POLITIKA PRIVATNOSTI

Kaspret travel d.o.o.

1. Opće informacije

Kaspret travel d.o.o., Dunavska 58, 10040 Zagreb, OIB: 10147231972 (dalje u tekstu: Agencija), poštuje privatnost svojih korisnika i obvezuje se štititi osobne podatke u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i primjenjivim propisima Republike Hrvatske.

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, u koje svrhe ih obrađujemo, s kim ih dijelimo te koja prava pripadaju osobama čiji se podaci obrađuju.

Kontakt za pitanja o zaštiti osobnih podataka:

2. Koje osobne podatke prikupljamo

Ovisno o vrsti ugovorene usluge, Agencija može prikupljati i obrađivati sljedeće podatke:

  • Ime i prezime putnika, naručitelja ili roditelja odnosno zakonskog zastupnika.
  • Kontaktne podatke, uključujući adresu elektroničke pošte i telefonski broj.
  • Podatke potrebne za rezervaciju i organizaciju putovanja, školskih izleta, ekskurzija i prijevoza.
  • Podatke potrebne za izdavanje računa i evidentiranje uplata.
  • Podatke iz komunikacije s korisnicima.
  • Podatke o posebnim prehrambenim potrebama, uključujući alergije i intolerancije na hranu, kada su potrebni za organizaciju prehrane tijekom putovanja.
  • Druge podatke koji su nužni za pružanje pojedine ugovorene usluge.

Agencija prikuplja samo podatke koji su potrebni za određenu svrhu.

3. Svrhe i pravne osnove obrade

Osobni podaci obrađuju se radi:

  • Zaprimanja upita i komunikacije s korisnicima.
  • Rezervacije, organizacije i izvršenja ugovorenih turističkih i prijevoznih usluga.
  • Organizacije školskih izleta, ekskurzija i drugih grupnih putovanja.
  • Obračuna, naplate i evidentiranja plaćanja.
  • Izdavanja računa i ispunjavanja zakonskih obveza.
  • Rješavanja prigovora i zaštite pravnih interesa Agencije.
  • Organizacije odgovarajuće prehrane za putnike s posebnim prehrambenim potrebama.

Pravne osnove obrade mogu biti izvršenje ugovora ili poduzimanje radnji prije njegova sklapanja, ispunjavanje zakonskih obveza, legitimni interes Agencije ili privola ispitanika, ovisno o konkretnoj svrsi obrade.

4. Rezervacije i organizacija putovanja

Rezervacije turističkih aranžmana i drugih usluga obavljaju se putem službene internetske stranice https://kaspret-travel.hr/, elektroničkom poštom ili izravnim kontaktom s Agencijom.

Podaci dostavljeni tijekom rezervacije koriste se za obradu upita, pripremu ponude, sklapanje i izvršenje ugovora te organizaciju ugovorenih usluga.

Ako korisnik ne dostavi podatke koji su nužni za izvršenje ugovora, Agencija možda neće moći pružiti traženu uslugu.

5. Obrada osobnih podataka djece

Prilikom organizacije školskih izleta, ekskurzija i drugih putovanja Agencija može obrađivati osobne podatke djece potrebne za njihovo sudjelovanje u putovanju.

Podaci se obrađuju isključivo u svrhe organizacije i provedbe ugovorenih usluga te ispunjavanja primjenjivih zakonskih obveza.

Prilikom obrade osobnih podataka djece Agencija primjenjuje odgovarajuće mjere zaštite i ograničava pristup podacima na ovlaštene osobe.

6. Alergije i posebne prehrambene potrebe

Radi organizacije prehrane tijekom školskih izleta, ekskurzija i drugih putovanja Agencija može od roditelja ili zakonskih zastupnika zaprimati informacije o alergijama, intolerancijama na hranu i posebnim prehrambenim potrebama djece.

Agencija ne zahtijeva medicinsku dokumentaciju, već prikuplja samo informacije potrebne za organizaciju odgovarajućih obroka.

Podaci se prema potrebi dostavljaju ugostiteljskim objektima i drugim pružateljima usluga prehrane, isključivo u opsegu nužnom za pripremu odgovarajućih obroka.

Kada navedene informacije predstavljaju podatke o zdravlju, Agencija ih obrađuje na odgovarajućoj pravnoj osnovi i uz ispunjenje uvjeta propisanih člankom 9. GDPR-a, uključujući izričitu privolu kada se obrada temelji na takvoj privoli.

Prikupljene informacije koriste se samo za navedenu svrhu i ne čuvaju se dulje nego što je potrebno, osim kada postoji druga valjana pravna osnova za njihovo daljnje čuvanje.

7. Online kartično plaćanje

Agencija omogućuje online kartično plaćanje prethodno ugovorenih turističkih aranžmana putem sustava Monri WebPay.

Podaci potrebni za provedbu kartične transakcije obrađuju se putem pružatelja platne usluge, u skladu s njegovim sigurnosnim pravilima i pravilima zaštite osobnih podataka.

Agencija ne pohranjuje potpune brojeve platnih kartica ni sigurnosne kodove kartica.

Podaci o izvršenim transakcijama mogu se obrađivati radi evidencije plaćanja, računovodstva, povrata sredstava i rješavanja eventualnih reklamacija.

8. Primatelji osobnih podataka

Osobni podaci mogu se, kada je to potrebno za izvršenje ugovorenih usluga ili ispunjenje zakonskih obveza, dostaviti:

  • Prijevoznicima i drugim izvršiteljima ugovorenih turističkih usluga.
  • Smještajnim objektima i ugostiteljskim pružateljima usluga.
  • Organizatorima aktivnosti uključenih u program putovanja.
  • Pružateljima usluga plaćanja.
  • Pružateljima računovodstvenih i informatičkih usluga.
  • Nadležnim državnim i drugim tijelima kada je dostava propisana zakonom.

Podaci se dostavljaju samo u opsegu potrebnom za određenu svrhu. Kada treće osobe obrađuju podatke u ime Agencije, uređuju se odgovarajuće obveze zaštite osobnih podataka.

9. Prijenos osobnih podataka izvan Europskog gospodarskog prostora

Ako je za organizaciju putovanja ili korištenje određenog pružatelja usluga potrebno prenijeti osobne podatke izvan Europskog gospodarskog prostora, Agencija će osigurati da se prijenos provodi u skladu s primjenjivim odredbama GDPR-a, uključujući odgovarajuće zaštitne mjere kada su potrebne.

10. Rokovi čuvanja osobnih podataka

Agencija čuva osobne podatke samo onoliko dugo koliko je potrebno za svrhe u koje su prikupljeni.

Podaci o rezervacijama i ugovorenim uslugama čuvaju se tijekom izvršenja ugovora te nakon toga u razdoblju potrebnom za ispunjavanje zakonskih obveza i zaštitu pravnih interesa.

Računovodstvena i druga dokumentacija za koju su propisani obvezni rokovi čuvanja čuva se u skladu s primjenjivim propisima.

Podaci o alergijama i posebnim prehrambenim potrebama čuvaju se samo dok su potrebni za organizaciju i provedbu putovanja, osim ako postoji opravdana pravna osnova za dulje čuvanje.

Nakon prestanka potrebe za obradom osobni podaci brišu se ili anonimiziraju, osim ako njihovo daljnje čuvanje zahtijeva zakon ili druga valjana pravna osnova.

11. Sigurnost osobnih podataka

Agencija poduzima odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili neovlaštenog otkrivanja.

Pristup osobnim podacima ograničen je na osobe kojima su podaci potrebni za obavljanje njihovih poslova.

12. Kolačići

Prema trenutačnim informacijama Agencije, službena internetska stranica https://kaspret-travel.hr/ ne koristi analitičke ni marketinške kolačiće za praćenje posjetitelja.

Ako se za funkcioniranje stranice koriste tehnički nužni kolačići, oni se upotrebljavaju samo za omogućavanje traženih funkcionalnosti i sigurnog rada stranice.

Ako Agencija u budućnosti uvede kolačiće za koje je potrebna privola, korisnici će o tome biti prethodno obaviješteni i omogućit će im se odgovarajući izbor.

13. Prava ispitanika

U skladu s GDPR-om, osobe čiji se osobni podaci obrađuju imaju, kada su ispunjeni propisani uvjeti, pravo:

  • Zatražiti pristup svojim osobnim podacima.
  • Zatražiti ispravak netočnih ili nepotpunih podataka.
  • Zatražiti brisanje osobnih podataka.
  • Zatražiti ograničenje obrade.
  • Uložiti prigovor na obradu podataka.
  • Zatražiti prenosivost podataka.
  • Povlačiti privolu kada se obrada temelji na privoli, bez utjecaja na zakonitost prethodne obrade.

Za ostvarivanje svojih prava korisnici se mogu obratiti na info@kaspret-travel.hr.

Agencija će na zahtjeve odgovoriti u rokovima propisanim GDPR-om.

14. Automatizirano odlučivanje i profiliranje

Kaspret travel d.o.o. ne provodi automatizirano donošenje odluka, uključujući profiliranje, koje bi proizvodilo pravne učinke za putnike ili na njih na sličan način značajno utjecalo, u smislu članka 22. GDPR-a.

15. Pravo na pritužbu

Ako korisnik smatra da se njegovi osobni podaci obrađuju protivno propisima, može se obratiti Agenciji na info@kaspret-travel.hr.

Korisnik također ima pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)

16. Izmjene Politike privatnosti

Kaspret travel d.o.o. zadržava pravo izmjene ove Politike privatnosti radi usklađivanja s promjenama propisa, poslovnih postupaka ili načina obrade osobnih podataka.

Ažurirana verzija bit će objavljena na službenoj internetskoj stranici https://kaspret-travel.hr/.

Datum posljednjeg ažuriranja: 13. listopada 2026.

Kaspret travel d.o.o.