Pravila o privatnosti

Ovom politikom privatnosti obavještavamo vas o obradi vaših osobnih podataka od strane nas i o pravima koja imate prema Općoj uredbi EU o zaštiti podataka. dajete osobne podatke drugih osoba (npr. suputnika) , morate se uvjeriti da su oni na to pristali i da ste ovlašteni za prijenos podataka. Morate se uvjeriti da su te osobe svjesne kako obrađujemo njihove osobne podatke i koja prava imaju.

(Zadnje ažuriranje 24. veljače 2025.)

*1. Tko je odgovoran za obradu podataka i s kim se možete obratiti? *
Osoba odgovorna za obradu podataka je ID Riva Tours GmbH Bahnhofstrasse 101 D–82166 Gräfelfing Telefon: +49 89 23 11 00-0 Faks: +49 89 23 11 00-22 E-pošta: info@idriva.de www.kroatien-idriva.de

Suodgovoran s njom : Upravljanje našom Facebook stranicom predstavlja zajedničku obradu podataka u skladu s člankom 26. GDPR-a.

U tom smislu, nemamo utjecaja na obradu podataka od strane Facebook operatera Meta. Odgovornost za obradu tzv. Insights podataka i ispunjavanje odgovarajućih obveza prema GDPR-u preuzima Facebook operater Meta. Dodatne informacije možete pronaći na: https://www.facebook.com/legal/terms/page_controller_addendum.

2. Kontaktni podaci službenika za zaštitu podataka : *

Odvjetnik Frank Hütten Noll | Hütten | Dukić Rechtsanwälte GbR c/o ID Riva Tours GmbH Bahnhofstrasse 101 D–82166 Gräfelfing E-pošta: službenik za zaštitu podataka@idriva.de Telefon: +49 89 23 11 00-0

Ako želite ostvariti svoja prava kao ispitanik, kao što su pristup, ispravak, blokiranje ili brisanje vaših osobnih podataka, molimo vas da se ne obraćate izravno službeniku za zaštitu podataka, već se prvo izravno obratite prethodno spomenutom odjelu službenika za zaštitu podataka, koji će odmah obraditi vaš zahtjev.

*3. Koja prava imate? *

Prema odgovarajućim zakonskim zahtjevima, imate pravo na informaciju (čl. 15. EU GDPR-a), na ispravak (čl. 16. EU GDPR-a), na brisanje (čl. 17. EU GDPR-a), na ograničenje obrade (čl. 18. EU GDPR-a) i na prenosivost podataka (čl. 20. EU GDPR-a).

Osim toga, imate pravo u bilo kojem trenutku prigovoriti na obradu osobnih podataka koji se na vas odnose, a koja se provodi na temelju članka 6. stavka 1. točke (f) GDPR-a, iz razloga koji proizlaze iz vaše posebne situacije; to se odnosi i na profiliranje na temelju tih odredbi. Više nećemo obrađivati osobne podatke osim ako ne možemo dokazati uvjerljive legitimne razloge za obradu koji nadmašuju vaše interese, prava i slobode ili osim ako obrada služi za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva. Prigovor se može podnijeti na našu kontakt adresu. Molimo vas da nas obavijestite o razlozima vašeg prigovora kako bismo mogli odvagnuti vaše razloge u odnosu na naše interese.

U skladu s člankom 21. stavkom 2. EU GDPR-a, možete u bilo kojem trenutku, besplatno i bez navođenja razloga, prigovoriti obradi u svrhu oglašavanja. To se odnosi i na profiliranje u mjeri u kojoj je povezano s takvim izravnim oglašavanjem. Nakon što prigovorite obradi u svrhu oglašavanja, vaši se podaci više neće koristiti u svrhu oglašavanja. Podaci o oglašavanju čuvat će se dodatne tri godine od posljednje oglašivačke aktivnosti kako bi se mogli podnijeti zahtjevi za naknadu štete nastale iz oglašivačkih aktivnosti. Nakon tog razdoblja, podaci će biti izbrisani.

Za postupke obrade koji su legitimni vašom privolom, možete je u bilo kojem trenutku bez formalnosti opozvati, u skladu s čl. 7 (3) EU GDPR-a, s učinkom za budućnost. U tom slučaju, podaci se više neće koristiti za odgovarajuću obradu. Vaši će se podaci čuvati daljnje tri godine od datuma opoziva/ispunjenja svrha (ako opoziv još nije izvršen) radi podnošenja zahtjeva za naknadu štete nastale obradom. Nakon tog razdoblja, podaci će biti izbrisani.

Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka u skladu s člankom 77. EU GDPR-a.

Nadzornom tijelu nadležnom za pritužbe u smislu članka 77. GDPR-a možete se obratiti putem sljedećih kontaktnih podataka:

Bavarski državni ured za nadzor zaštite podataka (BayLDA) Šetalište 18 91522 Ansbach Telefon: +49 (0) 981 53 1300 Faks: +49 (0) 981 53 98 1300 E-pošta: poststelle@lda.bayern.de

4. Svrhe, pravna osnova, vrste podataka, primatelji ili kategorije primatelja

Svrhe obrade, pravna osnova, legitimni interesi
Za pokretanje i izvršenje pravne ugovorne obveze (kao što je rezervacija putovanja) u smislu članka 6. stavka 1. točke (b) EU-GDPR-a, u slučaju neobaveznih podataka na temelju vaše privole prema članku 6. stavku 1. točki (a) EU-GDPR-a

( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
[Ime, prezime] svih putnika
[Adresa] putnog putnika
[ E-mail adresa] putnika koji je prijavljen za putovanje
[Broj telefona za hitne slučajeve] osobe koja prijavljuje putovanje
[Dob] svih putnika
[Datum rođenja] svih putnika
Obitelj [suputnici, obiteljska pripadnost/rođaci, npr. prilikom navođenja djece, supružnika u rezervaciji]
Fizičke karakteristike [spol] svih putnika
Podaci o putovanju [vrsta putovanja, cijena putovanja, odredište putovanja, datum putovanja, trajanje putovanja, podaci o hotelu, vrsta sobe, podaci o letu, podaci o transferu, ostale usluge]
[Broj rezervacije]
Ovisno o načinu plaćanja: Podaci o računu [podaci o kreditnoj kartici (token broja kreditne kartice) ili podaci o bankovnom računu (IBAN, BIC )]
Neobavezni zahtjevi/ostali upiti
Dodatni telefonski brojevi (neobavezno), kao što je fiksni telefonski broj
Neobavezni komunikacijski podaci (npr. adresa, adresa e-pošte drugih putnika, telefonski broj, korespondencija, korespondencija putem e-pošte ) Neobavezni podaci u kontekstu pritužbi
Podaci u kontekstu kriznih/izvanrednih situacija
Prihvaćanje ugovornih uvjeta kao što su opći uvjeti i odredbe te druge pravne upute

Primatelji ili kategorije primatelja, ako je primjenjivo:
Odjeli unutar odgovorne strane odgovorni za provedbu putovanja/obradu vašeg zahtjeva, npr. servisni centar, korisnička služba, podrška agencijama, računovodstvo, interni i eksterni pravni savjeti, usklađenost

Ako ste vi rezervirali:
Agencija za odredište (npr. turistički vodič, rezervacija hotela, transfer i eventualno izletničke usluge ) Pružatelj prijevozničkih usluga (zrakoplovna tvrtka, eventualno vlak, autobus ) Smještajni operateri (hoteli) Osiguratelj
Brodarske tvrtke
Tvrtka za naplatu dugova
Pružatelji usluga ostalih rezerviranih usluga
druga tijela za koja ste nam dali privolu za obradu podataka

Svrhe obrade, pravna osnova, legitimni interesi
Za pokretanje i obradu pravne ugovorne obveze (kao što je rezervacija putovanja) u smislu članka 6. stavka 1. točke (b) EU GDPR-a

( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
Fizičke karakteristike kao što su [težina, visina] za rezervacije izleta, ako je primjenjivo

Primatelji ili kategorije primatelja, ako je primjenjivo:
Odjeli unutar odgovorne strane odgovorni za provedbu putovanja/obradu vašeg zahtjeva, npr. servisni centar, korisnička služba, podrška agencijama, računovodstvo, interni i eksterni pravni savjeti, usklađenost


Agencija za odredište (npr. turistički vodič, rezervacija hotela, transfer i eventualno izletničke usluge ) Pružatelj prijevozničkih usluga (zrakoplovna tvrtka, eventualno vlak, autobus ) Smještajni operateri (hoteli) Osiguratelj
Brodarske tvrtke
Tvrtka za naplatu dugova
Pružatelji usluga ostalih rezerviranih usluga
druga tijela za koja ste nam dali privolu za obradu podataka


Svrhe obrade, pravna osnova, legitimni interesi
Za pokretanje i obradu pravne ugovorne obveze (kao što je rezervacija putovanja) u smislu članka 6. stavka 1. točke (b) EU GDPR-a

( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
Identifikacija [broj osobne iskaznice ili osobni broj, mjesto i datum izdavanja, mjesto rođenja, datum važenja, državljanstvo, ako je potrebno svih putnika] za krstarenja i zahtjeve za VISU

Primatelji ili kategorije primatelja, ako je primjenjivo:
javne vlasti (veleposlanstva zemlje odredišta) ako postoji zakonska ili službena obveza (npr. dobivanje vize , ispunjavanje uvjeta za ulazak) Brodarske tvrtke


Svrhe obrade, pravna osnova, legitimni interesi
Za pokretanje i ispunjavanje usluga na temelju vašeg pristanka prema članku 6. (1) (b) u vezi s člankom 9. (2) (a) EU GDPR-a, kao što su zahtjevi za vizu, rezervacije izleta, promjene imena

( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
ako ste dobrovoljno dali:
Lijekovi i zdravlje [npr. za narudžbe za invalidska kolica, narudžbe obroka povezanih sa zdravljem, kao što su obroci bez laktoze, i kada se navodi trudnoća]
Seksualno [Seksualno ponašanje i orijentacija, preferencije, sklonosti]< br> Religija i uvjerenja [Religijska i ideološka uvjerenja, npr. prilikom naručivanja hrane na temelju religije ]
Primatelji ili kategorije primatelja, ako je primjenjivo:
Odjeli unutar odgovorne strane odgovorni za provedbu putovanja/obradu vašeg zahtjeva, npr. servisni centar, korisnička služba, podrška agencijama, računovodstvo, interni i eksterni pravni savjeti, usklađenost


Agencija za odredište (npr. turistički vodič, rezervacija hotela, transfer i eventualno izletničke usluge ) Pružatelj prijevozničkih usluga (zrakoplovna tvrtka, eventualno vlak, autobus ) Smještajni operateri (hoteli) Brodarske tvrtke
Pružatelji usluga ostalih rezerviranih usluga
druga tijela za koja ste nam dali privolu za obradu podataka


Svrhe obrade, pravna osnova, legitimni interesi
Za pružanje mogućnosti kontakta i obradu vaših upita ( npr. kontakt obrazac, zakazivanje termina za konzultacije) (ugovor o posredovanju/putovanju) članak 6. (1) (b) EU-GDPR za ostale upite zbog pretežno legitimnog interesa kontrolora za odgovaranje na upite, za neobavezne podatke zbog vaše privole iz članka 6. (1) (a) EU-GDPR

( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
Ime, prezime, adresa e-pošte , ako je primjenjivo razlog/zahtjev
Podaci o komunikaciji (npr. adresa, adresa e-pošte, telefonski broj, korespondencija, korespondencija putem e-pošte )
Primatelji ili kategorije primatelja, ako je primjenjivo:
Odjeli unutar odgovorne strane odgovorni za provedbu putovanja/obradu vašeg zahtjeva, npr. servisni centar, korisnička služba, podrška agencijama, računovodstvo, interni i eksterni pravni savjeti, usklađenost
Agencija za odredište (npr. turistički vodič, rezervacija hotela, transfer i eventualno izletničke usluge ) Pružatelj prijevozničkih usluga (zrakoplovna tvrtka, eventualno vlak, autobus ) Smještajni operateri (hoteli) Brodarske tvrtke
Tvrtka za naplatu dugova
Pružatelji usluga ostalih rezerviranih usluga
druga tijela za koja ste nam dali privolu za obradu podataka


Svrhe obrade, pravna osnova, legitimni interesi
Za sudjelovanje u nagradnim igrama, natjecanjima ili sličnim promocijama (ugovor o natjecanju) članak 6. (1) (b) EU- GDPR, za neobavezne podatke na temelju vašeg pristanka iz članka 6. (1) (a) EU-GDPR

( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
Ime, prezime, adresa e-pošte , ako je primjenjivo, dob punoljetstva

Primatelji ili kategorije primatelja, ako je primjenjivo:
odjeli unutar kontrolora odgovorni za provođenje natjecanja


Svrhe obrade, pravna osnova, legitimni interesi
U marketinške svrhe za vlastitu i sličnu robu/usluge (npr. oglašavanje, istraživanje tržišta i mišljenja), obrada podataka provodi se na temelju članka 6. stavka 1. točke (f) EU-GDPR-a u vezi s člankom 7. stavkom 3. UWG-a za postojeće kupce
Od postojećih e-poruka za korisnike možete se odjaviti u bilo kojem trenutku, s učinkom od tada. To možete učiniti tako da nas kontaktirate izravno na datenschutz@dertouristik.com ili, ako je primjenjivo, putem poveznice u postojećim e-porukama za korisnike, bez ikakvih troškova osim troškova prijenosa prema osnovnim cijenama .
( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
Ime, prezime, adresa e-pošte , poštanska adresa ako je primjenjivo, povijest putovanja, podaci o oglašavanju i prodaji (npr. povijest naših reklamnih ponuda), vaše ponašanje klikanja u biltenu

Primatelji ili kategorije primatelja, ako je primjenjivo:



Svrhe obrade, pravna osnova, legitimni interesi
U marketinške svrhe (npr. oglašavanje, istraživanje tržišta i mišljenja), obrada podataka temelji se na članku 6. stavku (1) točki (a) Uredbe EU o zaštiti podataka (GDPR). Bilten sadrži aktualne ponude putničkih usluga, atraktivne posebne ponude, natjecanja i ankete (kao što su inspiracija za vaše sljedeće putovanje, putna oprema/literatura, atrakcije ili financijske usluge ) . Odjaviti se s biltena možete u bilo kojem trenutku s učinkom u budućnosti. To možete učiniti tako da nas izravno kontaktirate i koristite poveznicu “Odjava s biltena” koja se nalazi u svakom biltenu ili putem poveznice u e-poruci za postojeće korisnike, bez ikakvih troškova osim troškova prijenosa prema osnovnim cijenama. Vaši će podaci biti blokirani za oglašavanje. Vaši će podaci biti izbrisani nakon isteka prioritetnih razdoblja čuvanja .
( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
Podaci koje nam dajete prilikom narudžbe newslettera (e-mail adresa, titula, ime, prezime, datum rođenja ako je primjenjivo, postavke sadržaja ) Podaci koji dokazuju vašu suglasnost za primanje biltena (IP adresa, vremenska oznaka suglasnosti ) Podaci o korištenju biltena (otvaranja, klikovi na poveznice, dostupnost adrese e-pošte, podaci o korištenom uređaju ) Podaci prikupljeni kada koristite našu web stranicu (npr. ID-ovi, stranice kojima ste pristupili, rezervacija usluge, napuštanje košarice) privremeno se koriste za personalizaciju sadržaja biltena vašem profilu, a zatim se brišu.
Postavke (npr. vaše postavke, vaše ocjene u vezi s vašim putovanjima, ako ste na to zasebno pristali ) ako je potrebno, datum rođenja za rođendanski poklon

Primatelji ili kategorije primatelja, ako je primjenjivo:



Svrhe obrade, pravna osnova, legitimni interesi
Zbog pretežno legitimnih interesa kontrolora (čl. 6 (1) (f) EU GDPR-a) u potraživanju, ostvarivanju ili obrani pravnih zahtjeva (čl. 6 (1) (f) EU GDPR-a), vaši će se podaci pohranjivati 3 godine u skladu s člankom 195. i člankom 199. (1) BGB-a.
( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
Ime, prezime, adresa e-pošte , poštanska adresa, komunikacija, datumi putovanja, broj rezervacije

Primatelji ili kategorije primatelja, ako je primjenjivo:
Odjeli unutar odgovorne strane odgovorni za provedbu putovanja/obradu vašeg zahtjeva, npr. servisni centar, korisnička služba, podrška agencijama, računovodstvo, interni i eksterni pravni savjeti, usklađenost


Agencija za odredište (npr. turistički vodič, rezervacija hotela, transfer i eventualno izletničke usluge ) Pružatelj prijevozničkih usluga (zrakoplovna tvrtka, eventualno vlak, autobus ) Smještajni operateri (hoteli) Osiguratelj
Brodarske tvrtke
Tvrtka za naplatu dugova
Pružatelji usluga ostalih rezerviranih usluga


Svrhe obrade, pravna osnova, legitimni interesi
Zbog pretežno legitimnih interesa kontrolora u skladu s čl. 6 (1) (f) GDPR-a u pogledu funkcionalnosti, dostupnosti i sigurnosti poslovnih operacija (npr. IT, ostale usluge)

( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
Ime, prezime, adresa e-pošte

Primatelji ili kategorije primatelja, ako je primjenjivo:
interni odjeli odgovorni za obradu kod kontrolora


Svrhe obrade, pravna osnova, legitimni interesi
Zbog pretežno legitimnih interesa kontrolora, članak 6. (1) (f) EU-GDPR-a u upravljanju prodajom

( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
Broj rezervacije, datumi putovanja

Primatelji ili kategorije primatelja, ako je primjenjivo:
interni odjeli odgovorni za obradu kod kontrolora


Svrhe obrade, pravna osnova, legitimni interesi
Zbog pretežno legitimnih interesa kontrolora prema članku 6. stavku (1) točki (f) EU GDPR-a u daljnjem razvoju usluga/putničkih usluga i dodatnih proizvoda ( npr. upravljanje kvalitetom)

( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
Broj rezervacije, datumi putovanja

Primatelji ili kategorije primatelja, ako je primjenjivo:
interni odjeli odgovorni za obradu kod kontrolora


Svrhe obrade, pravna osnova, legitimni interesi
Radi zaštite vitalnih interesa vas ili druge fizičke osobe, na primjer kako bismo mogli hitnim službama pružiti popis za evakuaciju u hitnim situacijama , vaše podatke obrađivat ćemo mi ili ovlaštene treće strane. Članak 6 (1) (d)
( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
Ime, prezime, adresa e-pošte , datumi putovanja

Primatelji ili kategorije primatelja, ako je primjenjivo:
Pružatelji usluga prijevoza
Upravitelj smještaja
Agencije za odredišta
javna tijela (kao što su veleposlanstva zemlje odredišta )

Svrhe obrade, pravna osnova, legitimni interesi
Za ispunjavanje poreznih/službenih obveza kontrole i izvještavanja prema članku 6. (1) (c) GDPR-a

( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
[Ime, prezime]< br> [Adresa]
[ Adresa e-pošte ]< br> [ Broj telefona za hitne slučajeve]< br> [Dob]
[Datum rođenja]
Obitelj [pratnjaci, obiteljska pripadnost/ rodbina, npr. prilikom navođenja djece, supružnika u rezervaciji]
Fizičke karakteristike [Spol]
Podaci o putovanju [vrsta putovanja, cijena putovanja, odredište putovanja, datum putovanja, trajanje putovanja, podaci o hotelu, vrsta sobe, podaci o letu, podaci o transferu, ostale usluge]
[Broj rezervacije]
Ovisno o načinu plaćanja: Podaci o računu [podaci o kreditnoj kartici (token broja kreditne kartice) ili podaci o bankovnom računu (IBAN, BIC )]
Neobavezni zahtjevi/ostala pitanja
Dodatni telefonski brojevi (neobavezno), kao što je fiksni telefonski broj
Neobavezni komunikacijski podaci (npr. adresa, adresa e-pošte, telefonski broj, korespondencija, korespondencija putem e-pošte ) Neobavezni podaci u kontekstu pritužbi
Podaci u kriznim/hitnim situacijama

Primatelji ili kategorije primatelja, ako je primjenjivo:
odjeli unutar kontrolora odgovorni za provedbu, kao što su interni i eksterni pravni savjeti, upravljanje zaštitom podataka, usklađenost Obrađivači podataka za sustave arhiviranja i pohrane


Svrhe obrade, pravna osnova, legitimni interesi
Kako bi se ispunile zakonske obveze čuvanja podataka prema članku 6. stavku (1) točki (c) EU GDPR-a, u skladu s člankom 257. stavkom (1) njemačkog trgovačkog zakonika (HGB) i člankom 147. stavkom (1) njemačkog poreznog zakonika (AO), razdoblje čuvanja podataka iznosi 6 godina za poslovna i komercijalna pisma te 10 godina prema člancima 257. stavcima (4) i (5) njemačkog trgovačkog zakonika (HGB) i člancima 147. stavcima (3) i (4) njemačkog poreznog zakonika (AO) za dokumente povezane s računima .
( Podaci označeni sa su potrebni za sklapanje ugovora i moraju se navesti. Bez ovih podataka ugovor se ne može sklopiti/usluga se ne može pružiti .)
[Ime, prezime]< br> [Adresa]
[ Adresa e-pošte ]< br> [ Broj telefona za hitne slučajeve]< br> [Dob]
[Datum rođenja]
Obitelj [pratnjaci, obiteljska pripadnost/ rodbina, npr. prilikom navođenja djece, supružnika u rezervaciji]
Fizičke karakteristike [Spol]
Podaci o putovanju [vrsta putovanja, cijena putovanja, odredište putovanja, datum putovanja, trajanje putovanja, podaci o hotelu, vrsta sobe, podaci o letu, podaci o transferu, ostale usluge]
[Broj rezervacije]
Ovisno o načinu plaćanja: Podaci o računu [podaci o kreditnoj kartici (broj maske kartice, datum isteka, sigurnosni kod) ili bankovni podaci (IBAN, BIC )]
Neobavezni zahtjevi/ostali upiti
Dodatni telefonski brojevi (neobavezno), kao što je fiksni telefonski broj
Neobavezni komunikacijski podaci (npr. adresa, adresa e-pošte, telefonski broj, korespondencija, korespondencija putem e-pošte ) Neobavezni podaci u kontekstu pritužbi
Podaci u kriznim/hitnim situacijama

Primatelji ili kategorije primatelja, ako je primjenjivo:
tijela unutar kontrolora odgovorna za provedbu, kao i obrađivači za sustave arhiviranja i pohrane
Vlasti u slučaju službene dužnosti

5. Od koga dobivamo vaše podatke? Podatke primamo izravno od vas, npr. prilikom rezervacije putovanja ili druge narudžbe, npr. putem putničkih agencija, osiguravatelja , drugih pružatelja usluga za usluge koje mi organiziramo ili od osobe koja rezervira putovanje.

6. Prijenos u treće zemlje Ako ne postoji odluka o adekvatnosti u skladu s člankom 45(3) EU GDPR-a, prenijet ćemo vaše podatke primateljima u trećoj zemlji ako je prijenos potreban: -za sklapanje ili ispunjenje ugovora s vama ili za provođenje predugovornih mjera na vaš zahtjev

• za ispunjenje ugovora koji je u vašem interesu sklopio voditelj obrade s drugom fizičkom ili pravnom osobom
• za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva
• radi zaštite vitalnih interesa ispitanika ili drugih osoba, kada ispitanik fizički ili pravno nije sposoban dati privolu
• Dali ste nam svoj pristanak Ove operacije obrade podataka dopuštene su iznimke prema članku 49. EU GDPR-a. Ako je prijenos podataka izvan područja primjene EU GDPR-a potreban zbog našeg pretežno legitimnog interesa ili ako ste nam dali svoju privolu, to je osigurano, između ostalog, standardnim ugovornim klauzulama EU u skladu s člankom 46. stavkom 2. točkom c) EU GDPR-a. Po potrebi, standardne ugovorne klauzule EU bit će dopunjene daljnjim ugovornim jamstvima. Informacije i kopije istih mogu se dobiti putem navedenih kontaktnih podataka.

7. Razdoblje skladištenja

Pohrana 3 godine zbog pretežno legitimnog interesa kontrolora za utvrđivanje, ostvarivanje i obranu pravnih zahtjeva Članak 6 (1) (f) EU-GDPR u vezi s člankom 195 i člankom 199 (1) BGB-a, vaši će se podaci pohranjivati 3 godine

• počevši od kraja godine u kojoj je tražbina nastala i u kojoj je vjerovnik saznao za okolnosti koje su dovele do tražbine i identitet dužnika ili bi ih saznao bez grube nepažnje radi utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva u skladu s člankom 199. stavkom 1. njemačkog građanskog zakonika (BGB)

• • Skladištenje 6 godina počinje krajem kalendarske godine u kojoj je izvršen posljednji upis u poslovnu knjigu, sastavljen popis imovine, usvojena početna bilanca ili godišnji financijski izvještaji, sastavljeni pojedinačni financijski izvještaji u skladu s člankom 325. stavkom 2.a ili sastavljeni konsolidirani financijski izvještaji, primljeno ili poslano komercijalno pismo ili je računovodstvena isprava izrađena u skladu sa zakonskim razdobljima čuvanja prema članku 257. stavku 5. HGB-a za komercijalna pisma i počinje krajem kalendarske godine u kojoj je izvršen posljednji upis u knjigu, sastavljen popis imovine, početna bilanca, godišnji financijski izvještaji ili izvješće o poslovanju, primljeno ili poslano komercijalno ili poslovno pismo ili je izrađena računovodstvena isprava, nadalje izvršena je evidencija ili su izrađeni drugi dokumenti u skladu s člankom 147. stavkom 4. Zakona o oporezivanju za komercijalna i poslovna pisma, ostali dokumenti u mjeri u kojoj su relevantni za oporezivanje • Skladištenje 10 godina počinje krajem kalendarske godine u kojoj je izvršen posljednji unos u trgovačku knjigu, sastavljen popis imovine, usvojena početna bilanca ili godišnji financijski izvještaji, sastavljeni pojedinačni financijski izvještaji prema članku 325. stavku 2.a ili konsolidirani financijski izvještaji, primljeno ili poslano komercijalno pismo ili izrađen računovodstveni dokument u skladu sa zakonskim razdobljima čuvanja prema članku 257. stavku 5. HGB-a za trgovačke knjige, popise imovine, početne bilance, godišnje financijske izvještaje, pojedinačne financijske izvještaje prema članku 325. stavku 2.a, izvješća uprave, konsolidirane financijske izvještaje, izvješća o upravljanju grupom, kao i radne upute i ostale organizacijske dokumente potrebne za njihovo razumijevanje, dokaze o unosima u knjige koje se čuvaju prema članku 238. stavku 1. (računovodstvene isprave) i počinje teći krajem kalendarske godine u kojoj je izvršen posljednji unos u knjigu, sastavljena inventura, početna bilanca, godišnji financijski izvještaji ili izvješće o poslovanju, primljeno ili poslano komercijalno ili poslovno pismo ili izrađena računovodstvena isprava, nadalje izvršena je evidencija ili izrađeni su drugi dokumenti u skladu s člankom 147. stavkom 4. Zakona o knjigama i evidencijama, inventarima, godišnjim financijskim izvještajima, izvješćima o poslovanju, početnom bilancom, kao i uputama za rad i drugim organizacijskim dokumentima potrebnim za njihovo razumijevanje, računovodstvenim ispravama, ispravama u skladu s člankom 15. stavkom 1. i člankom 163. Carinskog zakonika Unije za ostale zahtjeve za naknadu štete prema članku 199. stavku 3. njemačkog građanskog zakonika (BGB), nakon deset godina od njihovog nastanka.

9. Postoji li automatizirano donošenje odluka u pojedinačnim slučajevima? * U pravilu, ne koristimo automatizirano donošenje odluka u skladu s člankom 22. EU GDPR-a za uspostavljanje i vođenje našeg poslovnog odnosa. Ako koristimo te postupke u pojedinačnim slučajevima, bit ćete zasebno obaviješteni, pod uvjetom da je to zakonom propisano.

10. Hoće li se moji podaci na bilo koji način koristiti za profiliranje ? Ako ste rezervirali putovanje kod nas, vaše podatke ćemo djelomično automatski obrađivati s ciljem procjene vašeg potencijalnog interesa za određene proizvode, ponude i usluge („profiliranje“ prema čl. 4. br. 4. EU GDPR-a). Evaluacija se provodi statističkim metodama i metodama istraživanja tržišta, uzimajući u obzir vaša prethodno rezervirana putovanja i usluge. i vaše ponašanje prilikom rezervacije. Uzimamo u obzir vašu povijest rezervacija kod nas, kao i karakteristike rezervacija i rezerviranih putovanja, proizvoda i usluga. Te karakteristike uključuju učestalost rezervacija, kanal rezervacije, dodatne i otkazane usluge, vrijeme rezervacije, cijenu putovanja, vrstu putovanja, odredište, broj putnika i karakteristike glavnog rezerviranog proizvoda, kao što su broj zvjezdica i sadržaji. Obično se koristi odabir gore navedenih karakteristika s jednakom težinom, ali se mogu koristiti i zajedno s unaprijed određenom težinom. Rezultate ovih analiza koristimo za istraživanje tržišta i mišljenja, ciljanu komunikaciju s klijentima temeljenu na potrebama te za stjecanje novih klijenata. Ovaj oblik korištenja podataka temelji se na pravnoj osnovi članka 6. stavka 1. točke (f) EU GDPR-a zbog prevladavajućeg legitimnog interesa za izravno oglašavanje, istraživanje tržišta i mišljenja te stjecanje novih klijenata. Kako bismo procijenili potencijalni rizik od neplaćanja, koristimo informacije o prijevarnom ponašanju i javno dostupne informacije kako bismo stvorili prognozu vjerojatnosti neplaćanja vaše rezervacije. Za ovaj izračun vjerojatnosti rizika, kontaktni podaci, bankovni podaci i datum rođenja obrađuju se s jednakom težinom, zajedno s podacima o javnoj adresi i podacima o bankovnom računu koje nam je dostavio naš partner Crif GmbH. Podaci se zatim dodjeljuju statističkim skupinama ljudi koji su u prošlosti pokazivali slično ponašanje. Rezultati nam pomažu u individualnom donošenju odluka kako bismo spriječili gubitke od prijevara i pokrenuli pravne zahtjeve. Ova obrada podataka provodi se na pravnoj osnovi članka 6. stavka 1. točke f) Uredbe EU o zaštiti podataka zbog prevladavajućeg legitimnog interesa za sprječavanje prijevarne štete i pokretanje pravnih zahtjeva.

Dodatne informacije za korisnike web stranice: *

Korištenje kolačića i sličnih tehnologija Naša web stranica koristi takozvane “kolačiće”. Kolačići su male tekstualne datoteke koje ne uzrokuju nikakvu štetu vašem uređaju. Pohranjuju se privremeno za vrijeme trajanja sesije (kolačići sesije) ili trajno (trajni kolačići) na vašem uređaju. Kolačići sesije automatski se brišu nakon vašeg posjeta. Trajni kolačići ostaju pohranjeni na vašem uređaju dok ih sami ne izbrišete ili dok ih vaš web preglednik automatski ne izbriše nakon navedenog razdoblja pohrane. U nekim slučajevima, kolačići trećih strana mogu se pohraniti i na vaš uređaj kada koristite naše online ponude (kolačići trećih strana). Oni nama ili vama omogućuju korištenje određenih usluga koje pruža treća strana (npr. kolačići za obradu usluga plaćanja). Kolačići imaju različite funkcije. Mnogi kolačići su tehnički nužni jer određene funkcije web stranice ne bi radile bez njih (npr. funkcija košarice za kupnju ili prikazivanje videozapisa). Drugi kolačići koriste se za procjenu ponašanja korisnika ili prikazivanje oglasa. Kolačići koji su potrebni za obavljanje elektroničke komunikacije ili za pružanje određenih funkcija koje ste zatražili (npr. za funkciju košarice za kupnju) (neophodni kolačići) pohranjuju se na temelju članka 6. stavka 1. točke (f) GDPR-a, osim ako nije navedena druga pravna osnova. Upravitelj web stranice ima legitimni interes za pohranjivanje potrebnih kolačića kako bi osigurao tehnički besprijekorno pružanje svojih usluga. Ako je zatražena privola za pohranjivanje kolačića i sličnih tehnologija prepoznavanja (npr. za optimizaciju web stranice pomoću kolačića za mjerenje web publike), obrada će se odvijati isključivo na temelju te privole (čl. 6. stavak 1. točka (a) GDPR-a i članak 25. stavak 1. TDDDG); privola se može opozvati u bilo kojem trenutku. Svoj preglednik možete konfigurirati tako da vas obavještava o korištenju kolačića i da prihvaća kolačiće samo od slučaja do slučaja, da isključuje kolačiće za određene slučajeve ili općenito te da automatski briše kolačiće prilikom zatvaranja preglednika. Onemogućavanje kolačića može ograničiti funkcionalnost ove web stranice. Ako se kolačići koriste u analitičke svrhe, unaprijed ćemo zatražiti vaš pristanak i o tome vas zasebno obavijestiti u ovoj izjavi o zaštiti podataka. U načelu je moguće koristiti naše usluge bez kolačića ili sličnih tehnologija koje služe u netehničke svrhe. Prihvaćanjem dodatnih funkcionalnih kolačića možemo poboljšati jednostavnost korištenja i personalizirati naše usluge za vas. Za individualnu konfiguraciju nudimo alat za pristanak na kolačiće koji možete pronaći ovdje .

Bilten Na našoj web stranici imate mogućnost pretplate na naš newsletter. Obrađujemo osobne podatke koje ste poslali putem obrasca za registraciju kako bismo vam slali pojedinačne newslettere. U svrhu mjerenja dosega i evaluacije naših marketinških kampanja putem e-pošte prikupljamo podatke o vašem korištenju naših newslettera, kao što su čitate li ih, koliko često i koliko dugo, kao i na koje poveznice kliknete. Pravna osnova za obradu vaših osobnih podataka za slanje newslettera je članak 6. stavak 1. rečenica 1. točka a GDPR-a, ako je primjenjivo, u vezi s člankom 7. stavkom 2. br. 3. UWG-a (Zakon o nelojalnoj konkurenciji). Također vam možemo slati određene informacije putem e-pošte na temelju zakonskog dopuštenja u skladu s člankom 7. stavkom 3. UWG-a. Pravna osnova za obradu vaših osobnih podataka u okviru mjerenja dosega i evaluacije naših kampanja e-mail marketinga je članak 6. stavak 1. rečenica 1. točka f GDPR-a (na temelju našeg legitimnog interesa za bilježenje i poboljšanje uspjeha našeg e-mail oglašavanja ). Svoju privolu možete opozvati u bilo kojem trenutku s učinkom za budućnost (npr. putem poveznice „odjava“ u newsletteru). Ako iskoristite svoje pravo na opoziv, odmah ćemo izbrisati dotične podatke, osim ako daljnja obrada ne može biti utemeljena na pravnoj osnovi za obradu bez privole. Opoziv privole ne utječe na zakonitost obrade provedene na temelju privole do trenutka opoziva. Podaci koje nam dostavite u svrhu pretplate na newsletter bit će pohranjeni kod nas ili kod davatelja usluge newslettera dok se ne odjavite s newslettera. Podaci će biti izbrisani s popisa za primanje newslettera nakon što se odjavite s newslettera ili ako svrha više ne vrijedi. Pridržavamo pravo izbrisati ili blokirati adrese e-pošte s našeg popisa za primanje newslettera po vlastitom nahođenju u okviru našeg legitimnog interesa u skladu s člankom 6. stavkom 1. točkom f) GDPR-a. Možete se usprotiviti pohrani ako vaši interesi nadmašuju naš legitimni interes.

Intuit (Mailchimp) Za slanje našeg biltena koristimo Intuit (Mailchimp) tvrtke Intuit Inc., 2700 Coast Ave, Mountain View, CA 94043, SAD. To nam omogućuje izravan kontakt s pretplatnicima. Također analiziramo vaše ponašanje korištenja kako bismo optimizirali našu ponudu. S Intuitom (Mailchimp) dijelimo sljedeće osobne podatke, između ostalog: adresu e-pošte, ime i poruke koje vam šaljemo. Intuit (Mailchimp) je primatelj vaših osobnih podataka i djeluje kao obrađivač za nas kada je u pitanju slanje našeg newslettera. Osim toga, Intuit (Mailchimp) prikuplja sljedeće osobne podatke: podatke o vašem uređaju (IP adresa, podaci o uređaju, operativni sustav, ID preglednika, podaci o aplikaciji koju koristite za čitanje e-pošte i druge informacije o hardveru i internetskoj vezi). Osim toga, prikupljaju se podaci o korištenju kao što su datum i vrijeme otvaranja e-pošte/kampanje te aktivnosti preglednika (npr. koje su e-poruke/web stranice otvorene). Intuit (Mailchimp) treba ove podatke kako bi osigurao sigurnost i pouzdanost sustava, usklađenost s uvjetima korištenja i spriječio zlouporabu. To odgovara legitimnom interesu Intuita (Mailchimp) (u skladu s čl. 6 (1) (f) GDPR-a). Intuit (Mailchimp) također procjenjuje podatke o performansama, kao što su statistika isporuke e-pošte i drugi komunikacijski podaci. Ove se informacije koriste za izradu statistike korištenja i performansi usluga. Mailchimp također prikuplja podatke o vama iz drugih izvora. Osobni podaci prikupljaju se putem društvenih mreža i drugih pružatelja podataka trećih strana na neodređeno razdoblje i u neodređenom opsegu. Nemamo kontrolu nad tim postupkom. Dodatne informacije o mogućnostima prigovora i uklanjanja putem Mailchimpa možete pronaći na https://mailchimp.com/de/gdpr/

Automatizirano odlučivanje u pojedinačnim slučajevima Potpuno automatizirano odlučivanje znači da se odluke donose korištenjem tehničkih sredstava bez izravnog sudjelovanja osobe. Automatizirano donošenje odluka kako je definirano u članku 22. GDPR-a ne odvija se na našoj web stranici. Ako ovaj postupak koristimo u pojedinačnim slučajevima, zasebno ćemo vas obavijestiti - gdje je to zakonom propisano.

Korištenje podataka za profiliranje Profiliranje se odnosi na bilo koji oblik automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka za procjenu određenih osobnih aspekata koji se odnose na fizičku osobu, posebno za analizu ili predviđanje aspekata koji se tiču radnog učinka te fizičke osobe, ekonomske situacije, zdravlja, osobnih preferencija, interesa, pouzdanosti, ponašanja, lokacije ili kretanja. Ne obrađujemo vaše podatke u svrhu procjene određenih osobnih aspekata (profiliranje).

Korištenje Google Analyticsa Uz vaš pristanak, ova web stranica koristi Google Analytics, uslugu web analize koju pruža Google Inc. Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google“). Google Analytics koristi „kolačiće“, tekstualne datoteke smještene na vašem računalu, kako bi web stranica mogla analizirati način na koji korisnici koriste stranicu. Informacije koje generira kolačić o vašoj upotrebi web stranice (uključujući vašu IP adresu) bit će prenesene i pohranjene od strane Googlea na poslužiteljima u Irskoj. Google će koristiti ove informacije za procjenu vaše upotrebe web stranice, sastavljanje izvješća o aktivnosti web stranice za operatere web stranica i pružanje drugih usluga povezanih s aktivnošću web stranice i korištenjem interneta. Google također može prenijeti ove informacije trećim stranama kada je to zakonom propisano ili kada takve treće strane obrađuju podatke u ime Googlea. Google nikada neće povezati vašu IP adresu s bilo kojim drugim podacima koje posjeduje Google .
Pravna osnova za korištenje Google Analyticsa je vaša privola u smislu članka 6. stavka 1. točke (a) GDPR-a. Googleova pravila o privatnosti mogu se pronaći na https://policies.google.com/privacy?hl=de i na https://business.safety.google/privacy/

Korištenje Google karata Na vaš izričit zahtjev, naša web stranica koristi Google karte i Google Maps API za vizualni prikaz karte i geografskih informacija. Kada se koriste Google karte, Google također prikuplja, obrađuje i koristi podatke o korištenju funkcija karata od strane posjetitelja web stranice. Google karte se koriste u interesu atraktivne prezentacije naših online ponuda i kako bi se lokacije koje navodimo na web stranici olakšalo pronalaženje. To predstavlja legitimni interes u smislu članka 6 (1) (f) GDPR-a. Ako je zatražena privola, obrada će se temeljiti na članku 6. stavku (1) točki (a) GDPR-a i članku 25. stavku (1) TDDDG-a, u mjeri u kojoj privola uključuje pohranu kolačića ili pristup informacijama na korisnikovom uređaju u smislu TDDDG-a. Privola se može opozvati u bilo kojem trenutku. Prijenos podataka u SAD temelji se na gore spomenutom “Okviru za zaštitu privatnosti podataka EU-SAD”. Pojedinosti možete pronaći ovdje: https://policies.google.com/privacy/frameworks?hl=de. Za više informacija o tome kako se obrađuju korisnički podaci, pogledajte Googleovu politiku privatnosti: https://policies.google.com/privacy?hl=de i na https://business.safety.google/privacy/

Korištenje višekanalnog praćenja od strane tvrtke intelliAd Media GmbH Uz vaš pristanak, ova web stranica koristi uslugu web analitike s upravljanjem ponudama koju pruža intelliAd Media GmbH, Sendlinger Str. 7, 80331 München. Kako bi se ova web stranica prilagodila i optimizirala vašim potrebama, anonimizirani podaci o korištenju obrađuju se i pohranjuju u agregiranom obliku, a profili korištenja stvaraju se iz tih podataka. Prilikom korištenja praćenja putem intelliAd-a, kolačići se pohranjuju lokalno. Svoj pristanak možete opozvati u bilo kojem trenutku. Također imate mogućnost prigovora na obradu vaših podataka o korištenju od strane intelliAd-a. Da biste to učinili, upotrijebite funkciju isključivanja iz intelliAd-a. Dodatne informacije o zaštiti podataka kod intelliAd-a možete pronaći na https://www.intelliad.de/datenschutz/.

Recenzije putem pouzdanih trgovina Ako ste nam dali izričitu suglasnost za to tijekom ili nakon vaše narudžbe aktiviranjem odgovarajućeg potvrdnog okvira ili klikom na gumb predviđen za tu svrhu („Ocijeni kasnije“), proslijedit ćemo vašu adresu e-pošte tvrtki Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln (www.trustedshops.de) kako bismo vas podsjetili da pošaljete recenziju svoje narudžbe. Ovu suglasnost možete opozvati u bilo kojem trenutku slanjem poruke na dolje opisanu kontaktnu opciju ili izravnim kontaktiranjem tvrtke Trusted Shops. Pravilima o privatnosti trustedshopsa možete pristupiti na: https://www.trustedshops.de/impressum-datenschutz/

*Meta piksel (Facebook i Instagram) * Uz vaš pristanak, naša web stranica koristi “meta piksel” tvrtke Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska (“Meta”). To nam omogućuje praćenje ponašanja korisnika nakon što su vidjeli ili kliknuli na Facebook ili Instagram oglas. Ovaj se postupak koristi za procjenu učinkovitosti Facebook ili Instagram oglasa u statističke i tržišne svrhe te može pomoći u optimizaciji budućih reklamnih kampanja. Prikupljeni podaci su za nas anonimni, što znači da ne dopuštaju izvođenje ikakvih zaključaka o identitetu korisnika. Međutim, podatke pohranjuje i obrađuje Meta, što omogućuje povezivanje s odgovarajućim korisničkim profilom i dopušta Meti da koristi podatke za vlastite reklamne svrhe, u skladu s Pravilima o korištenju metapodataka (www.facebook.com/policy.php). Korisnik može dopustiti Meti i njezinim partnerima postavljanje oglasa na i izvan Facebooka ili Instagrama. Meta također može pohraniti kolačić na njihovo računalo u te svrhe. Posjetom našoj web stranici i našim Facebook ili Instagram stranicama možete dati privolu za korištenje kolačića. Pravna osnova za obradu tada je vaša privola u skladu s člankom 6 (1) a GDPR-a. Podaci se prenose neovisnom kontroloru, Meti. Pravna osnova za prijenos podataka Meti je vaša privola u skladu s člankom 6 (1) a GDPR-a. To može značiti i prijenos osobnih podataka u SAD. Podaci se prenose na temelju “Okvira za zaštitu privatnosti podataka EU-SAD” (vidi gore pod naslovom “Prijenos podataka u treću zemlju ili međunarodnu organizaciju”). U mjeri u kojoj se osobni podaci prikupljaju na našoj web stranici pomoću ovdje opisanog alata i prosljeđuju Meti, postoji zajednička kontrola (čl. 26. GDPR-a). Zajednička kontrola ograničena je isključivo na prikupljanje podataka i njihovo prosljeđivanje Meti. Bilo kakva obrada koju Meta provodi nakon prosljeđivanja nije dio zajedničke kontrole. Zajedničke obveze utvrđene su u ugovoru o zajedničkoj obradi. Ugovoru možete pristupiti na: https://de-de.facebook.com/legal/terms/page_controller_addendum

Podaci o plaćanju na našem online zastupništvu Kako bi se osigurala sigurna obrada vaših plaćanja, potrebni podaci o plaćanju (iznos, referenca rezervacije, opis rezervacije, platitelj) bit će preneseni pružateljima usluga plaćanja.

Plaćanje kreditnom karticom: * Naš pružatelj platnih usluga za obradu plaćanja kreditnim karticama je PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt na Majni. Kako Payone obrađuje vaše podatke možete saznati u Payoneovoj politici privatnosti: https://www.payone.com/dsgvo/. Podaci o vašoj kreditnoj kartici za plaćanje, kao i primjena sigurnosnih mjera izdavatelja vaše kreditne kartice, kao što su 3D Secure i snažna autentifikacija korisnika, obrađuje se izravno od strane pružatelja platnih usluga. Ne dobivamo pristup vašim punim podacima o kreditnoj kartici i pohranjujemo samo referencu u obliku skraćenog broja kreditne kartice kako biste je mogli prepoznati. U svrhu sprječavanja prijevara, obrađivač obrađuje otisak prsta vašeg uređaja ili preglednika zajedno s podacima o plaćanju. To služi vašoj i našoj zaštiti kako bismo spriječili zlouporabu vaše metode plaćanja za plaćanje. Pravna osnova za to je članak 6 (1) (f) GDPR-a (na temelju našeg legitimnog interesa za sprječavanje prijevara).