Marco Polo Excursion
Pravila privatnosti
Kako prikupljamo, koristimo i štitimo vaše osobne podatke.
1. Voditelj obrade
MARCO POLO, obrt za obalni prijevoz putnika, vl. Zoran Pauletić
Buići 22, 52440 Poreč, Hrvatska
OIB: 47073535782
Kontakt za pitanja o zaštiti podataka: info@marco-polo-excursion.com, +385 91 431 0047
2. Koji se podaci prikupljaju
Prilikom rezervacije: ime i prezime, e-mail adresa, broj telefona, odabrani izlet, datum i broj osoba (odrasli, djeca, bebe).
Prilikom plaćanja: podatke o kartici obrađuje isključivo Viva Wallet. Voditelj obrade nema pristup broju kartice niti ga pohranjuje; zaprima samo identifikator transakcije i status plaćanja.
Automatski: tehnički podaci o posjetu (IP adresa, vrsta uređaja i preglednika) u svrhu sigurnosti i rada stranice.
3. Svrha i pravni temelj obrade
Provedba rezervacije i izvršenje usluge — izvršenje ugovora (čl. 6/1/b GDPR)
Obrada plaćanja — izvršenje ugovora (čl. 6/1/b GDPR)
Izdavanje računa i ispunjenje poreznih i računovodstvenih obveza — pravna obveza (čl. 6/1/c GDPR)
Komunikacija s korisnikom u vezi s rezervacijom — izvršenje ugovora (čl. 6/1/b GDPR)
Sigurnost stranice i sprječavanje zlouporabe — legitimni interes (čl. 6/1/f GDPR)
4. Rok čuvanja
Podaci o rezervaciji čuvaju se 2 godine od datuma izleta radi rješavanja mogućih prigovora. Podaci sadržani u računima i knjigovodstvenoj dokumentaciji čuvaju se 11 godina sukladno poreznim propisima Republike Hrvatske. Nakon isteka rokova podaci se brišu ili anonimiziraju.
5. Izvršitelji obrade i prijenos podataka
Podaci se dijele isključivo s pružateljima usluga nužnima za rad stranice i izvršenje rezervacije:
Supabase — pohrana podataka o rezervacijama (baza podataka)
Viva Wallet (Viva.com) — obrada kartičnog plaćanja
Resend — slanje e-mail potvrda rezervacije
Lovable — hosting web stranice
Svi navedeni obrađuju podatke po ugovoru o obradi i unutar EU-a odnosno uz odgovarajuće mehanizme zaštite za prijenos izvan EGP-a. Podaci se ne prodaju niti ustupaju trećima u marketinške svrhe.
6. Prava ispitanika
Sukladno GDPR-u imate pravo na: pristup svojim podacima, ispravak netočnih podataka, brisanje („pravo na zaborav”), ograničenje obrade, prenosivost podataka, prigovor na obradu temeljenu na legitimnom interesu te povlačenje privole gdje je obrada na njoj utemeljena. Zahtjev se šalje na info@marco-polo-excursion.com; odgovor slijedi u roku od 30 dana.
Imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr.
7. Kolačići
Stranica koristi nužne kolačiće potrebne za rad rezervacijskog sustava i održavanje sesije — oni se ne mogu isključiti i ne zahtijevaju privolu. Analitički ili marketinški kolačići postavljaju se isključivo uz vašu prethodnu privolu, koju možete povući u bilo kojem trenutku putem postavki kolačića. Kolačiće možete blokirati i u postavkama svog preglednika, no time se može onemogućiti rezervacija.
8. Sigurnost
Podaci se prenose šifriranom vezom (HTTPS) i pohranjuju u zaštićenoj bazi s ograničenim pristupom. Pristup podacima o rezervacijama imaju samo ovlaštene osobe.
9. Izmjene
Ova Pravila mogu se izmijeniti. Važeća verzija uvijek je objavljena na ovoj stranici.
Datum posljednje izmjene: 12.08.2026.