PRIVACY POLICY OF TRAVEL AGENCY ELAPHITI ISLANDS LLC ("Statement")
Travel agency Elaphiti Islands LLC collects and processes the personal data of its service users, paying special attention to their adequate protection to justify and maintain your trust. Personal data refers to any data relating to you as a natural person, on the basis of which your identity is established or can be established. This Statement provides you with detailed information on why and how Elaphiti Islands collects and processes your personal data, under what conditions and circumstances, and what rights you have concerning your personal data. Please read this Statement carefully to familiarize yourself with all relevant information regarding the handling of your personal data and to be fully aware of the rights you have under applicable national and European regulations.
1. WHO ARE THE DATA CONTROLLER AND DATA PROCESSOR?
The legal term "data controller" refers to a natural or legal person who collects your personal data, determines the purposes and methods of their processing, and is responsible for ensuring that such data is processed in a manner consistent with applicable national and European personal data protection regulations.
The legal term "data processor" refers to a natural or legal person who processes your personal data on behalf of the data controller in accordance with applicable national and European personal data protection regulations.
Elaphiti Islands may act as a data controller or data processor within the scope of its business, depending on the circumstances of the processing during the course of the business, in which Elaphiti Islands handles your data exclusively in accordance with applicable regulations and ensures an appropriate level of protection and security.
Certain personal data is necessary for the Elaphiti Islands agency to provide you with specific services. If for any reason you do not want to provide your personal data to the Elaphiti Islands agency, you can refuse, but then Elaphiti Islands may not be able to provide you with the services you are interested in.
2. WHAT PERSONAL DATA DOES ELAPHITI ISLANDS COLLECT?
In its operations, Elaphiti Islands may collect and process the following types of your personal data:
• Name and surname;
• Age/date of birth;
• Address;
• Contact information (email address and (mobile) phone number);
• Type, number, and validity of the identification document;
• Visa number, date, and place of issuance;
• Handwritten signature;
• Credit/debit card information and bank account number;
3. HOW DOES ELAPHITI ISLANDS COLLECT YOUR PERSONAL DATA?
Elaphiti Islands collects your personal data in two main ways:
• Directly from you
• Indirectly:
◦ from sub-agents we work with, or
◦ from third parties who enter into a contract with us on your behalf to use our services (e.g., companies organizing trips for their employees)
4. PURPOSE AND LEGAL BASIS FOR PROCESSING YOUR PERSONAL DATA
Elaphiti Islands collects and processes your personal data for various permitted purposes. In certain cases, your personal data is collected with your consent, while in other cases there is a legal or other basis for their collection.
The purposes for which Elaphiti Islands collects and processes your personal data may be the following:
• Conclusion and execution of service provision contracts;
• Informing about products and services of Elaphiti Islands agency;
• Fulfillment of legal obligations of Elaphiti Islands agency;
For some of the aforementioned purposes, Elaphiti Islands collects and processes your personal data based on your consent.
In certain cases, Elaphiti Islands may collect and process your personal data without your consent, if such collection and processing are necessary for the purpose of:
• Execution of a contract in which you are a party or in order to take steps at your request before entering into a contract;
• Compliance with legal obligations of Elaphiti Islands agency;
• Protection of your vital interests or vital interests of another natural person;
• Carrying out a task in the public interest or in the exercise of official authority of Elaphiti Islands agency;
• Necessity of legitimate interests of Elaphiti Islands or a third party, except when your interests or fundamental rights and freedoms prevail over those interests.
5. TRANSFER OF PERSONAL DATA TO THIRD PARTIES
Elaphiti Islands makes special efforts to ensure that your personal data is collected and processed in a manner consistent with the aforementioned purposes. In order to achieve these purposes and to provide you with the chosen service in full, Elaphiti Islands sometimes needs to make your personal data available to third parties, who further process your personal data as personal data controllers:
• Air carriers;
• Bus carriers;
• Catering facilities;
• Accommodation facilities;
• Other travel or tourist agencies;
• Insurers;
• Banks;
In order to achieve the aforementioned purposes, Elaphiti Islands may also make your personal data available to third parties who process your personal data as personal data processors:
• Other travel or tourist agencies;
• Companies providing various services for Elaphiti Islands (e.g., IT companies);
Additionally, Elaphiti Islands may make your personal data available to third parties, for example, in the case of any planned or executed reorganization, merger, sale, joint venture, contract transfer, transfer or other disposal of any part of the business, assets, or shares of Elaphiti Islands (including bankruptcy or other similar proceedings) or in other cases of fulfilling legal obligations.
6. WHERE ARE YOUR PERSONAL DATA PROCESSED?
Considering the activity of Elaphiti Islands, which includes providing travel agency services, your personal data will be processed by the persons mentioned under point 5, within the EU, as well as in countries outside the EU (e.g., in case of engaging subcontractors from another country for providing certain services or parts of services that involve personal data processing).
However, Elaphiti Islands ensures that the concerned persons will always be bound by contractual obligations to ensure confidentiality and security of your personal data in accordance with applicable regulations in the field of personal data protection.
According to Opinion no. 7/2010 of the Data Protection Working Party under Article 29 of Directive 95/46, personal data of service users may be transferred to companies operating in countries outside the EU (e.g., another travel or tourist agency acting as a sub-agent; accommodation facility where the service user is staying in a specific case), but only those personal data necessary for providing the service by the respective company and which will be processed exclusively for business purposes.
Elaphiti Islands Agency will not, in any case, make your personal data available to entities that do not have authorization to process your personal data.
7. WHAT ARE YOUR RIGHTS REGARDING THE PROTECTION OF YOUR PERSONAL DATA AND HOW TO EXERCISE THEM?
In relation to your personal data collected and processed by Elaphiti Islands, based on the applicable regulations in the field of personal data protection, you have the following rights:
• The right to information about which of your personal data Elaphiti Islands possesses, from whom the data were collected, the purpose of processing the data, information about the controllers and processors of the mentioned data, and the persons to whom the mentioned data may be available;
• Correct your personal data to ensure that the data Elaphiti Islands holds are true, accurate, and up-to-date;
• Request the deletion of your personal data processed by Elaphiti Islands agency if the data are no longer necessary for achieving the purposes mentioned under point 4.;
• Restrict the processing of your personal data in cases provided for by applicable regulations in the field of personal data protection;
• Receive your personal data in a structured format to transfer them to another personal data controller;
• Object to the processing of your personal data by Elaphiti Islands or the competent supervisory authority;
• Withdraw consent for processing your personal data in cases where such data is collected and processed exclusively based on your consent.
Requests for exercising the mentioned rights can be made by filling out the appropriate form available at the Elaphiti Islands office.
8. WHEN CAN YOU OBJECT TO THE PROCESSING OF PERSONAL DATA?
At any time, you can file an objection with Elaphiti Islands regarding the processing of your personal data for direct marketing purposes, after which the processing of your data for these purposes will cease without delay.
You can also file an objection regarding the processing of your data that is necessary for the performance of tasks of public interest, official authority, or for the purposes of legitimate interests of Elaphiti Islands agency, after which Elaphiti Islands will no longer process your personal data, unless otherwise provided by applicable regulations in the field of personal data protection.
If you believe that there has been a violation of your personal data or a breach of your rights, you have the right to contact the competent supervisory authority – Personal Data Protection Agency, www.azop.hr.
9. HOW LONG DOES ELAPHITI ISLANDS KEEP YOUR PERSONAL DATA?
Elaphiti Islands keeps your personal data for a maximum period of two years from the moment the contractual relationship between you and Elaphiti Islands agency ends, depending on the circumstances of the specific case, unless a longer period for storing personal data is determined by applicable national or European regulations. Elaphiti Islands will not store your personal data longer than necessary and lawful and will process them exclusively for the purposes for which the data was collected.
10. HOW CAN YOU CONTACT ELAPHITI ISLANDS?
If you have any questions about the collection and processing of your personal data by Elaphiti Islands, you can contact us by mail or e-mail at:
• Elaphiti Islands d.o.o., travel agency
Headquarters: Frana Supila 16, 20 000 Dubrovnik
• Data Protection Officer at Elaphiti Islands agency:
e-mail: info@dubrovnikboattours.com
Mobile +385 97 721 0806
11. CHANGES TO THE PERSONAL DATA PROTECTION RULES
Elaphiti Islands regularly updates this Statement in accordance with changes and updates based on applicable regulations and ensures that the latest version of the Statement is available at this location.
In case of significant changes to the content of the Statement that may substantially affect your rights, freedoms, or interests, you will be directly notified.
POLITIKA PRIVATNOSTI PUTNIČKE AGENCIJE ELAPHITI ISLANDS D.O.O. ("Izjava")
Putnička agencija Elaphiti Islands d.o.o. prikuplja i obrađuje osobne podatke korisnika svojih usluga, poklanjajući pritom posebnu pažnju njihovoj adekvatnoj zaštiti, kako bi opravdao i zadržao Vaše povjerenje.
Osobnim podatkom smatra se svaki podatak koji se odnosi na Vas kao fizičku osobu, a na temelju kojeg je Vaš identitet utvrđen ili se može utvrditi. U ovoj Izjavi pružaju Vam se detaljne informacije o tome zašto i na koji način Elaphiti Islands prikuplja i obrađuje Vaše osobne podatke, pod kojim uvjetima i okolnostima te koja Vam prava pripadaju u pogledu Vaših osobnih podataka.
Molimo Vas da ovu Izjavu pažljivo pročitate kako biste se upoznali sa svim relevantnim informacijama glede postupanja s Vašim osobnim podacima te kako biste bili u potpunosti svjesni prava koja Vam pripadaju na temelju važećih nacionalnih i europskih propisa.
1. TKO SU VODITELJ I IZVRŠITELJ OBRADE PODATAKA?
Pravni termin "voditelj obrade podataka" označava fizičku ili pravnu osobu koja prikuplja Vaše osobne podatke, određuje svrhe i načine njihove obrade te je odgovorna da se takvi podaci obrađuju na način koji je u skladu s važećim nacionalnim i europskim propisima o zaštiti osobnih podataka.
Pravni termin "izvršitelj obrade podataka" označava fizičku ili pravnu osobu koja obrađuje Vaše osobne podatke u ime voditelja obrade podataka u skladu s važećim nacionalnim i europskim propisima o zaštiti osobnih podataka.
Elaphiti Islands u okviru svojeg poslovanja može predstavljati voditelja ili izvršitelja obrade podataka, ovisno od okolnosti posla tijekom kojeg se vrši obrada podataka, pri čemu Elaphiti Islands s Vašim podacima postupa isključivo u skladu s važećim propisima te im osigurava odgovarajuću razinu zaštite i sigurnosti.
Određeni osobni podaci su agenciji Elaphiti Islands nužni kako bi Vam mogao pružiti određene usluge. Ako iz nekog razloga ne želite dati Vaše osobne podatke agenciji Elaphiti Islands, isto možete odbiti, no tada Elaphiti Islands možda neće biti u mogućnosti pružiti Vam usluge za koje ste zainteresirani.
2. KOJE OSOBNE PODATKE ELAPHITI ISLANDS PRIKUPLJA?
U svom poslovanju, Elaphiti Islands može prikupljati i obrađivati sljedeće vrste Vaših osobnih podataka:
• Ime i prezime;
• Dob/datum rođenja;
• Adresa;
• Kontakt podaci (adresa e-pošte i broj (mobilnog) telefona);
• Vrsta, broj i rok važenja identifikacijskog dokumenta;
• Broj, datum i mjesto izdavanja vize;
• Vlastoručni potpis;
• Podaci o kreditnim/debitnim karticama i broju bankovnog računa;
3. KAKO ELAPHITI ISLANDS PRIKUPLJA VAŠE OSOBNE PODATKE?
Elaphiti Islands prikuplja Vaše osobne podatke na dva osnovna načina:
• Izravno od Vas
• Neizravno:
◦ od sub-agenata s kojima poslujemo, ili
◦ od trećih osoba koje u Vaše ime s nama sklapaju ugovor o korištenju naših usluga (npr. društva koja organiziraju putovanja za svoje zaposlenike)
4. SVRHA I PRAVNA OSNOVA OBRADE VAŠIH OSOBNIH PODATAKA
Elaphiti Islands prikuplja i obrađuje Vaše osobne podatke u različite dopuštene svrhe. U određenim slučajevima Vaši osobni podaci prikupljaju se uz Vaš pristanak, dok u drugim slučajevima postoji zakonska ili druga osnova za njihovo prikupljanje.
Svrhe u koje Elaphiti Islands prikuplja i obrađuje Vaše osobne podatke mogu biti sljedeće:
• Sklapanje i izvršavanje ugovora o pružanju usluga;
• Informiranje o proizvodima i uslugama agencije Elaphiti Islands;
• Izvršavanje zakonskih obveza agencije Elaphiti Islands;
Za pojedine prethodno navedene svrhe, Elaphiti Islands vrši prikupljanje i obradu Vaših osobnih podataka na temelju Vaše privole.
U određenim slučajevima Elaphiti Islands može prikupljati i obrađivati Vaše osobne podatke bez Vaše privole, ako su takvo prikupljanje i obrada nužne u svrhu:
• Izvršavanje ugovora u kojem ste Vi ugovorna strana ili kako bi se prije sklapanja ugovora, na Vaš zahtjev, poduzele radnje potrebne za sklapanje ugovora;
• Poštovanje pravnih obveza agencije Elaphiti Islands;
• Zaštitu Vaših ključnih interesa ili ključnih interesa druge fizičke osobe;
• Izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti agencije Elaphiti Islands;
• Potrebe legitimnih interesa Elaphiti Islands ili treće strane, osim kada su Vaši interesi ili temeljna prava i slobode jači od tih interesa.
5. PRIJENOS OSOBNIH PODATAKA TREĆIM OSOBAMA
Elaphiti Islands ulaže posebne napore kako bi osigurao da se Vaši osobni podaci prikupljaju i obrađuju na način koji je u skladu s prethodno navedenim svrhama. Kako bi se ostvarile te svrhe te kako bi Vam izabrana usluga bila pružena u potpunosti, Elaphiti Islands u nekim slučajevima treba Vaše osobne podatke učiniti dostupnim trećim osobama, koje s Vašim osobnim podacima dalje postupaju kao voditelji obrade osobnih podataka:
• Avio prijevoznici;
• Autobusni prijevoznici;
• Ugostiteljski objekti;
• Smještajni objekti;
• Druge putničke ili turističke agencije;
• Osiguravatelji;
• Banke;
Kako bi se ostvarile navedene svrhe, Elaphiti Islands također može Vaše osobne podatke učiniti dostupnim trećim osobama koje s Vašim osobnim podacima postupaju kao izvršitelji obrade osobnih podataka:
• Druge putničke ili turističke agencije;
• Društva koja za Elaphiti Islands obavljaju različite usluge (npr. IT tvrtke);
Dodatno, Elaphiti Islands može Vaše osobne podatke učiniti dostupnim trećim osobama, primjerice u slučaju bilo kojeg planiranog ili izvršenog postupka reorganizacije, spajanja, prodaje, zajedničkog pothvata, prijenosa ugovora, prijenosa ili drugog raspolaganja bilo kojim dijelom poslovanja, imovine ili poslovnih udjela Elaphiti Islands (uključujući stečajni ili drugi sličan postupak) ili u drugim slučajevima ispunjavanja pravnih obveza.
6. GDJE SE OBRAĐUJU VAŠI OSOBNI PODACI?
Uzimajući u obzir djelatnost Elaphiti Islands koja obuhvaća pružanje usluga putničke agencije, Vaše će osobne podatke obrađivati osobe navedene pod točkom 5. unutar EU, ali i u državama izvan EU (npr. u slučaju angažmana podizvođača iz druge države za pružanje određene usluge ili dijela usluge koja uključuje obradu osobnih podataka).
Međutim, Elaphiti Islands osigurava da će dotične osobe uvijek biti vezane ugovornim obvezama na osiguranje povjerljivosti i sigurnosti Vaših osobnih podataka u skladu s važećim propisima s područja zaštite osobnih podataka.
Prema Mišljenju br. 7/2010 Radne skupine za zaštitu osobnih podataka iz članka 29. Direktive 95/46, osobni podaci korisnika usluge mogu se prenositi društvima koja posluju u državama izvan EU (npr. druga putnička ili turistička agencija koja djeluje kao subagent; smještajni objekt u koji se u konkretnom slučaju smješta korisnik usluge), međutim mora se pritom raditi samo o onim osobnim podacima koji su nužni za pružanje usluge koje dotično društvo pruža i koji će se obrađivati isključivo u poslovne svrhe.
Agencija Elaphiti Islands ni u kojem slučaju neće Vaše osobne podatke učiniti dostupnim subjektima koji nemaju ovlaštenje za obradu Vaših osobnih podataka.
7. KOJA SU VAŠA PRAVA U VEZI ZAŠTITE VAŠIH OSOBNIH PODATAKA I KAKO IH OSTVARITI?
U odnosu na Vaše osobne podatke koje Elaphiti Islands prikuplja i obrađuje, na temelju važećih propisa s područja zaštite osobnih podataka imate sljedeća prava:
• Pravo na informaciju o tome koje Vaše osobne podatke Elaphiti Islands posjeduje, od koga su ti podaci prikupljeni, svrhu obrade tih podataka, informacije o voditeljima i izvršiteljima obrade navedenih podataka te osobama kojima navedeni podaci mogu biti dostupni;
• Ispraviti Vaše osobne podatke kako biste osigurali da su podaci kojima Elaphiti Islands raspolaže istiniti, točni i ažurni;
• Zahtijevati brisanje Vaših osobnih podatka koje agencija Elaphiti Islands obrađuje, ako ti podaci više nisu nužni za ostvarivanje svrha navedenih pod točkom 4.;
• Ograničiti obradu Vaših osobnih podataka u slučajevima predviđenim važećim propisima s područja zaštite osobnih podataka;
• Zaprimiti Vaše osobne podatke u strukturiranom obliku kao biste iste prenijeli drugom voditelju obrade osobnih podataka;
• Uložiti prigovor na obradu Vaših osobnih podataka Elaphiti Islands ili nadležnom nadzornom tijelu;
• Povući privolu za obradu Vaših osobnih podataka u slučajevima kad se takvi podaci prikupljaju i obrađuju isključivo na temelju Vaše privole.
Zahtjev za ostvarivanjem navedenih prava možete uputiti ispunjavanjem odgovarajućeg obrasca dostupnog u poslovnici Elaphiti Islands.
8. KADA MOŽETE ULOŽITI PRIGOVOR NA OBRADU OSOBNIH PODATAKA?
U svakom trenutku možete Elaphiti Islands uložiti prigovor na obradu Vaših osobnih podataka za potrebe izravnog marketinga, nakon čega će bez odgode prestati s obradom Vaših podataka u te svrhe.
Prigovor možete uputiti i glede obrade Vaših podataka koja je nužna za izvršavanje zadaća od javnog interesa, službene ovlasti ili za potrebe legitimnih interesa agencije Elaphiti Islands, nakon čega Elaphiti Islands više neće obrađivati Vaše osobne podatke, osim ako je drugačije određeno važećim propisima s područja zaštite osobnih podataka.
Ako smatrate da je došlo do povrede Vaših osobnih podataka ili kršenja Vaših prava, imate pravo obratiti se i nadležnom nadzornom tijelu – Agenciji za zaštitu osobnih podataka, www.azop.hr.
9. KOLIKO DUGO ELAPHITI ISLANDS ČUVA VAŠE OSOBNE PODATKE?
Elaphiti Islands čuva Vaše osobne podatke do isteka razdoblja od maksimalno dvije godine od trenutka prestanka ugovornog odnosa između Vas i agencije Elaphiti Islands, ovisno o okolnostima konkretnog slučaja, osim ako dulji vremenski period čuvanja osobnih podataka nije određen važećim nacionalnim ili europskim propisima. Elaphiti Islands neće čuvati Vaše osobne podatke duže nego što je to nužno i zakonito te će ih obrađivati isključivo u svrhe za koje je navedene podatke prikupio.
10. KAKO MOŽETE KONTAKTIRATI ELAPHITI ISLANDS?
Ukoliko imate bilo kakvih pitanja o prikupljanju i obradi Vaših osobnih podataka od strane Elaphiti Islands, možete nas kontaktirati putem pošte ili e- pošte na:
• Elaphiti Islands d.o.o., putnička agencija
Sjedište: Frana Supila 16, 20 000 Dubrovnik;
• Službenik za zaštitu podataka u agenciji Elaphiti Islands:
e-pošta: info@dubrovnikboattours.com
Mobitel +385 97 721 0806
11. IZMJENA PRAVILA O ZAŠTITI OSOBNIH PODATAKA
Elaphiti Islands redovito dopunjava ovu Izjavu u skladu s promjenama i novostima na temelju važećih propisa te osigurava da je najnovija verzija Izjave dostupna na ovom mjestu.
U slučaju značajne promjene sadržaja Izjave koja može bitno utjecati na Vaša prava, slobode ili interese, bit ćete izravno obaviješteni.