Politika privatnosti

Voditelj obrade osobnih podataka prikupljenih putem aviokarte.hr je Ulix d.o.o., sa sjedištem na adresi Miramarska 26, 10000 Zagreb (OIB 26561427801).

Za pitanja vezana uz zaštitu osobnih podataka kontaktirajte našeg službenika za zaštitu podataka (DPO) na dpo@ulixtravel.com ili +385 99 6077 707.

Prikupljamo isključivo podatke potrebne za organizaciju vašeg putovanja:

• Identifikacijski i kontaktni podaci (ime, prezime, datum rođenja, broj putovnice/osobne, državljanstvo, email, telefon). Svrha: izdavanje karte i ispunjavanje zahtjeva prijevoznika/carine. Pravna osnova: izvršavanje ugovora (čl. 6. st. 1. t. b GDPR).
• Podaci o putnicima i plaćanju unose se u našem rezervacijskom sustavu na `booking.aviokarte.hr`, koji za nas radi platforma Golibe. Podatke o kartici ne primamo niti pohranjujemo na aviokarte.hr. Svrha: rezervacija i naplata. Pravna osnova: izvršavanje ugovora.
• Komunikacijski podaci (poruke, upiti poslani obrascima, bilješke s poziva). Svrha: podrška, reklamacije, revizijski trag. Pravna osnova: legitimni interes (čl. 6. st. 1. t. f GDPR).
• IP adresa i vrijeme slanja kad pošaljete obrazac (kontakt, upit za smještaj ili najam, prijava na obavijesti o cijeni). Svrha: sprječavanje neželjene pošte i zloupotrebe. Pravna osnova: legitimni interes.
• Analitika korištenja (pregledi stranica, država, vrsta uređaja, klikovi) putem Google Analyticsa (GA4) i Amplitudea (podaci u EU), uz privolu – učitava se samo ako prihvatite banner. Svrha: razumijevanje korištenja. Pravna osnova: privola (čl. 6. st. 1. t. a GDPR). Detalje o kolačićima vidi u Politici kolačića.
• Analitika pretraga, uz privolu. Kad pokrenete pretragu leta bilježimo polazište i odredište, datume, broj putnika, razred i prikazanu cijenu, povezano s nasumičnim ID-em posjetitelja (`ak_vid`) – bez imena, e-maila i IP adrese. Svrha: znati koje rute ljudi traže. Pravna osnova: privola.

Dijelimo samo nužno, i samo s primateljima vezanima odgovarajućim ugovorima:

• Prijevoznici (zračne kompanije) i njihovi rezervacijski sustavi.
• Travelport (Galileo) – globalni distribucijski sustav (GDS) preko kojeg se izdaju karte. Prima podatke o putnicima potrebne za izdavanje karte.
• Golibe – platforma na kojoj radi naš rezervacijski sustav (`booking.aviokarte.hr`), gdje unosite podatke o putnicima i plaćate.
• Supabase (baza podataka – rezervacije, upiti s obrazaca, praćenje cijena, analitika pretraga). Podaci se drže u EU (Frankfurt). Supabase, Inc., SAD.
• Resend (slanje transakcijske pošte). Resend, Inc., SAD.
• Render (hosting; naši poslužitelji su u Frankfurtu). Render Services, Inc., SAD.
• Google Analytics (GA4) (analitika – pregledi stranica, država, vrsta uređaja; uz privolu). Google LLC, SAD.
• Amplitude (analitika korištenja – pregledi stranica, klikovi; uz privolu; podaci u EU). Amplitude, Inc., SAD.
• Hrvatska i EU tijela, kada to nalaže zakon (porez, suzbijanje prijevara).

Potvrde rezervacije i pripadajuće obavijesti šalju se u kopiji i timu podrške tvrtke koja vodi naš rezervacijski sustav, kako bi nam mogli pomoći u rješavanju problema s rezervacijom. Kopija sadrži iste podatke o rezervaciji koje primate i vi.

Ne prodajemo osobne podatke i ne koristimo ih za oglašivačko profiliranje.

Naši poslužitelji i baza podataka nalaze se u EU (Frankfurt), a Amplitude drži naše podatke u EU.

Neki od naših obrađivača mogu obrađivati podatke izvan EU – Travelport (GDS preko kojeg se izdaju karte), Resend (transakcijska pošta) i Google (GA4). U tim slučajevima prijenosi se odvijaju temeljem Standardnih ugovornih klauzula Europske komisije i, gdje je primjenjivo, Okvira EU-SAD za privatnost podataka. Isto vrijedi i za društva koja naše podatke drže u EU, ali im je pristup moguć izvan EU-a (Supabase, Render, Amplitude).

Obrađivače pregledavamo jednom godišnje.

Podatke o rezervaciji čuvamo onoliko koliko je potrebno za:

• Provedbu putovanja i obradu eventualnih reklamacija (do 6 godina prema hrvatskim propisima o knjigovodstvu u trgovini).
• Ispunjavanje poreznih obveza (do 11 godina za podatke vezane uz račune, prema poreznim propisima).

Analitiku pretraga brišemo nakon 12 mjeseci. Rokove čuvanja za Google Analytics i Amplitude postavljamo na 14 mjeseci.

Zapise poslužitelja ne čuvamo trajno – zadržava ih naš pružatelj hostinga prema vlastitim rokovima.

Nakon isteka roka podaci se brišu ili u potpunosti anonimiziraju.

Imate pravo:

• Pristupa svojim podacima i dobivanja kopije.
• Ispravka netočnih podataka.
• Brisanja podataka, uz ograničenja iz zakonskih obveza čuvanja.
• Ograničenja ili prigovora na određene obrade.
• Prenosivosti – primanja podataka u strukturiranom, strojno čitljivom obliku.
• Povlačenja privole u svakom trenutku, kada se obrada temelji na privoli.
• Podnošenja pritužbe nadzornom tijelu (vidi niže).

Pišite nam na aviokarte@aviokarte.hr, ili upotrijebite kontaktni obrazac i odaberite Zahtjev za podatke (GDPR) kao temu. Odgovaramo u roku od 30 dana.

Prije postupanja možda ćemo trebati potvrditi vaš identitet – obično usporedbom emaila s nedavnom rezervacijom. Za očito neutemeljene ili pretjerane zahtjeve možemo naplatiti razumnu naknadu ili ih odbiti uz obrazloženje.

Ako smatrate da nismo zakonito postupali s vašim podacima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): azop.hr.

Koristimo vrlo malo kolačića i nijedan oglašivački tracker. Pojedinosti su u Politici kolačića.