Politika privatnosti

1. Uvod i područje primjene

Ova Politika privatnosti opisuje kako se prikupljaju, obrađuju i štite osobni podaci korisnika web-stranice aladin-adventuredubrovnik.com.hr (u nastavku: „web-stranica”). Politika je usklađena s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske.

Korištenjem web-stranice potvrđujete da ste upoznati s ovom Politikom privatnosti. Ako se ne slažete s njezinim odredbama, molimo Vas da ne koristite web-stranicu.

2. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je:

• Naziv: ANAGRAM j.d.o.o.
• Odgovorna osoba: [UNIJETI IME I PREZIME]
• OIB: 51203020229
• Adresa: Trpinjska cesta 209
• E-mail za pitanja o privatnosti: anagram.vukovar@gmail.com
• Web-stranica: aladin-adventuredubrovnik.com.hr

3. Koje osobne podatke stranica može prikupljati

Web-stranica je prezentacijskog karaktera i prikuplja samo one podatke koji su nužni za njezino funkcioniranje, sigurnost te za odgovor na Vaš izravni upit. Konkretno, mogu se prikupljati:

• Podaci koje nam dobrovoljno dostavite putem e-maila, telefonskog poziva, WhatsApp poruke ili drugog izravnog kontakta: ime i prezime, e-mail adresa, telefonski broj i sadržaj Vaše poruke.
• Tehnički podaci koje poslužitelj automatski bilježi: IP adresa, vrijeme pristupa, vrsta i verzija internetskog preglednika, vrsta uređaja, operativni sustav, posjećeni URL-ovi i sigurnosni zapisi.

Web-stranica ne koristi Google Analytics, Meta Pixel niti druge marketinške ili analitičke alate za praćenje korisnika u svrhu oglašavanja.

4. Kontakt obrazac i izravna komunikacija

Web-stranica trenutno nema kontakt obrazac. Komunikacija se odvija izravno putem telefona, WhatsApp-a ili e-maila navedenih na stranici.

Kada nam pošaljete upit, prikupljamo samo one podatke koje ste nam sami dostavili (npr. ime, e-mail, telefon i sadržaj poruke). Te podatke koristimo isključivo za:

• odgovor na Vaš upit,
• pripremu ponude,
• komunikaciju s potencijalnim klijentom,
• eventualno sklapanje i izvršavanje ugovora o pruženim uslugama.

Podatke ne prodajemo trećim osobama i ne koristimo ih za slanje neželjenih marketinških poruka.

5. Tehnički i sigurnosni zapisi poslužitelja

Poslužitelj (hosting) na kojem se web-stranica nalazi može automatski bilježiti tehničke podatke opisane u točki 3. Ti se zapisi koriste isključivo za:

• osiguranje ispravnog rada web-stranice,
• otkrivanje i sprječavanje zlonamjernih aktivnosti i sigurnosnih incidenata,
• dijagnostiku tehničkih problema i održavanje.

Hosting pružatelj: [UNIJETI NAZIV HOSTING PRUŽATELJA].

6. Svrhe obrade podataka

• odgovor na upite i komunikacija s korisnicima,
• priprema ponude i poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora,
• sklapanje i izvršavanje ugovora o pruženim uslugama,
• osiguranje sigurnosti, integriteta i tehničke ispravnosti web-stranice,
• ispunjavanje zakonskih obveza voditelja obrade.

7. Pravne osnove obrade prema GDPR-u

Osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

• Poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR-a) – kada nas kontaktirate radi upita ili ponude.
• Izvršavanje ugovora (čl. 6. st. 1. t. b) GDPR-a) – kada s nama sklopite ugovor o pružanju usluge.
• Legitimni interes (čl. 6. st. 1. t. f) GDPR-a) – za sigurnost, tehničko održavanje i zaštitu web-stranice od zloupotrebe.
• Ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c) GDPR-a) – npr. porezne, računovodstvene i druge propisane obveze.
• Privola (čl. 6. st. 1. t. a) GDPR-a) – samo u slučajevima kada je privola stvarno potrebna i kada Vam je izričito zatražena.

8. Kolačići i tehnologije praćenja

Web-stranica koristi isključivo tehnički nužne kolačiće potrebne za osnovni rad i sigurnost stranice. Ne koristimo marketinške, analitičke, oglašivačke ili kolačiće za profiliranje.

Tehnički nužni kolačići ne zahtijevaju posebnu privolu prema GDPR-u i Direktivi o e-privatnosti jer bez njih stranica ne bi mogla ispravno funkcionirati.

9. Primatelji podataka i izvršitelji obrade

Osobne podatke ne dijelimo s trećim stranama, osim kada je to nužno za rad web-stranice ili izvršenje usluge. Mogući primatelji su:

• pružatelj hosting usluga (održavanje poslužitelja),
• pružatelj usluge e-pošte,
• računovodstveni servis (kada je to potrebno za ispunjenje zakonskih obveza),
• nadležna državna tijela, kada je to propisano zakonom.

Svi izvršitelji obrade obvezni su podatke obrađivati isključivo prema našim uputama i uz odgovarajuće mjere zaštite.

10. Prijenos podataka izvan EGP-a

Osobne podatke primarno obrađujemo unutar Europskog gospodarskog prostora (EGP). Ako u nekom slučaju dođe do prijenosa podataka izvan EGP-a (npr. putem pružatelja tehničkih usluga), takav prijenos vršit će se isključivo u skladu s GDPR-om, uz primjenu odgovarajućih zaštitnih mjera, poput standardnih ugovornih klauzula Europske komisije.

11. Razdoblje čuvanja podataka

• Podatke iz upita čuvamo onoliko dugo koliko je potrebno za odgovor i eventualno sklapanje ugovora, a najduže do 2 godine od zadnje komunikacije, osim ako propis ne zahtijeva dulje razdoblje.
• Podatke povezane s ugovorima i računovodstvenim ispravama čuvamo u rokovima propisanima poreznim i računovodstvenim propisima Republike Hrvatske.
• Tehničke i sigurnosne zapise poslužitelja čuvamo u razdoblju potrebnom za osiguranje sigurnosti, u pravilu kratkoročno.

12. Sigurnost osobnih podataka

Provodimo primjerene tehničke i organizacijske mjere kako bismo osobne podatke zaštitili od neovlaštenog pristupa, gubitka, izmjene ili otkrivanja. To uključuje kontrolu pristupa, korištenje pouzdanih pružatelja usluga i primjenu sigurnosnih praksi. Ipak, niti jedan način prijenosa podataka putem interneta nije 100% siguran, pa apsolutna sigurnost ne može biti zajamčena.

13. Prava ispitanika

U skladu s GDPR-om imate pravo:

• na pristup svojim osobnim podacima,
• na ispravak netočnih ili nepotpunih podataka,
• na brisanje podataka („pravo na zaborav”),
• na ograničenje obrade,
• na prigovor na obradu koja se temelji na legitimnom interesu,
• na prenosivost podataka,
• povući privolu u svakom trenutku, kada se obrada temelji na privoli.

Svoja prava možete ostvariti slanjem zahtjeva na e-mail: anagram.vukovar@gmail.com. Odgovor ćemo Vam dostaviti u zakonskom roku, u pravilu unutar 30 dana.

14. Pravo na pritužbu AZOP-u

Ako smatrate da su Vaša prava iz područja zaštite osobnih podataka povrijeđena, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
E-mail: azop@azop.hr
Web: www.azop.hr

15. Poveznice i vanjske usluge

Web-stranica ne koristi Google Maps, YouTube, ugrađene sadržaje s društvenih mreža ni druge vanjske servise koji bi mogli prikupljati podatke o korisnicima. U slučaju da stranica sadrži poveznice prema vanjskim web-stranicama, ne odgovaramo za sadržaj i politike privatnosti tih stranica te Vam preporučamo da ih zasebno pregledate.

16. Izmjene Politike privatnosti

Zadržavamo pravo povremeno izmijeniti ovu Politiku privatnosti kako bi se uskladila s promjenama u poslovanju ili primjenjivim propisima. Ažurirana verzija objavljuje se na ovoj stranici, a datum posljednje izmjene naveden je na dnu dokumenta.

17. Kontakt za pitanja o privatnosti

Za sva pitanja u vezi s ovom Politikom privatnosti ili obradom Vaših osobnih podataka, obratite nam se na:

• E-mail: anagram.vukovar@gmail.com
• Telefon: +385 98 339 861
• Adresa: Trpinjska cesta 209

18. Datum posljednje izmjene

13. srpnja 2026.