1. Uvod

Given2Fly Adventures (“mi”, “nas”, “naš”) posvećen je zaštiti privatnosti i osobnih podataka naših kupaca, posjetitelja web stranice i sudionika tura. Ova Pravila privatnosti objašnjavaju kako prikupljamo, koristimo, čuvamo i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (“GDPR”) i važećim propisima Republike Hrvatske.

Voditelj obrade podataka:
Given2Fly Adventures
Split, Hrvatska, 21000
E-pošta: given2flyadventures@gmail.com

2. Podaci koje prikupljamo

Možemo prikupljati sljedeće kategorije osobnih podataka:

Identifikacijski podaci: puno ime, datum rođenja, državljanstvo.
Kontakt podaci: adresa e-pošte, telefonski broj, poštanska adresa.
Podaci s dokumenta: broj osobnog dokumenta s fotografijom (putovnica, osobna iskaznica ili vozačka dozvola), zadržava se samo tijekom trajanja najma.
Zdravstveni podaci: podaci dobrovoljno navedeni u zdravstvenoj izjavi, isključivo radi sigurnosti.
Podaci o rezervaciji: datumi, usluge, preferencije, veličina grupe.
Tehnički podaci: IP adresa, vrsta preglednika i podaci o uređaju prikupljeni kroz standardne zapisnike web poslužitelja.
Podaci o komunikaciji: poruke putem e-pošte, kontakt obrasca, WhatsAppa ili društvenih mreža.

3. Kako koristimo vaše podatke

Vaše osobne podatke obrađujemo u sljedeće svrhe:

Svrha	Pravna osnova (GDPR)
Obrada rezervacija i najmova	Izvršenje ugovora
Sigurnost i zdravstvena pripravnost	Legitimni interes / vitalni interes
Potvrde rezervacija i računi	Izvršenje ugovora
Odgovaranje na upite	Legitimni interes
Pravna usklađenost i rješavanje sporova	Zakonska obveza

4. Dijeljenje podataka

Ne prodajemo osobne podatke. Podatke možemo dijeliti s:

Osiguravateljima kada je potrebno zbog incidenta ili odštetnog zahtjeva.
Nadležnim tijelima kada to zahtijeva zakon.
IT pružateljima usluga koji održavaju web i rezervacijski sustav, uz odgovarajuće ugovore o obradi podataka.

5. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno:

Podaci o rezervacijama i najmu: 5 godina (porezne i računovodstvene obveze).
Kopije dokumenata: brišu se unutar 24 sata od povrata opreme.
Podaci iz zdravstvene izjave: trajanje aktivnosti plus do 3 godine radi sigurnosti i mogućih zahtjeva.

6. Vaša prava

U skladu s GDPR-om, imate pravo na:

Pristup osobnim podacima.
Ispravak netočnih ili nepotpunih podataka.
Brisanje podataka ako ne postoji zakonska obveza čuvanja.
Ograničenje obrade u određenim slučajevima.
Prigovor na obradu temeljem legitimnog interesa.
Prenosivost podataka u strukturiranom, strojno čitljivom formatu.
Povlačenje privole za obradu temeljenu na privoli.

Za ostvarivanje prava obratite nam se na given2flyadventures@gmail.com. Odgovaramo u roku 30 dana.

7. Kolačići

Ne koristimo kolačiće. Naša web stranica koristi lokalno pohranjene fontove i kartu bez kolačića, te ne koristimo analitiku, piksele za praćenje niti kolačiće trećih strana.

8. Sigurnost

Primjenjujemo tehničke i organizacijske mjere zaštite uključujući HTTPS enkripciju, kontrolu pristupa i redovite sigurnosne provjere.

9. Međunarodni prijenosi podataka

Podaci se primarno pohranjuju i obrađuju unutar Europskog gospodarskog prostora. Ako dođe do prijenosa izvan EGP-a, primjenjuju se odgovarajuće zaštitne mjere.

10. Privatnost djece

Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina bez privole roditelja/skrbnika. Ako su takvi podaci dostavljeni greškom, kontaktirajte nas radi brisanja.

11. Pritužbe

Ako smatrate da su vam povrijeđena prava, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): azop.hr.

12. Izmjene ovih Pravila

Ova Pravila privatnosti možemo povremeno ažurirati. Najnovija verzija uvijek je dostupna na ovoj stranici s navedenim datumom ažuriranja.