Obavijest o privatnosti

UVOD

Ova Obavijest o privatnosti objašnjava tko smo, koje osobne podatke prikupljamo, zašto ih prikupljamo te kako ih koristimo i štitimo, u skladu s Općom uredbom o zaštiti podataka (GDPR) (Uredba EU 2016/679).

“Osobni podaci” označavaju svaku informaciju koja vas može izravno ili neizravno identificirati, a voditelj obrade odgovoran je za upravljanje i zaštitu tih informacija.

Molimo pažljivo pročitajte ovu Obavijest. Ako se ne slažete s njezinim uvjetima, molimo nemojte nam dostavljati svoje osobne podatke.

1. TKO SMO MI?

Voditelj obrade: Orvas d.o.o.
(u daljnjem tekstu: „Orvas”, „mi” ili „Voditelj obrade”)

Adresa: Leopolda Mandića 10, 21204 Dugopolje, Hrvatska

OIB: 38192148118

PDV broj: HR38192148118

IBAN: HR3924070001100586377 (OTP banka); IBAN: HR61248400811015885668 Raiffeisenbank Austria d.d.)

Članovi uprave i glavni direktori: Ivo Lelas and Tonći Roglić

Temeljni kapital: 635.078,64 EUR, uplaćen u cijelosti

Voditelj turističke agencije: Ljubica Gabrić Jurić

Upisan kod Trgovačkog suda u Splitu

Broj upisa: Tt-16/2645-3

MBS (matični broj subjekta): 060052347

Kod agencije: HR-AB-21-060052347

2. ŠTO OBUHVAĆA OVA OBAVIJEST O PRIVATNOSTI

Ova Obavijest obuhvaća način na koji obrađujemo vaše podatke kad god stupite u interakciju s nama, uključujući kada:

• posjetite bilo koju od naših web-stranica;
• koristite naše kanale na društvenim mrežama;
• kupujete i koristite naše proizvode i usluge, sustave i aplikacije;
• pretplatite se na naše novosti (newsletter);
• nam pružate svoju robu ili usluge, sustave ili aplikacije;
• kontaktirate našu korisničku podršku;
• sudjelujete na našim poslovnim događanjima;
• sudjelujete u našim nagradnim natječajima;
• sudjelujete u našim promocijama;
• ili na drugi način stupite u interakciju s nama.

kao potrošač, poslovni klijent, partner, (pod)dobavljač, ugovaratelj ili druga osoba u poslovnom odnosu s nama.

“Obrada” označava svaku radnju izvršenu na osobnim podacima, što uključuje prikupljanje, bilježenje, pohranu, izmjenu ili ažuriranje, pronalaženje, uvid, uporabu, otkrivanje, ručnim i/ili automatiziranim sredstvima.

3. KOJE PODATKE PRIKUPLJAMO O VAMA?

Ovisno o tome tko ste (npr. kupac, potrošač, dobavljač, poslovni partner itd.) i kako stupate u interakciju s nama (npr. online, offline, putem telefona itd.), možemo obrađivati različite vrste osobnih podataka. U ovoj Obavijesti obuhvaćeni su svi mogući osobni podaci koje prikupljamo od vas.

PODACI KOJE NAM DOSTAVLJATE IZRAVNO (PRIMJERI U NASTAVKU)

Kategorija	Primjeri
Osobna identifikacija	Ime, prezime, titula, datum rođenja
Kontaktni podaci	E-mail, broj telefona, adresa, država
Slike/Videozapisi	Slika/videozapis koji ste nam učitali/dostavili
Financijski podaci	Podaci o kreditnoj kartici, podaci o bankovnom računu
Ostale informacije	Podaci o kućanstvu, interesi, zanimanje, preferencije

Podatke o vama možemo primati iz javno dostupnih izvora (u mjeri dopuštenoj zakonom), poput javnih baza podataka, naših marketinških partnera ili platformi društvenih mreža na koje se odlučite povezati. Te podatke možemo kombinirati s drugim podacima koje primamo od vas.

INFORMACIJE IZ IZVORA TREĆIH STRANA (PRIMJERI U NASTAVKU)

Kategorija	Primjeri
Javne baze podataka	Sudski/trgovački registri, podaci o vlasništvu tvrtke, sankcijske liste, državni imenici
Marketinški partneri	Informacije o preferencijama, odgovori na online oglase, sudjelovanje u programima vjernosti ili preporuke
Platforme društvenih mreža	Podaci profila, korisničko ime, komentari/objave prilikom interakcije s našim službenim stranicama, podaci povezanog računa
Organizatori ili partneri događanja	Podaci o prijavi ako se prijavite na događanje na kojem sudjelujemo ili koje sponzoriramo
Pružatelji usluga online plaćanja ili rezervacija	Potvrde transakcija, ID-jevi rezervacija, ograničeni podaci o naplati (bez potpunih podataka kartice)

*ONLINE PLAĆANJA – Obrada plaćanja putem Monri Paymentsa

Prilikom plaćanja na našoj web-stranici koristite uslugu online plaćanja koju pruža Monri Payments. Monri Payments osigurava potpunu povjerljivost podataka vaše kartice od trenutka kada ih unesete u Monri obrazac za plaćanje. Podaci o plaćanju šalju se šifrirano s vašeg web-preglednika do banke koja je izdala vašu karticu.

Naša web-stranica nikada ne dolazi u kontakt s punim brojem vaše platne kartice. Platni pristupnik ne dijeli broj vaše kartice, a podaci o kartici nisu dostupni trgovcu. Monri Payments koristi sigurnosni standard PCI DSS Level 1 te primjenjuje najviše sigurnosne protokole i standarde trenutno dostupne u platnoj industriji. Razmjena podataka između preglednika korisnika i sustava Monri Payments zaštićena je TLS enkripcijom. Obradu plaćanja provodi Monri Payments u suradnji s izdavateljima kartica i bankama prihvatiteljima.

4. KAKO KORISTIMO VAŠE PODATKE?

Vaše podatke obrađujemo isključivo u određene svrhe i samo kada za to postoji pravna osnova prema GDPR-u. Primjeri uključuju:

POSTUPAK/USLUGA	SVRHA	PRAVNA OSNOVA
KORIŠTENJE USLGE: Osobni podaci svih fizičkih osoba koje koriste web-stranicu (uključujući IP adrese ili druge identifikatore te podatke prikupljene putem kolačića ili sličnih tehnologija), a koje nisu registrirani korisnici (odnosno osobe koje nemaju profil na web-stranici)	kako bi se omogućilo pružanje usluga navedenih na web-stranici	nužnost obrade radi izvršenja ugovora – čl. 6. st. 1. t. (b) GDPR-a
	u analitičke i statističke svrhe, koje se sastoje od analize aktivnosti korisnika te njihovih preferencija radi poboljšanja korištenih funkcionalnosti i pruženih usluga	legitiman interes voditelja obrade – čl. 6. st. 1. t. (f) GDPR-a
	mogućeg utvrđivanja i istraživanja potraživanja ili obrane od potraživanja	legitiman interes voditelja obrade – čl. 6. st. 1. t. (f) GDPR-a
	Aktivnost korisnika na web-stranici, uključujući njegove/njezine osobne podatke, bilježi se u sustavnim zapisima (logovima). Informacije prikupljene u tim zapisima obrađuju se prvenstveno u svrhe povezane s pružanjem usluga. Voditelj obrade te podatke također obrađuje u tehničke i administrativne svrhe, radi osiguravanja sigurnosti IT sustava i upravljanja tim sustavom, kao i u analitičke i statističke svrhe.	legitiman interes voditelja obrade – čl. 6. st. 1. t. (f) GDPR-a
REGISTRACIJA NA STRANICI: Od osoba koje se registriraju na web-stranici traži se dostava podataka potrebnih za otvaranje i vođenje računa. Radi olakšavanja usluge, korisnik može dostaviti dodatne podatke uz pristanak na obradu. Takvi se podaci mogu izbrisati u bilo kojem trenutku. Dostava podataka označenih kao obveznih potrebna je za otvaranje i vođenje računa, a nedostavljanje takvih podataka rezultirat će nemogućnošću otvaranja računa. Dostava ostalih podataka je dobrovoljna.	radi pružanja usluga vezanih uz održavanje i vođenje računa na web-stranici — nužnost obrade radi izvršenja ugovora	čl. 6. st. 1. t. (b) GDPR-a, a u pogledu podataka dostavljenih dobrovoljno – pravna osnova obrade je privola – čl. 6. st. 1. t. (a) GDPR-a
	u analitičke i statističke svrhe, koje se sastoje od analize aktivnosti korisnika na web-stranici i načina na koji koriste svoj račun, kao i preferencija korisnika radi poboljšanja primijenjenih funkcionalnosti	legitiman interes voditelja obrade – čl. 6. st. 1. t. (f) GDPR-a
	moguće utvrđivanje i ispitivanje zahtjeva ili obrana od zahtjeva	legitiman interes voditelja obrade – čl. 6. st. 1. t. (f) GDPR-a
NARUČIVANJE (KORIŠTENJE PLAĆENIH USLUGA NA STRANICI): Naručivanje (kupnja robe ili usluga) od strane korisnika web-stranice podrazumijeva obradu njegovih/njezinih osobnih podataka. Dostava podataka označenih kao obveznih potrebna je za prihvat i obradu narudžbe, a nedostavljanje takvih podataka rezultirat će neobrađivanjem narudžbe. Dostava ostalih podataka je neobvezna.	ispunjenje podnesene narudžbe	nužnost obrade radi izvršenja ugovora – čl. 6. st. 1. t. (b) GDPR-a; za podatke dostavljene na dobrovoljnoj osnovi, pravna osnova obrade je privola – čl. 6. st. 1. t. (a) GDPR-a
	radi ispunjenja zakonskih obveza voditelja obrade, koje proizlaze osobito iz porezno-računovodstvenog zakonodavstva	pravna obveza – čl. 6. st. 1. t. (c) GDPR-a
	u analitičke i statističke svrhe, koje se sastoje od analize aktivnosti korisnika na web-stranici te njihovih kupovnih preferencija radi poboljšanja primijenjenih funkcionalnosti	legitiman interes voditelja obrade – čl. 6. st. 1. t. (f) GDPR-a
	moguće utvrđivanje i ispitivanje zahtjeva ili obrana od zahtjeva	legitiman interes voditelja obrade – čl. 6. st. 1. t. (f) GDPR-a
KONTAKTNI OBRASCI: Voditelj obrade omogućuje kontaktiranje putem elektroničkih kontaktnih obrazaca. Korištenje obrasca zahtijeva od korisnika dostavu osobnih podataka potrebnih za kontaktiranje korisnika i odgovaranje na upit. Korisnik može dostaviti i druge podatke radi olakšavanja kontakta ili obrade upita. Dostava podataka označenih kao obveznih potrebna je za primitak i obradu upita, a nedostavljanje takvih podataka rezultirat će nemogućnošću pružanja usluge. Dostava ostalih podataka je dobrovoljna.	identifikacija pošiljatelja i obrada njegovog/njezinog upita poslanog putem dostupnog obrasca	izvršenje ugovora o pružanju usluge – čl. 6. st. 1. t. (b) GDPR-a; u pogledu podataka dostavljenih dobrovoljno, pravna osnova obrade je privola – čl. 6. st. 1. t. (a) GDPR-a
	u analitičke i statističke svrhe, koje se sastoje od vođenja statistike upita koje korisnici podnose putem web-stranice radi poboljšanja njezine funkcionalnosti	legitiman interes voditelja obrade – čl. 6. st. 1. t. (f) GDPR-a
MARKETING Voditelj obrade može koristiti vaše osobne podatke kako bi vas obavijestio o proizvodima, posebnim ponudama, uslugama ili događanjima.	prikazivanje marketinškog sadržaja korisnicima koji nije prilagođen njegovim/njezinim preferencijama (kontekstualno oglašavanje)	legitiman interes voditelja obrade – čl. 6. st. 1. t. (f) GDPR-a

Orvas d.o.o. može vam slati obavijesti o našim proizvodima, uslugama, događanjima i promocijama. Te se obavijesti mogu dostavljati putem različitih kanala: e-pošte, telefona, SMS-a, pošte ili društvenih mreža. Kako bismo vam pružili najbolje iskustvo, mogu biti prilagođene vašim preferencijama (primjerice, ako navedete e-poštu kao svoj preferirani kanal komunikacije s nama, ili ako to utvrdimo na temelju poveznica na koje kliknete u našim e-porukama). Gdje je to zakonom propisano, zatražit ćemo vaš pristanak prije provođenja navedenih aktivnosti.

5. KADA DIJELIMO VAŠE PODATKE S TREĆIM STRANAMA?

Vaše podatke obrađujemo mi i drugi subjekti unutar grupacije Orvas. U iznimnim slučajevima i isključivo radi ispunjenja gore opisanih svrha, vaši podaci mogu se podijeliti sa sljedećim stranama:

• Pružatelji usluga: određene aktivnosti obrade podataka možemo povjeriti pouzdanim vanjskim pružateljima usluga radi obavljanja funkcija i pružanja usluga za nas, poput pružatelja IT usluga, konzultantskih usluga, dostavnih usluga…
• Poslovni partneri: naše su usluge integrirane s raznim online platformama za rezervacije i channel managerima, stoga vaše podatke možemo podijeliti s našim partnerima za rezervacije i distribuciju, poput [imena], Booking.com, Airbnb i sličnih pružatelja usluga, radi obrade i upravljanja vašim rezervacijama.
• Javna i državna tijela: kada je to zakonom propisano, ili kada je to nužno radi zaštite naših prava, vaše podatke možemo podijeliti sa subjektima koji reguliraju ili imaju nadležnost nad grupacijom Orvas.
• Stručni savjetnici: poput revizora, odvjetnika, računovođa i drugih stručnih savjetnika.
• Druge strane u sklopu poslovnih transakcija: primjerice tijekom prodaje poslovanja ili dijela poslovanja drugoj tvrtki, ili u sklopu reorganizacije, spajanja, zajedničkog pothvata ili drugog raspolaganja našim poslovanjem, imovinom ili udjelima (uključujući u vezi sa stečajem ili sličnim postupkom).

Prijenos vaših podataka izvan EGP-a

Razina zaštite osobnih podataka izvan Europskoga gospodarskog prostora (EGP) razlikuje se od one propisane europskim pravom. Iz tog razloga Orvas prenosi osobne podatke izvan EGP-a samo kada je to nužno i uz odgovarajuću razinu zaštite, prvenstveno putem:

• suradnju s obrađivačima osobnih podataka u zemljama za koje je Europska komisija donijela relevantnu odluku o tome osigurava li se odgovarajuća razina zaštite osobnih podataka (za više informacija pogledajte popis dostupan ovdje: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en);
• korištenje standardnih ugovornih klauzula (SCC) koje je odobrila Europska komisija.

6. KOLIKO DUGO ČUVAMO VAŠE PODATKE?

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrha za koje su prikupljeni (vidi gore odjeljak 4. “Kako koristimo vaše podatke?”). Ponekad vaše podatke možemo čuvati dulje razdoblje ako je to propisano ili dopušteno zakonom. Razdoblje čuvanja određujemo na temelju sljedećih kriterija:

• Koliko su dugo podaci potrebni kako bismo vam pružili naše proizvode ili usluge, odnosno vodili naše poslovanje?
• Imate li kod nas otvoren račun? U tom slučaju vaše podatke čuvamo dok je vaš račun aktivan.
• Jesmo li zakonom, ugovorom ili drugim sličnim obvezama dužni čuvati vaše podatke?

U nekim slučajevima možemo biti zakonski ili ugovorno obvezni zadržati vaše osobne podatke. Primjeri uključuju zakone o obveznom čuvanju podataka, vladine

7. KAKO ČUVAMO VAŠE PODATKE?

Kako bismo zaštitili vaše podatke, provodimo odgovarajuće tehničke i organizacijske mjere radi sprječavanja i zaštite vaših podataka od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili otkrivanja. Također zahtijevamo od naših pružatelja usluga, poslovnih partnera i stručnih savjetnika da primjenjuju jednakovrijedne mjere zaštite.

8. TKO JE ODGOVORAN ZA VAŠE PODATKE?

Orvas d.o.o., sa sjedištem na adresi Leopolda Mandića 10, Dugopolje, voditelj je obrade odgovoran za vaše osobne podatke. Za pojedine usluge koristimo specijalizirane partnere koji podatke obrađuju isključivo prema našim uputama i u skladu s našom politikom zaštite podataka.
Stoga smo mi strana koju biste, kao i nadležno nadzorno tijelo (AZOP – Agencija za zaštitu osobnih podataka), trebali kontaktirati sa svim pitanjima o tome kako naša tvrtka obrađuje vaše osobne podatke.

9. KOJI SE PROPISI PRIMJENJUJU?

Zaštita vaših osobnih podataka uređena je Uredbom EU 2016/679 (tj. “GDPR-om”) te primjenjivim nacionalnim propisima Republike Hrvatske. Obvezujemo se ispunjavati svoje obveze i poštovati vaša prava kad god obrađujemo vaše podatke.

10. PRISTUP VAŠIM PODACIMA – VAŠA PRAVA

Imate pravo pristupa sadržaju podataka te pravo zatražiti ispravak, brisanje, ograničenje obrade, pravo na prenosivost podataka i pravo na prigovor na obradu podataka, kao i pravo na podnošenje pritužbe nadzornom tijelu nadležnom za zaštitu osobnih podataka (AZOP – azop@azop.hr).

Kada se obrada temelji na vašoj privoli, možete povući privolu u bilo kojem trenutku putem poveznice za odjavu, kontaktiranjem nas, ili korištenjem funkcionalnosti dostupnih na web-stranici (gumb “opcije” na traci za kolačiće). Ako od vas zatražimo podatke, a vi odlučite ih ne dostaviti, u nekim slučajevima možda vam nećemo moći ponuditi punu funkcionalnost naših proizvoda, usluga, sustava ili aplikacija. Dodatno, možda nećemo moći odgovoriti na vaše zahtjeve.

Imate pravo prigovora na obradu podataka u marketinške svrhe ako se obrada provodi u vezi s legitimnim interesom voditelja obrade, kao i – iz razloga povezanih s posebnom situacijom korisnika – u drugim slučajevima kada je pravna osnova obrade podataka legitimni interes voditelja obrade (npr. u vezi s ostvarivanjem analitičkih i statističkih svrha).

Svoja prava možete ostvariti kontaktirajući nas na sljedeću e-mail adresu: privacy@orvas.hr. Odgovorit ćemo brzo, a najkasnije u roku od mjesec dana, osim ako izvanredna složenost zahtjeva ne zahtijeva produljenje roka za odgovor.

11. IZMJENE OVE OBAVIJESTI O PRIVATNOSTI

Zadržavamo pravo izmjene ove Obavijesti o privatnosti u bilo kojem trenutku, kako bismo odrazili promjene u zakonodavstvu, tehnologiji ili našim praksama. Ažuriranja će biti objavljena na ovoj stranici s izmijenjenim datumom “Posljednje ažuriranje”.

Posljednje ažuriranje: 08.09.2026.