Politika privatnosti
Zadnje ažuriranje: 19. kolovoza 2026.
1. Tko smo mi i tko obrađuje vaše podatke
Voditelj obrade osobnih podataka je:
Turistička agencija MMG putovanja d.o.o.Adresa sjedišta: Luka 36, 10340 Vrbovec
OIB: 59465536818
E-pošta: info@mmg-putovanja.hr
Telefon: 01 2227 730
Internetska stranica: www.mmg-putovanja.hr
U ovoj politici izraz „mi“, „nas“ ili „Agencija“ označava gore navedeno društvo, a „vi“ ili „putnik“ osobu čije podatke obrađujemo.
Za sva pitanja o zaštiti osobnih podataka obratite nam se na info@mmg-putovanja.hr.
Vaše osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18) i Zakonom o elektroničkim komunikacijama.
2. Koje podatke prikupljamo
2.1. Podaci koje nam sami dajete
Kod upita i rezervacije putovanja ili izleta:
- ime i prezime
- adresa prebivališta
- broj telefona i adresa e-pošte
- datum rođenja, kada je potreban za obračun cijene, osiguranje ili uvjete prijevoznika
- broj i podaci osobne iskaznice ili putovnice te datum isteka, samo kada to zahtijeva destinacija, prijevoznik, granični prijelaz ili smještajni objekt
- državljanstvo i spol, kada to traži prijevoznik, smještajni objekt ili propisi destinacije
- OIB, kada je potreban za izdavanje računa ili prema poreznim propisima
- vlastoručni potpis na ugovoru o putovanju, prijavnici ili drugoj dokumentaciji
- podaci o suputnicima koje prijavljujete
- odabrano putovanje, termin, tip smještaja, mjesto polaska i dodatne usluge
- napomene i posebni zahtjevi koje nam sami navedete
Kod anketa i upitnika o zadovoljstvu putovanjem: odgovore koje nam dobrovoljno date. Ispunjavanje je uvijek dobrovoljno, a rezultate koristimo za poboljšanje usluge, u pravilu u zbirnom obliku. Odgovore iz anketa ne koristimo u promotivne svrhe niti ih objavljujemo s vašim imenom bez vaše privole.
Kod upisa u listu novosti (newsletter): adresa e-pošte i, po izboru, ime. Prijavom pristajete da vam šaljemo obavijesti o ponudama putovanja, akcijama te last i first minute ponudama. Od primanja se možete odjaviti u svakom trenutku, putem poveznice u svakoj poruci ili porukom na našu kontakt adresu.
Kod kontaktnog obrasca, poziva ili poruke: podaci iz same poruke, kontakt podatak na koji vam odgovaramo i sadržaj naše komunikacije.
2.2. Posebne kategorije podataka
Ako nam dobrovoljno navedete podatke o zdravstvenom stanju, alergijama, prehrani, ograničenoj pokretljivosti ili sličnim potrebama kako bismo vam prilagodili putovanje, takve podatke obrađujemo isključivo na temelju vaše izričite privole, u opsegu nužnom za izvršenje usluge, i dijelimo ih samo s pružateljem usluge kojeg se to tiče, primjerice s hotelom ili prijevoznikom. Molimo da nam takve podatke ne šaljete ako to nije potrebno.
2.3. Podaci koje prikupljamo automatski
Kada posjetite našu stranicu, poslužitelj i alati koje koristimo automatski bilježe: IP adresu (u pravilu skraćenu ili anonimiziranu), vrstu i verziju preglednika, operativni sustav, jezik, datum i vrijeme posjeta, posjećene stranice i poveznice, vrijeme zadržavanja, izvor s kojeg ste došli te približnu lokaciju na razini grada ili države. Ti se podaci koriste za sigurnost stranice i statistiku, a više o tome piše u poglavljima 6. i 7.
2.4. Podaci o djeci
Ako u rezervaciju uključujete maloljetne suputnike, njihove podatke dostavlja roditelj ili zakonski skrbnik i obrađuju se u istu svrhu i pod istim uvjetima kao i podaci ostalih putnika. Naše usluge nisu namijenjene tome da djeca samostalno unose svoje podatke na stranici.
3. Podaci o plaćanju
Na ovoj internetskoj stranici ne primamo plaćanje kreditnim ili debitnim karticama. Ne prikupljamo, ne obrađujemo niti pohranjujemo brojeve kartica, datume isteka, CVV ili CVC kodove ni druge podatke o karticama, i naša stranica ne sadrži obrazac za takav unos.
Plaćanje se ugovara i provodi izvan ove internetske stranice, uobičajeno općom uplatnicom, internetskim bankarstvom ili u poslovnici, prema uputama koje dobijete uz ponudu i ugovor o putovanju. U tom slučaju podatke o vašem računu obrađuje vaša banka prema vlastitim pravilima, a mi vidimo samo podatke vidljive na izvodu (ime uplatitelja, iznos, poziv na broj) koji su nam nužni za povezivanje uplate s rezervacijom i izdavanje računa.
Ako vas na ovoj stranici bilo tko zatraži unos podataka o kartici, nemojte ih unositi i javite nam se na gore navedeni kontakt.
4. Zašto obrađujemo podatke i na kojoj pravnoj osnovi
| Svrha obrade | Pravna osnova (GDPR) |
|---|---|
| Odgovaranje na upite i izrada ponude | Radnje na vaš zahtjev prije sklapanja ugovora — čl. 6. st. 1. t. (b) |
| Sklapanje i izvršenje ugovora o putovanju: rezervacija smještaja, prijevoza, ulaznica i vodiča, prijava putnika | Izvršavanje ugovora — čl. 6. st. 1. t. (b) |
| Ugovaranje putnog osiguranja ili osiguranja od otkaza na vaš zahtjev | Izvršavanje ugovora — čl. 6. st. 1. t. (b) |
| Obavještavanje o promjenama programa i uputama za polazak | Izvršavanje ugovora — čl. 6. st. 1. t. (b) |
| Izdavanje računa, vođenje poslovnih knjiga, ispunjavanje poreznih propisa i propisa o pružanju usluga u turizmu | Pravna obveza — čl. 6. st. 1. t. (c) |
| Rješavanje prigovora, reklamacija i eventualnih sporova | Pravna obveza i legitimni interes — čl. 6. st. 1. t. (c) i (f) |
| Sigurnost stranice i sprječavanje zlouporabe | Legitimni interes — čl. 6. st. 1. t. (f) |
| Statistika posjećenosti i poboljšanje stranice putem analitičkih kolačića | Privola — čl. 6. st. 1. t. (a) |
| Marketinški kolačići i oglašavanje, ako se koriste | Privola — čl. 6. st. 1. t. (a) |
| Slanje novosti i ponuda e-poštom | Privola — čl. 6. st. 1. t. (a), odnosno legitimni interes za slanje sličnih ponuda postojećim putnicima uz uvijek dostupnu odjavu |
| Ankete i upitnici o zadovoljstvu uslugom | Privola — čl. 6. st. 1. t. (a) |
| Prilagodba usluge zdravstvenim ili prehrambenim potrebama | Izričita privola — čl. 9. st. 2. t. (a) |
Davanje podataka nužnih za sklapanje i izvršenje ugovora o putovanju uvjet je za sklapanje ugovora — bez njih rezervaciju nije moguće provesti. Prijava na newsletter, sudjelovanje u anketama i pristanak na kolačiće u potpunosti su dobrovoljni i ne utječu na mogućnost korištenja naših usluga.
5. Kome prosljeđujemo podatke
Vaše podatke ne prodajemo i ne ustupamo trećima za njihove vlastite marketinške svrhe. Prosljeđujemo ih samo kada je to nužno, i to sljedećim kategorijama primatelja:
- pružatelji usluga na putovanju — hoteli i drugi smještajni objekti, autobusni, zrakoplovni i brodski prijevoznici, lokalne agencije i vodiči, organizatori izleta i ulaznica, u opsegu koji traže za prijavu putnika
- druge turističke agencije, kada nastupamo kao posrednik ili subagent za paket-aranžman drugog organizatora putovanja
- osiguravajuća društva, kada na vaš zahtjev ugovaramo putno osiguranje ili osiguranje od otkaza
- banke, u opsegu podataka vidljivih iz platnog prometa
- knjigovodstveni servis i revizori
- davatelj usluge poslužitelja (hosting) i održavanja internetske stranice
- pružatelji usluga e-pošte i alata za slanje newslettera
- pružatelji analitičkih alata i alata za upravljanje privolama (vidi poglavlje 7.)
- odvjetnici, javni bilježnici, sudovi i nadležna javna tijela, kada za to postoji pravna osnova ili obveza
Sa svim izvršiteljima obrade koji podatke obrađuju u naše ime sklapamo ugovore o obradi u skladu s čl. 28. GDPR-a.
6. Prijenos podataka izvan Europskog gospodarskog prostora
Ako putujete u zemlju izvan Europskog gospodarskog prostora, prijenos vaših podataka hotelu, prijevozniku ili lokalnom partneru u toj zemlji nužan je za izvršenje ugovora koji ste s nama sklopili te se provodi na temelju čl. 49. st. 1. t. (b) GDPR-a.
Pojedini alati koje koristimo na stranici, primjerice analitika ili društvene mreže, mogu podatke obrađivati i izvan Europskog gospodarskog prostora. U tim se slučajevima prijenos temelji na odluci Europske komisije o primjerenoj razini zaštite ili na standardnim ugovornim klauzulama Europske komisije, uz dodatne zaštitne mjere. Presliku primijenjenih zaštitnih mjera možete zatražiti na našu kontakt adresu.
7. Kolačići i praćenje posjećenosti
7.1. Što su kolačići
Kolačići su male tekstualne datoteke koje se pri posjetu pohranjuju na vaše računalo ili mobilni uređaj. Omogućuju stranici da zapamti vaše postavke i radnje te nam pomažu razumjeti kako se stranica koristi. Uz kolačiće koristimo i slične tehnologije kao što su lokalna pohrana u pregledniku i mjerni pikseli.
7.2. Vrste kolačića koje koristimo
- Nužni kolačići — omogućuju osnovni rad stranice: pamćenje sadržaja obrasca, sigurnosne postavke, odabir jezika i vaš odabir u traci o kolačićima. Bez njih stranica ne može ispravno raditi, pa se postavljaju bez privole.
- Funkcionalni kolačići — pamte vaše postavke i olakšavaju korištenje, primjerice zadnje pregledano putovanje ili prikaz karata i videozapisa. Postavljaju se uz vašu privolu.
- Analitički kolačići — prikupljaju zbirne i u pravilu pseudonimizirane podatke o broju posjetitelja, izvorima posjeta, najgledanijim stranicama i vremenu zadržavanja. Postavljaju se uz vašu privolu.
- Marketinški kolačići — koriste se za mjerenje uspješnosti oglasa i prikaz relevantnijih oglasa na drugim stranicama i društvenim mrežama. Postavljaju se isključivo uz vašu privolu.
| Naziv | Davatelj | Svrha | Trajanje |
|---|---|---|---|
| cookieyes-consent | CookieYes | Pamti vaš odabir u traci o kolačićima. Ne prikuplja osobne podatke. | 1 godina |
| _ga | Google Analytics | Razlikovanje posjetitelja radi statistike posjećenosti. | 2 godine |
| _ga_<ID> | Google Analytics | Bilježenje stanja pojedinog posjeta radi statistike. | 2 godine |
| PHPSESSID / wordpress_* | vlastiti (WordPress) | Tehnički rad stranice i sesije; nužni kolačići. | do zatvaranja preglednika |
7.3. Alati za analitiku i oglašavanje
Koristimo Google Analytics 4, uslugu društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Alat koristi kolačiće za izradu statistike o korištenju stranice. IP adresa skraćuje se prije pohrane, a podatke ne povezujemo s vašim imenom ni s rezervacijom. Podaci se obrađuju tek nakon što na traci o kolačićima prihvatite analitičke kolačiće. Više o Googleovoj obradi podataka: policies.google.com/privacy.
Naša stranica može sadržavati ugrađeni sadržaj i gumbe društvenih mreža. Njihovim učitavanjem davatelj tog sadržaja može zaprimiti vašu IP adresu i postaviti vlastite kolačiće, prema svojim pravilima privatnosti.
7.4. Kako upravljati privolom i kolačićima
Za prikaz trake i evidenciju vaših odabira koristimo uslugu CookieYes (CookieYes Limited, Irska). Zapis o vašem odabiru pohranjuje se na poslužiteljima unutar Europske unije i ne sadrži podatke kojima bismo vas mogli identificirati. Više o njihovoj obradi podataka: cookieyes.com/privacy-policy.
Pri prvom posjetu prikazuje se traka na kojoj možete prihvatiti sve kolačiće, odbiti sve osim nužnih ili odabrati pojedine kategorije. Svoj izbor možete promijeniti ili povući u bilo kojem trenutku putem poveznice Postavke kolačića u podnožju stranice. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije povlačenja.
Kolačiće možete blokirati i obrisati i u postavkama svog preglednika. Napominjemo da onemogućavanje svih kolačića može utjecati na ispravan rad pojedinih dijelova stranice.
8. Koliko dugo čuvamo podatke
- Upiti koji nisu rezultirali rezervacijom: do 12 mjeseci od zadnje komunikacije.
- Podaci o sklopljenim ugovorima o putovanju: za vrijeme trajanja ugovora i nakon toga do isteka zastarnih rokova za moguća potraživanja, u pravilu 5 godina od isteka godine u kojoj je usluga izvršena.
- Računi i knjigovodstvena dokumentacija: 11 godina, u skladu s poreznim i računovodstvenim propisima.
- Podaci o zdravstvenim ili prehrambenim potrebama: brišu se najkasnije 3 mjeseca nakon završetka putovanja, osim ako su potrebni za rješavanje prigovora.
- Odgovori iz anketa: do 12 mjeseci, nakon čega se čuvaju samo u zbirnom, anonimiziranom obliku.
- Podaci za newsletter: do povlačenja privole, odnosno odjave.
- Zapisi poslužitelja (log datoteke): do 12 mjeseci.
- Podaci iz kolačića: prema rokovima navedenima u tablici u poglavlju 7.
Nakon isteka navedenih rokova podaci se brišu ili nepovratno anonimiziraju.
9. Vaša prava
U svakom trenutku imate pravo:
- na pristup — dobiti potvrdu obrađujemo li vaše podatke i presliku tih podataka
- na ispravak netočnih i dopunu nepotpunih podataka
- na brisanje („pravo na zaborav“), kada za daljnju obradu više ne postoji osnova
- na ograničenje obrade u slučajevima predviđenima čl. 18. GDPR-a
- na prenosivost podataka koje ste nam dali na temelju privole ili ugovora, u strojno čitljivom obliku
- na prigovor na obradu koja se temelji na našem legitimnom interesu, a u svakom trenutku i bez obrazloženja na obradu za potrebe izravnog marketinga
- na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost prethodne obrade
Zahtjev možete poslati na info@mmg-putovanja.hr ili poštom na adresu našeg sjedišta. Odgovorit ćemo najkasnije u roku od mjesec dana od zaprimanja zahtjeva; taj se rok, uz obavijest vama, može produžiti za dodatna dva mjeseca ako je zahtjev složen. Radi zaštite vaših podataka možemo zatražiti dodatnu potvrdu vašeg identiteta.
Ne provodimo automatizirano donošenje odluka ni izradu profila koji bi proizvodili pravne učinke prema vama.
Pravo na pritužbu nadzornom tijelu
Agencija za zaštitu osobnih podataka (AZOP)Selska cesta 136, 10000 Zagreb
Telefon: +385 1 4609 000
E-pošta: azop@azop.hr
Web: azop.hr
10. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere primjerene riziku: šifriranu vezu (HTTPS/SSL) na cijeloj stranici, kontrolu pristupa podacima po načelu nužnog pristupa, redovito ažuriranje sustava, obvezu povjerljivosti za zaposlenike i vanjske suradnike te sigurnosne kopije. Napominjemo da nijedan prijenos podataka internetom ne može biti apsolutno siguran. U slučaju povrede osobnih podataka koja bi mogla predstavljati visok rizik za vaša prava i slobode, obavijestit ćemo vas i nadležno nadzorno tijelo u rokovima propisanima GDPR-om.
11. Poveznice na druge internetske stranice
Naša stranica može sadržavati poveznice na stranice partnera, hotela, prijevoznika ili društvenih mreža. Ne odgovaramo za sadržaj ni za način obrade podataka na tim stranicama i preporučujemo da pročitate njihove politike privatnosti.
12. Izmjene ove politike
Ovu politiku možemo povremeno izmijeniti radi usklađivanja s propisima ili promjenama u našem poslovanju i alatima koje koristimo. Važeća verzija uvijek je objavljena na ovoj stranici, uz naznaku datuma zadnjeg ažuriranja. O bitnim izmjenama obavijestit ćemo vas na prikladan način.
13. Kontakt
Za sva pitanja, zahtjeve ili prigovore u vezi sa zaštitom osobnih podataka obratite nam se:
Turistička agencija MMG putovanja d.o.o.Luka 36, 10340 Vrbovec
E-pošta: info@mmg-putovanja.hr
Telefon: 01 2227 730