenja pravnih zahtjeva ili
- ako ste podnijeli prigovor zbog distribucije tih podataka
6. Pravo na prigovor nadzornom tijelu: Ako ste mišljenja da smo prilikom obrade vaših podataka prekršili hrvatske ili europske propise o zaštiti podataka, molimo da nam se obratite na adresu e-pošte iz Članka 1. kako bismo razjasnili eventualna pitanja. Svakako imate pravo uložiti prigovor hrvatskoj Agenciji za zaštitu podataka, odnosno u slučaju promjene važećih propisa drugom tijelu koje će preuzeti njenu nadležnost, a od 25. svibnja 2018. godine i nadzornom tijelu unutar EU.

9. POSTUPAK ZA OSTVARIVANJE PRAVA

Ako želite ostvariti neko od navedenih prava ili imate pitanja u vezi vaših osobnih podataka obratite nam se slanjem zahtjeva koji se tiču provođenja prava u vezi s osobnim podatcima u pismenom obliku na adresu e-pošte Voditelja zbirke osobnih podataka: info@adventure-rocks.com Radi pouzdane identifikacije, u slučaju ostvarivanja vaših prava u vezi s osobnim podacima možemo zatražiti dodatne informacije radi provjere vašeg identiteta, a odbijanje obrade vašeg zahtjeva možemo učiniti u slučaju očite namjere zlouporabe. Odgovorit ćemo na vaš zahtjev za ostvarivanje prava, vezan za gore navedene osobne podatke, bez nepotrebnog odgađanja i u svakom slučaju u roku od mjesec dana od zaprimanja zahtjeva.

10. ZAŠTITA OSOBNIH PODATAKA

Kako bismo zaštitili vaše osobne podatke od neovlaštenog pristupa, korištenja ili slučajnog gubitka provodimo sve tehničke i organizacijske sigurnosne postupke u skladu s našim mogućnostima, pravilima Opće uredbe za zaštitu osobnih podataka i Internog pravilnika.
1. Samo ovlaštene osobe za obradu podataka imaju pristup vašim osobnim podacima, samo onda kada je to potrebno, i u skladu sa svrhom prikupljanja osobnih podataka.
2. Redovito pratimo, pregledavamo i održavamo naša računala i web stranicu
3. Redovito stvaramo sigurnosnu kopiju osobnih podataka na računalu i web stranici
4. Antivirusni program
5. Osvještavamo zaposlenike u vezi (ne)otvaranja e-pošte iz nepoznatih izvora itd.
6. Prikupljeni podaci kroz kontakt obrasce su u elektroničkom obliku zaštićeni SSL certifikatom koji enkriptira podatke i tako osigurava da se komunikacija između računala korisnika i naše web stranice adventure-rocks.com odvija sigurnim protokolom.

11. KONAČNE ODREDBE

Inside Art d.o.o. može promijeniti ovu Politiku.
Sve promjene ove Izjave bit će objavljene na ovoj web stranici.