Mi smo društvo Turneo Ltd (dalje u tekstu: „Turneo”, „mi”, „nas” ili „naše”), osnovano i registrirano u Engleskoj i Walesu pod brojem poduzeća 13986503 i sjedištem na adresi 71-75 Shelton Street, London, WC2H 9JQ, UK (dobavljač). Ova pravila predstavljaju osnovu prema kojoj ćemo mi, kao voditelji obrade podataka, obrađivati sve osobne podatke koje prikupimo. Djelujemo kao voditelj obrade podataka kada odlučujemo kako i zašto se osobni podaci obrađuju (npr. kada nam se obratite putem našeg web-mjesta). U ovim pravilima privatnosti „vi” i „vaše” odnosi se na vas kao pojedinca.
U nekim okolnostima Turneo obrađuje osobne podatke potrošača koji obavljaju rezervaciju putovanja; tu skupinu ljudi nazivamo „krajnji korisnici”. Podatke krajnjih korisnika obrađujemo kao voditelj obrade podataka u ime naših klijenata. Djelujemo kao posrednik kada je riječ o olakšavanju i stvaranju rezervacija te upravljanju njima s dobavljačima putovanja i aktivnosti te u tim uvjetima obrađujemo podatke o identitetu krajnjih korisnika, kontaktne i financijske informacije u svrhe olakšavanja procesa rezervacije. U tim je okolnostima, naš klijent (poduzeće koje nudi usluge putovanja krajnjim korisnicima) voditelj obrade podataka kada je riječ o osobnim podacima krajnjih korisnika. Više informacija o tome kako oni kao voditelji obrade obrađuju osobne podatke možete pronaći u njihovim pravilima privatnosti.
Pažljivo pročitajte ova pravila privatnosti da biste razumjeli naše poglede i prakse te svoja prava kada je riječ o vašim osobnim podacima. Kada posjetite naše web-mjesto, upotrebljavate naše usluge ili nam na drugi način pružate svoje osobne podatke, oni će se obraditi na način opisan u ovim pravilima.
DEFINICIJE Definicije i pravila interpretacije u ovoj klauzuli primjenjuju se u ovoj licenci.
„Turneo”, „nas”, „mi”, „naš” ili „Dobavljač” znači Turneo Ltd, društvo koje je osnovano i registrirano u Engleskoj i Walesu, pod brojem poduzeća 13986503 i čije se sjedište nalazi na adresi 71-75 Shelton Street, London, WC2H 9JQ, UK (dobavljač). Na vas referiramo kao „Klijent”.
„API” znači sučelje za programiranje aplikacije (engl. application programming interface) koje je razvio Turneo i koje je Turneo učinio dostupnim Klijentu, uključujući, bez ograničenja, putem web-mjesta, jer su povremeno moguća ažuriranja. „Ograničenja API-ja” znači ograničenja koja povremeno pruža ili objavljuje Turneo. „Ovlašteni korisnici” znači bilo koji korisnici koje je Turneo pisanim putem ovlastio da pristupe API-ju u ime Klijenta putem ključa za API. „Dogovorene cijene” znači cijene za usluge trećih strana koje je dogovorio Klijent putem funkcije koju je pružio API ili bilo kojeg drugog dobra ili usluge koju pružamo.
PODACI KOJE PRIKUPLJAMO OD VAS Osobni podaci, ili osobne informacije, znače bilo koje informacije o pojedincu iz kojih se ta osoba može identificirati. Prikupit ćemo i obraditi sljedeće podatke o vama:
Podaci koje nam pružate. To su podaci koje nam pružate ispunjavanjem obrazaca na našem web-mjestu ili putem našeg API-ja (sučelja za programiranje aplikacija) ili komunicirajući s nama putem telefona, e-pošte ili na drugi način. Podaci koje nam pružite mogu uključivati vaše ime, titulu, profesiju ili naziv poduzeća, adresu, adresu e-pošte i broj telefona. Također prikupljamo relevantne financijske podatke da bismo olakšali plaćanje.
Podaci koje prikupljamo iz vaše upotrebe našeg web-mjesta i usluga. Pri svakoj vašoj posjeti našeg web-mjesta automatski prikupljamo sljedeće podatke i možda ćemo za prikupljanje upotrebljavati kolačiće ili slične tehnologije: – tehničke podatke, primjerice o adresi IP (internetski protokol) koji se upotrebljavaju za povezivanje uređaja s internetom, mjestu s kojeg ste se povezali na naše usluge, vašem pružatelju internetskih usluga (ISP), vašem operacijskom sustavu, o tome koja su vas druga web-mjesta uputila na naše web-mjesto i na koje web-mjesto izlazite te o tome koji uređaj upotrebljavate da biste pristupili našim uslugama; i – analitičke podatke, primjerice kojim dijelovima naše usluge ili web-mjesta pristupate i komunicirate te o web-mjestima koja su vas uputila na naše web-mjesto.
ZAŠTO PRIKUPLJAMO OVE PODATKE Vaše osobne podatke obrađujemo iz sljedećih razloga:
Na temelju vašeg pristanka: – u slučajevima kada je potreban vaš pristanak za obradu, o tome ćemo vas obavijestiti pri prikupljanju podataka od vas i – obratit ćemo vas se s komunikacijama izravnog marketinga ako na to pristanete, a imate pravo povući svoj pristanak u bilo kojem trenutku. Pogledajte odjeljak „Koja su vaša prava?” u nastavku za više informacija.
U svrhu našeg legitimnog interesa da vam pružimo najbolju uslugu te da poboljšamo i proširimo naše poslovanje, obrađivat ćemo podatke u sljedeće svrhe: – pružanje personalizirane usluge – poboljšanje našeg web-mjesta, API-ja i naših usluga – održavanje našeg web-mjesta i sustava sigurnim i zaštićenim – razumijevanje učinkovitosti našeg marketinga – razumijevanje tržišnih trendova i – obrana ili ostvarivanje pravnih zahtjeva i istraživanje žalbi
Imate pravo uložiti prigovor na obradu koja se obavlja u svrhu našeg legitimnog interesa. Pogledajte odjeljak „Koja su vaša prava?” u nastavku za više informacija.
U svrhu ispunjavanja pravnih zahtjeva koji se odnose na: – pružanje usluga; zaštitu podataka – sprječavanje pranja novca ili prijevare – zdravlje i sigurnost – pomaganje policiji i – bilo koje druge pravne obveze koje povremeno dobijemo.
KOLIKO DUGO ČUVAMO VAŠE PODATKE Vaše ćemo osobne podatke čuvati koliko je potrebno da se ispuni svrha u koju smo ih prikupljali, uključujući zadovoljavanje bilo kojih zakonskih, regulatornih, poreznih, računovodstvenih ili izvještajnih zahtjeva. U slučaju žalbe ili ako postoji mogućnost sudskog postupka povezanog s našim odnosom s vama, vaše osobne podatke možemo zadržati dulje razdoblje.
Da bismo odredili odgovarajuće razdoblje zadržavanja osobnih podataka, u obzir uzimamo količinu, prirodu i osjetljivost osobnih podataka, potencijalni rizik od neovlaštene upotrebe ili otkrivanja vaših osobnih podataka, svrhe u koje obrađujemo vaše osobne podatke (te možemo li ostvariti te svrhe drugim načinima) te primjenjive zakonske, regulatorne, porezne, računovodstvene i druge zahtjeve. Osobni podaci obično se ne pohranjuju dulje od 6 godina nakon završetka našeg odnosa s vama.
S KIME DIJELIMO OVE PODATKE U svrhe navedene u prethodnom odjeljku „Zašto prikupljamo ove podatke?”, vaše ćemo osobne podatke dijeliti sa sljedećim kategorijama trećih strana, od kojih smo neke izabrali za pružanje usluga, uključujući: – dobavljače i podizvođače za izvršavanje bilo kojeg ugovora koji smo sklopili s vama, što uključuje pružatelje usluga koji pružaju IT usluge i usluge administracije sustava te pružatelje IT usluga koje upotrebljavamo za pružanje usluga hostinga ili održavanja našeg web-mjesta i digitalnih usluga – pružatelje analitičkih podataka koji nam pomažu u poboljšanju i optimizaciji našeg web-mjesta i usluga i – pružatelje usluga koji pružaju marketinške usluge ili softver za CRM (upravljanje odnosima s klijentima).
Vaše ćemo osobne podatke pružiti pružateljima putničkih usluga trećih strana (npr. pružateljima putovanja i aktivnosti) kao dio usluge koju nudimo. Oni će obraditi vaše osobne podatke kao voditelj obrade, a informacije o tome kako obrađuju vaše podatke možete pronaći u njihovim pravilima privatnosti.
Osim toga, vaše ćemo osobne podatke otkriti trećim stranama: – ako to od nas zatraži treća strana, u kojem će slučaju osobni podaci koje čuvamo o našim klijentima biti dio prenosive imovine. – ako imamo dužnost otkriti ili dijeliti osobne podatke kako bismo se pridržavali bilo kakve pravne obveze ili kako bismo proveli ili primijenili naše uvjete uporabe ili druge sporazume; kako bismo štitili prava, imovinu ili sigurnost naših klijenata, našeg regulatornog tijela ili drugih.
KAKO SE VAŠI PODACI POHRANJUJU I ŠTITE U društvu Turneo Ltd sigurnost i zaštitu shvaćamo veoma ozbiljno i predani smo zaštiti vaših osobnih i financijskih podataka. Svi prikupljeni podaci štitit će se prikladnim sigurnosnim postupcima. Nakon što primimo vaše podatke, upotrijebit ćemo stroge mjere i sigurnosne značajke da bismo pokušali spriječiti neovlašteni pristup.
Ako smo vam dali (ili ako ste odabrali) lozinku koja vam omogućuje pristup određenim dijelovima našeg web-mjesta ili usluga, odgovorni ste za čuvanje povjerljivosti te lozinke. Od vas tražimo da lozinku ne dijelite ni sa kime.
MEĐUNARODNI PRIJENOSI Mnoge naše vanjske treće strane (uključujući dobavljače putovanja i aktivnosti) nalaze se izvan UK-a, pa će njihova obrada uključivati prijenos vaših osobnih podataka izvan UK-a.
Kada prenosimo vaše osobne podatke izvan UK-a, to ćemo činiti samo ako se primjenjuju prikladne mjere zaštite u skladu sa zakonom o zaštiti osobnih podataka. Više informacija možete dobiti ako nam se obratite.
KOJA SU VAŠA PRAVA? Kada se obrada vaših osobnih podataka temelji na vašem pristanku, taj pristanak možete povući u bilo kojem trenutku.
Imate sljedeća prava. Ova prava možete ostvariti u bilo kojem trenutku tako da nam pošaljete poruku e-pošte na [email protected]. Imate pravo: – povući pristanak, kada se osobni podaci obrađuju na temelju vašeg pristanka – tražiti od nas da ne obrađujemo vaše osobne podatke u marketinške svrhe. Obavijestit ćemo vas (prije prikupljanja vaših podataka) ako namjeravamo upotrebljavati vaše podatke u te svrhe – tražiti od nas da ne obrađujemo vaše osobne podatke kada se obrađuju na temelju legitimnih interesa, pod uvjetom da nema neotklonjivih razloga za takvu obradu – tražiti od nas da ne obrađujemo vaše osobne podatke u svrhe znanstvenog ili povijesnog istraživanja, gdje je to relevantno, osim ako je obrada nužna iz javnog interesa – zatražiti od nas pristup osobnim podacima koje imamo o vama – zatražiti da se podaci koje imamo o vama isprave ako su netočni ili nepotpuni – zatražiti od nas da izbrišemo podatke, pod uvjetom da: a) osobni podaci više nisu potrebni u svrhe u koje su bili prikupljeni b) povučete pristanak (ako je zakonska osnova za obradu pristanak) c) ostvarite svoje pravo na prigovor, navedeno u nastavku, te da nema prevladavajuće legitimne osnove za obradu d) podaci se nezakonito obrađuju e) podaci se trebaju izbrisati kako bi se postupilo u skladu s pravnom obvezom ili ako je riječ o podacima djece koji su prikupljeni povezano s ponudom usluga informacijskog društva – zatražiti da se obrada tih podataka ograniči ako je točnost podataka sporna, ako je obrada nezakonita, ako osobni podaci više nisu potrebni u svrhe u koje su se prikupljali ili ako iskoristite svoje pravo na prigovor (do izvršenja provjere o tome postoje li legitimni temelji za obradu) i – zatražiti prenosivost podataka ako se obrada obavlja automatiziranim putem i ako je zakonska osnova za obradu pristanak ili ugovor.
U slučaju da niste zadovoljni našom obradom podataka (ili obradom podataka primjenjivog voditelja obrade), imate pravo u bilo kojem trenutku uložiti žalbu nadležnom nadzornom tijelu, a to je Ured povjerenika za informiranje (Information Commissioner's Office, ICO) u UK-u. Kontaktni detalji ICO-a navedeni su ovdje: https://ico.org.uk/concerns/.