Politika privatnosti

Posljednje ažuriranje: 05.10.2026.

Ova Politika privatnosti objašnjava kako platforma My Adriatic Way (dalje: „Platforma", „mi", „nas") prikuplja, koristi, čuva i štiti osobne podatke korisnika prilikom korištenja web-stranice i usluga rezervacije brodskih tura. Politika je usklađena s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka — GDPR) te Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske.

1. Voditelj obrade podataka

Podaci o Platformi (voditelju obrade):

• Byte IT, obrt
• Vrpolje, Put Birnja 20, 22000 Šibenik, Hrvatska
• OIB: 15831663764
• E-mail za pitanja i zahtjeve o zaštiti podataka: [email protected]

Identitet i kontakt charter tvrtke čiju turu rezervirate nalaze se na njezinoj stranici na ovoj Platformi te u e-mailu potvrde rezervacije.

Uloge su podijeljene prema fazi obrade, jer u rezervaciji sudjeluju dvije strane:

• Platforma (My Adriatic Way) — voditelj obrade za prikupljanje vaših podataka putem obrasca na ovoj stranici, njihov prijenos odabranoj charter tvrtki te za rad i sigurnost same Platforme. Platforma određuje koja se polja traže i na koji se način upit prosljeđuje.
• Charter tvrtka čiju ste turu odabrali — voditelj obrade za sve što s vašim podacima radi nakon zaprimanja upita: kontaktiranje, potvrdu ili otkazivanje, izvršenje ture i vlastite evidencije. U tom dijelu Platforma nastupa kao izvršitelj obrade, odnosno podatke čuva i obrađuje isključivo po uputama te tvrtke.

Za fazu prikupljanja i prosljeđivanja Platforma i charter tvrtka nastupaju kao zajednički voditelji obrade (čl. 26. GDPR-a). Bitan sadržaj njihova dogovora je sljedeći: Platforma osigurava obrazac, sigurnost sustava, obavijesti e-poštom i poštivanje roka čuvanja; charter tvrtka odlučuje o prihvaćanju rezervacije i odgovara za svoju daljnju obradu; obje strane dužne su proslijediti jedna drugoj zahtjev ispitanika koji zaprime.

Svoja prava možete ostvariti prema bilo kojoj od te dvije strane (čl. 26. st. 3. GDPR-a) — bilo putem kontakt podataka charter tvrtke navedenih na njezinoj stranici, bilo na [email protected]. Zahtjev zaprimljen kod jedne strane prosljeđuje se drugoj.

2. Koje podatke prikupljamo

Prilikom slanja upita za rezervaciju ture prikupljamo sljedeće osobne podatke koje nam dobrovoljno dostavljate:

• Ime i prezime — radi identifikacije i kontakta;
• E-mail adresa — radi slanja potvrde, odgovora i statusa rezervacije;
• Broj telefona (opcionalno) — radi bržeg kontakta;
• Željeni datum i broj gostiju — radi obrade rezervacije;
• Poruka (opcionalno) — dodatne napomene koje sami unesete.
• Broj rezervacije (npr. MAW-2026-00042) — oznaka koju sustav dodjeljuje svakoj rezervaciji radi lakšeg praćenja i komunikacije. Sam broj ne sadrži vaše osobne podatke.

Automatski, iz tehničkih i sigurnosnih razloga, prikupljamo i:

• IP adresu s koje je upit poslan — radi zaštite od zlouporabe, neovlaštenih i automatiziranih (spam) rezervacija te radi vođenja evidencije u slučaju spora. IP adresa se prikazuje u obrascu rezervacije i automatski se bilježi uz vaš upit;
• Vrijeme davanja privole — kada potvrdite suglasnost s ovom Politikom prilikom slanja upita, bilježimo datum i vrijeme te privole radi dokaza o zakonitoj obradi;
• Izvor rezervacije i jezik — bilježimo je li rezervacija nastala putem web-obrasca ili ju je u vaše ime unio ovlašteni predstavnik (booker) charter tvrtke, te jezik na kojem ste komunicirali, radi ispravne obrade i komunikacije;
• Tehničke podatke — vrsta preglednika, jezik i vrijeme pristupa (putem nužnih kolačića).

U slučaju rezervacije na terenu (npr. na licu mjesta ili telefonski), ovlašteni predstavnik charter tvrtke („booker") može u vaše ime unijeti gore navedene podatke u sustav. U tom slučaju booker djeluje u ime charter tvrtke koja je voditelj obrade, a vi i dalje zadržavate sva prava navedena u ovoj Politici. O potvrđenoj rezervaciji dobivate potvrdu e-mailom.

3. Svrha i pravna osnova obrade

Vaše podatke obrađujemo isključivo u sljedeće svrhe:

• Obrada rezervacije i komunikacija s vama — pravna osnova: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a);
• Slanje potvrde, obavijesti o zaprimanju i statusa rezervacije e-mailom (uključujući obavijest o otkazivanju) — pravna osnova: izvršenje radnji na vaš zahtjev;
• Vođenje evidencije privole (datum i vrijeme prihvaćanja ove Politike) — pravna osnova: ispunjavanje obveze dokazivanja zakonitosti obrade (čl. 7. GDPR-a);
• Zaštita od zlouporabe i prijevara (bilježenje IP adrese) — pravna osnova: legitimni interes voditelja obrade (čl. 6. st. 1. t. f GDPR-a) za sigurnost sustava;
• Ispunjavanje zakonskih obveza — kada to nalaže propis.

4. Kome se podaci dostavljaju

Vaše podatke o rezervaciji prosljeđujemo isključivo charter tvrtki čiju ste turu odabrali, kako bi mogla obraditi vaš upit. Pristup podacima rezervacije unutar te tvrtke imaju njezini ovlašteni djelatnici, uključujući vlasnika tvrtke i ovlaštene predstavnike (bookere) zadužene za unos i obradu rezervacija. Podatke ne prodajemo, ne iznajmljujemo niti dijelimo s trećim stranama u marketinške svrhe.

Za slanje e-mail obavijesti koristimo pružatelja usluge e-pošte (Microsoft 365 / SMTP poslužitelj). Prijenos e-pošte je šifriran (TLS). Podaci se mogu obrađivati na poslužiteljima unutar EU/EEA.

Izvršitelji obrade i prijenos izvan EU. Osim charter tvrtke, podacima mogu pristupiti samo pružatelji usluga nužnih za rad Platforme:

Za prijenose u treće zemlje primjenjuju se standardne ugovorne klauzule Europske komisije odnosno drugi mehanizmi iz poglavlja V. GDPR-a, koje ti pružatelji imaju ugrađene u svoje uvjete.

Što NE šaljemo nikome: fontovi, karta i sve biblioteke poslužuju se s našeg poslužitelja, a pločice karte dohvaća naš poslužitelj umjesto vas. Vaš preglednik stoga pri posjetu ne kontaktira Google, Esri, CARTO ni bilo koju drugu vanjsku uslugu, pa im se ne šalje ni vaša IP adresa.

5. Razdoblje čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, uz unaprijed određene rokove:

• Podaci o rezervaciji (ime, e-mail, telefon, poruka) — 12 mjeseci od datuma ture, odnosno od zaprimanja upita ako do ture nije došlo;
• IP adresa i vrijeme davanja privole — također 12 mjeseci, nakon čega se brišu;
• Automatska anonimizacija: po isteku roka sustav sam, bez posebnog zahtjeva, trajno uklanja ime, e-mail, telefon, poruku, IP adresu i vrijeme privole iz zapisa. Nakon toga zapis više ne omogućuje vašu identifikaciju;
• Što ostaje nakon anonimizacije: isključivo neosobni podaci potrebni za poslovnu evidenciju i obračun — broj rezervacije, charter tvrtka, tura, datum, broj osoba, iznos i provizija. Ti podaci nisu povezivi s vama;
• Prije isteka roka brisanje možete zatražiti u svakom trenutku (vidi točku 6.), osim kada je obrada nužna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva (npr. reklamacija ili spor u tijeku) — tada se podaci čuvaju do okončanja tog postupka;
• Sigurnosne kopije: podaci mogu kraće vrijeme postojati u sigurnosnim kopijama koje se redovito rotiraju. Brisanje se u njima provodi istekom tih kopija, a ako se kopija vrati u rad, brisanje se ponavlja.

Charter tvrtka može imati vlastite zakonske rokove čuvanja (npr. računovodstvene propise) koji se primjenjuju na njezine evidencije i na koje Platforma ne utječe.

6. Vaša prava

Sukladno GDPR-u, u svakom trenutku imate pravo:

• Pristupa svojim osobnim podacima;
• Ispravka netočnih ili nepotpunih podataka;
• Brisanja („pravo na zaborav") — možete zatražiti trajno brisanje svojih podataka;
• Ograničenja obrade i prigovora na obradu;
• Prenosivosti podataka;
• Povlačenja privole u bilo kojem trenutku (kada se obrada temelji na privoli).

Zahtjev možete uputiti Platformi ili charter tvrtki — koja god ga zaprimi, proslijedit će ga drugoj strani. Ako imate broj rezervacije (npr. MAW-2026-00042), navedite ga jer ubrzava pronalazak zapisa. Na zahtjev odgovaramo bez odgode, a najkasnije u roku od mjesec dana. Po isteku roka iz točke 5. podaci se ionako automatski anonimiziraju.

Za ostvarenje bilo kojeg prava pišite nam na [email protected]. Također imate pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb (azop.hr).

7. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite: enkripciju veze (HTTPS/TLS) za pristup stranici i za slanje e-pošte, kriptografsko pohranjivanje lozinki (hash), zaštitu od neovlaštenog pristupa administraciji, ograničavanje broja pokušaja prijave, zaštitu od automatiziranih (spam) rezervacija, zaštitu od krivotvorenja zahtjeva (CSRF) te redovite sigurnosne kopije. Pristup podacima imaju samo ovlaštene osobe charter tvrtke i Platforme, svaka u okviru svojih ovlasti.

8. Kolačići

Platforma koristi kolačiće nužne za rad stranice. Detalje potražite u zasebnoj Politici kolačića.

9. Maloljetnici

Platforma nije namijenjena osobama mlađim od 16 godina. Ne prikupljamo svjesno podatke maloljetnika bez privole roditelja ili skrbnika.

10. Izmjene Politike

Zadržavamo pravo izmjene ove Politike privatnosti. Sve izmjene objavljujemo na ovoj stranici s ažuriranim datumom. Preporučujemo povremenu provjeru.